ccidnet????

出版日期:2005-02-28 总期号:1390 本年期号:13

本期导读
要闻综合
中国信息化
网络与通信
产品与应用
渠道与市场
华南专刊
McAfee深层防护战略保安全



  当今企业面临的安全问题越来越复杂。为了满足用户的需求,时刻保持竞争优势,您不得不持续拓展企业的网络。然而,网络的每一次扩张,每台新计算机,每台新服务器以及软件应用平台,都将产生额外的安全风险。同时,目前的安全威胁正在极速增长,这些威胁的传播速度甚至有点像光速,还可以攻击系统和网络的深层结构。您相信吗?Slammer病毒竟然在三分钟内传遍了全球。很明显,混合威胁的风险正在从四面八方向您的企业袭来,您所需要的安全战略已经不仅仅局限于防火墙或者网关之类的单个防护部分,您需要深层的防护战略。

  McAfee深层防护战略包括McAfee系统保护解决方案和McAfee网络防护解决方案两部分。McAfee系统保护解决方案能够确保企业、小公司、个人用户和政府机构的桌面机、服务器以及Web服务引擎的安全。McAfee系统保护解决方案包括一系列在防病毒、防垃圾邮件、漏洞评估和入侵防护领域具有极佳性能的产品。这些产品的完美组合确保用户计算机系统的正常运行。

  McAfee网络保护解决方案凭借业界出色的入侵防护性能,确保了企业、小公司和政府机构网络不受混合威胁的侵扰,保障了网络的正常运行。McAfee网络保护解决方案由专业网络管理解决方案Sniffer、网络性能管理解决方案nPO、网络法医专家InfiniStream以及网络入侵防护产品IntruShield组成。

  主机入侵防护解决方案

  McAfee Entercept入侵防护解决方案提供了可管理的更加有效的防护性能,为企业提供了有效防护像红色代码、尼姆达和Slammer病毒这样的混合威胁。Entercept独特的服务器保护方式是其它安全解决方案所不能提供的。利用深层防护战略,网络联盟把行为规则技术与签名结合起来,为企业服务器提供了完整的入侵防护解决方案。这些技术的关键组合,使得Entercept能够主动防护已知和未知的攻击,包括蠕虫病毒和尼姆达和红色代码这样的缓冲区溢出的威胁。

  McAfee Entercept 4.1,该解决方案是目前先进的基于主机的企业级系统入侵防护解决方案。它可提供集中的系统保护,包括快速的安全策略,可为用户提供更佳的服务器安全管理及快速的入侵防护投资回报。McAfee Entercept 4.1可使管理员根据业务需求的变化调整安全水平,使得入侵防护变得更加简捷。先进的通信功能加上更强的配置方式,用户能够选择用于SSL通信的任何端口。提高的签名分组功能可使用户更好地区分防护高等威胁(已知攻击)的优势顺序,并细微调整服务器以应对较低可能性的威胁(行为规则),从而极大地减少误报率。同时,通过SNMP使用一个预置MIB也可无缝集成其它应用产品。这些最新功能增加了McAfee Entercept及其强大系统保护的灵活性,并提高了投资回报率。

  网络入侵防护解决方案

  McAfee IntruShield网络安全产品采用业界先进的实时网络入侵检测和防护体系,能有效地保护企业和政府网络。IntruShield独特的体系结构集成了多项专有技术,包括:特征检测、异常检测和拒绝服务分析技术,从而能在几千兆的网络流量下进行准确和智能的检测和防护。这种对创造性技术空前的驾驭能保护那些具有严格要求的网络,使其免遭已知攻击、首次发生的未知攻击以及DoS攻击的影响。IntruShield产品系列包括IntruShield 4000、IntruShield 2600和IntruShield 1200——三种功能强大的网络入侵检测和防护的探测器设备,它们为高可用性网络提供了所需要的性能和功能。具有良好可扩展性的IntruShield方案提供了综合的防护体系,可以跨越企业核心网络、企业边界网络,以及分支机构的网络。

  随着互联网的飞速发展,网络成了企业发展的基础架构。当企业在不断拓展网络架构时,企业面临的安全问题也变得越来越复杂了。因为,网络的每一次扩张都为蠕虫病毒和恶意代码创造了新的攻击点,这些攻击对企业来讲都具有非常大的风险。McAfee深层防护战略为企业网络构建了一道坚实屏障。无论是混合威胁,还是黑客攻击,都将无法撼动企业的深层系统和网络核心,真正为企业提供从核心到边缘的深层防护。