Quantun安全管控系统报价常用指南「多面魔方」

防火墙-监控审计

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

病毒实时监测能力-防火墙

对新病毒的反应能力也是考察防病毒软件查杀病毒能力的一个重要方面。通常，防病毒软件供应商都会在***甚至全世界建立一个病毒信息收集、分析和预测的网络，使其软件能更加及时、有效地查杀新出现的病毒。对网络驱动器的实时监控是网络版杀毒软件的一个重要功能。很多企业中，特别是网吧、学校、机关中有一些老式机器因为资源、系统等问题不能安装杀毒软件时，就需要用该功能进行实时监控。同时，实时监控还应识别尽可能多的邮件格式，具备对网页的监控和从端口进行拦截病毒邮件的功能。

下一代防火墙功能特点七元组访问控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服务类型、APP类型及用户为参数的访问许可控制；七元组会话控制： 以源地址、目的地址、源端口（源安全域）、服务类型、APP类型及用户为参数的会话许可控制：总新建连接速率/总连接数、每源IP新建连接速率/每源IP总连接数、每目的IP新建连接速率/每目的IP总连接数；应用行为控制： 深入APP或各类网络协议的细节参数，实现精细的网络行为管理和日志记录；流量控制： 以源地址、目的地址、服务类型、APP类型及用户为参数的多层管道嵌套式流量及QoS控制。


数据中心边界安全防护需要以性能保障为基础，持续加强管理运维和技术创新： 在扩展的控制要素基础上，具备自底向上的精细化管控能力以充分隔离外部风险，通过安全可视化技术洞悉外部风险，在威胁检测与防御深度上不断加强以应对未知及威胁， 通过协同联动有效处置威胁。对外业务的安全保护要从全生命周期的视角做好对外业务的风险防范工作，包括业务资产的识别、业务风险的监控、业务风险的防御、业务风险的预警及处置等，以充分保障组织业务的安全管理及外部合规工作。