|
|
近期，神州数码网络将其针对全网安全的“动态分布式防御安全管理策略”3D-SMP（Dynamic Distributed Defense–Security Management Policy）进行了升级，进一步完善了紧急事件的处理响应以及更新策略规则，最大程度发挥了网络中各个元素的安全功能，实现了1＋1>2的安全防御目标。在3D-SMP的保护下，用户的网络将从被动防范成为主动防御的智能网络。
众所周知网络为人们提供了极大的便利，但由于Internet 是一种开放式的环境网络，安全成为一个在开放式环境中必要的技术，成为必须面对的一个实际问题。虽然已有防火墙、入侵检测等设备在网络中发挥着自己的作用，但目前网络应用的自由性、广泛性以及黑客的流行、病毒泛滥，使网络安全不再局限于单一功能或某个环节，而是一个必须从全网考虑的、动态的、立体的、全面的体系。
全网的网络安全具体到实际安全服务，应包括网络传输、网络服务、应用安全、安全识别、安全防御、安全监控、审计分析、集中管理等多个方面。神州数码网络的3D-SMP兼顾了上述需求，由路由器、以太网交换机、防火墙、UTM、网管业务平台等多种网络设备做技术支撑；由可信终端准入、访问控制、过滤检测、扫描IDS、检测VPN、审计分析、全局安全管理等多方面，构成完善的防护体系；并从核心层到分布层、接入层，都采取全面的安全策略、集中的策略管理来保护整个网络和其连接的所有系统，从而实现“可信、可控、可举证”的全网安全。
在技术方面，3D-SMP主要由数据安全的识别，防御，传输，监控四个部分支撑；在管理方面，3D-SMP进行实时的安全保护，审计，分析，智能管理。但仅仅依靠传统的安全技术和安全的管理，还无法彻底解决安全问题的，3D-SMP还加入了对紧急事件进行及时的处理响应（动态防御），并完善了更新策略规则，增强整个系统安全性。此外，领先于其他网络厂商，神州数码网络组成3D-SMP的设备，不仅路由器、交换机是通过了IPv6 Ready Phase-2认证，其防火墙、UTM也通过了此项认证，给予网络更好的安全性和前瞻性。
在应用中3D-SMP将内网安全和外网安全集中到用户安全平台的管理之下，统一的安全策略加强了反应时间，降低了风险，同时也为用户节约了投资，用户安全平台将记录所有内外网的安全事件，具备自我学习的基因，从容应付花样不断翻新的病毒、黑客攻击手段。对于用户的意义是保障了用户网络的多种应用的可靠运行，整个网络的安全防护都是在不中断用户数据、语音或者视频等运用的情况下，不需要人为的干预，而由3D-SMP自动完成。 |
|
发表于 2012-4-28 14:04:48
