目前,一些安全性较高的内部网络(如政府部门、军事部门的网络)常常采用与外部网络(如Internet)实施物理隔离的方法来确保其网络的安全性。物理隔离保证了外部网络与内部网络之间不存在任何可能的物理链路,因此这种安全手段对付外部攻击是十分高效的。但是,如果这样的网络中有某个主机通过拨号或其它形式私自接入外部网络,这种物理隔离就会被破坏。黑客极可能通过该主机进入内部网络,进而通过嗅探、破解密码等方式对内部的关键信息或敏感数据进行收集,或者以该主机为“跳板”对内部网络的其它主机进行攻击。
同样地,接入Internet的网络也会存在上述问题。对于接入Internet的网络,人们常常在网络与外部网络的接口处设置防火墙加强安全。如果有主机通过拨号或其它形式私自接入Internet,就会导致内部网络和外部网络之间增加一条无防火墙保护的物理链路,损害内部网络原有的安全性。
解决方案:
“威讯专网外联监管系统”就是专门针对以上情况研制的网络安全产品。它能在出现上述可能的安全问题之前发现并切断违规网络连接,并于第一时间通知管理员。 本系统可以发现并切断Modem电话拨号、ISDN拨号、GPRS、ADSL、CDMA和宽带接入等上网行为,涵盖了目前绝大多数的单机上网方式。本系统采用C/S(客户/服务器)结构,使用一台服务器作为监控端,其他主机安装受控端。大部分常用的网络拓扑结构均可安装本产品,支持多网段环境。监控端记录告警信息,也可以从受控端提取日志,方便对违规信息进行比较验证。本系统的另一特色是界面友好,清晰的网络状态的实时查看功能让您对您的网络的安全状态一目了然。
具体应用: