2017年7月《國家網(wǎng)絡(luò)安全法》正式實施,其中明確指出“國家實行網(wǎng)絡(luò)安全等級保護制度”,等級保護作為國家信息安全的基本制度和技術(shù)體系,各信息系統(tǒng)運營單位需將等級保護落實到安全建設(shè)中。
綠盟等保一體機(簡稱NCSS-I)是以安全能力為基礎(chǔ),聚焦于等級保護的合規(guī)產(chǎn)品。它擁有一體化、多方位的安全防護能力,可協(xié)助用戶快速完成等級保護建設(shè)。
NCSS-I采用輕量級NFV(Network Function Virtualization)架構(gòu),基于通用性硬件平臺以及虛擬化技術(shù),實現(xiàn)安全能力的快速部署和彈性擴展,同時集成了防火墻、入侵檢測、防病毒、安全審計、漏洞管理和主機安全等安全能力。用戶可按需定義,采用軟件定義安全的方式,一站式完成等級分類業(yè)務(wù)的安全能力建模。
產(chǎn)品優(yōu)勢
一、多方位安全能力,快速完成合規(guī)建設(shè)
1、一體化安全能力。一臺設(shè)備提供多種安全服務(wù),節(jié)約采購費用、人力成本和運維成本。
2、旁路無感知部署。無需改動現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),快速實施;當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時,可快速切換,不影響用戶業(yè)務(wù)。
3、安全能力模板。采用以等級保護基本要求為出發(fā)點,設(shè)計了安全能力與技術(shù)要求測評項 映射關(guān)系,提供基于等級保護的配置指導(dǎo),快速完成合規(guī)建設(shè)。
4、統(tǒng)一管理與運營。提供一體化管理,一體機集成配置管理、日志、系統(tǒng)狀態(tài)等統(tǒng)一的管理與運維。
二、軟件定義安全,靈活應(yīng)對業(yè)務(wù)調(diào)整
1、靈活授權(quán)。基于證書授權(quán),自動完成安全能力的啟動和初始化;當(dāng)測評需求發(fā)生變化時, 更換一個License激活新的安全能力。
2、軟件定義安全。輕量級NFV架構(gòu)實現(xiàn)傳統(tǒng)設(shè)備的安全能力虛擬化,以軟件的形式部署在通用硬件平臺上,靈活加載。
三、一體化安全服務(wù),實現(xiàn)安全持續(xù)閉環(huán)
1、監(jiān)測。等保一體機安全模塊提供安全時間檢測,實時監(jiān)控網(wǎng)絡(luò)事件,發(fā)現(xiàn)風(fēng)險和問題。
2、響應(yīng)。網(wǎng)絡(luò)、應(yīng)用、主機、數(shù)據(jù)等安全風(fēng)險發(fā)生時,統(tǒng)一的運維管理,可快速發(fā)現(xiàn)危險事件并對不同危險級別的時間采用放行、阻斷和監(jiān)測的動作。
3、評估。對安全事件提供統(tǒng)一的安全事件分析,快速評估整體網(wǎng)絡(luò)健康程度。
4、防御。基于網(wǎng)絡(luò)的健康指數(shù),部署防御策略,阻斷外部的攻擊,保護業(yè)務(wù)安全。
綠盟等保一體擁有多方位的安全能力服務(wù),實現(xiàn)安全事件的檢測、響應(yīng)、評估和防御的閉環(huán)流程,讓業(yè)務(wù)系統(tǒng)始終處于安全的網(wǎng)絡(luò)環(huán)境中。
產(chǎn)品功能
|
功能分類 |
功能描述 |
|
安全能力 |
提供下一代防火墻、遠程安全評估系統(tǒng)、安全審計系統(tǒng)(堡壘機)和終端安全系統(tǒng)四大類安全業(yè)務(wù) |
|
下一代防火墻支持訪問控制功能,并提供入侵檢測、防病毒、內(nèi)容過濾檢測能力 |
|
遠程安全評估系統(tǒng)支持漏洞掃描與配置核查并提供掃描報告 |
|
安全審計系統(tǒng)(堡壘機)支持系統(tǒng)賬號管理與運維審計 |
|
終端安全系統(tǒng)提供終端漏洞掃描和病毒查殺 |
|
支持日志的集中管理,NF日志和IPS日志統(tǒng)一存儲和管理 |
|
提供業(yè)務(wù)配置向?qū)В凑諛I(yè)務(wù)維度指導(dǎo)完成網(wǎng)絡(luò)配置和策略配置 |
|
網(wǎng)絡(luò)適應(yīng)性 |
提供旁路部署,不改變原有的網(wǎng)絡(luò)結(jié)構(gòu) |
|
以策略路由的形式,牽引流量經(jīng)過一體機 |
|
支持管理口、轉(zhuǎn)發(fā)口和代理口的接口形態(tài),對應(yīng)不同的業(yè)務(wù)部署 |
|
等級保護 |
提供基礎(chǔ)級和增強級的安全能力模板 |
|
按照等級保護級別,自動化提供安全能力模板 |
|
支持基于等級保護的基本要求的配置指導(dǎo) |
|
系統(tǒng)特性 |
提供系統(tǒng)初始化配置向?qū)?/td>
|
|
支持一站式授權(quán)及虛擬設(shè)備授權(quán)管理 |
|
支持系統(tǒng)NTP、DNS等系統(tǒng)設(shè)置 |
|
提供虛擬安全設(shè)備的統(tǒng)一管理 |
|
支持記錄系統(tǒng)的操作審計日志,以審計賬號登錄 |
網(wǎng)絡(luò)安全公司廣東藍訊智能科技是綠盟的金牌經(jīng)銷商,歡迎來電咨詢,電話:18028990096.