网络飞鱼星防攻击安全联动系统1

飞鱼星防攻击安全联动系统

网□络Li t遇-到攻击了 网络断线了这个时候我们怎么办?

1 . 双向绑定来加强防御。

面对ARP变种、对交换机的欺骗es、 ARP大量数据包致使网络变卡等状况无法理想解决。

不治本。传统网络架构路由器和交换机独立维护网络安全无法 19£协. 16同8.作0.3战”使得安全防范不够彻底。

4. 一台台机器排查

不能准确定位浪费人力

5传.统所方有式机:器重装系统

浪费时间影响公司网络正常运转

O O O O O O O

这样往往不能解决问题或者即使问题解决了也不能确保网络长期的稳定运行。 浪费了大量的人力不断造成网络堵塞到中断给公司带来不可预估的影响。

二、如果遇到内网攻击、病毒攻击飞鱼星产品有好的方案解决?

可以采用飞鱼星防攻击安全联动系统来解决这类问题。 由飞鱼星路由器和安全联动交换机共同构建的协同网络能够实现路由器与交换机的自动管理、统一配置、 联防部署在增加网络安全、提升整网性能的同时还能有效降低管理维护的工作量 是企业建安全网络的最佳方案。

我们可以先看看下图:

当受到攻击的时候飞鱼星防攻击安全联动系统会做出如下反应:

三、采用飞鱼星防攻击安全联动系统有何其他的优点呢?

1完美解决内网安全问题

路由器做为网络威胁分析、 指令策略下达的命令者, 安全交换机分析 命令”对内网进行更加深层次、细粒度的管控防护。

安全交换机完成二至四层的分析 形成IP\MAC\PORT防御体系对流行的ARP、 DDOS等网络攻击实现根本的安全防御。

安全交换机对非法网络流量及无须转发上层设备的流量进行过滤从而降低路由器及中

心交换机的应用压力综合提高网络性能

2、关键业务优先提高网络速度

安全联动体系将QOS规则及管制策略实现在每一个硬件端口 ”上优化网络关键业务。

无盘网克刻优化。

邮件网页优先转发。

智能优化特殊端口

上网行为管理规范上网行为提高员工工作效率。

智能流控几乎无需配置、 自动完成带宽分配高峰期人人有基本保障带宽 空闲期充分利用网络带宽。

3、易于配置管理

安全联动自动识别飞鱼星路由自动识别并配置优化管理安全联动交换机, 自动、智能

的联动实现。

全中文、 WEB图标管理、本地远程任意管理。智能流控几乎无需人工干预即可实现理想的带宽分配。危害主机攻击源头均显示在路由器界面中防范网络攻击的同时可以协助管理员有效查找主机来源。

4、全面增强网络安全

ARP攻击防护支持全网的IP+MAC瑞口的一键绑定交换机自动丢弃可疑的 ARP欺骗报文实现硬件防御ARP攻击。还能屏蔽大量恶意信息 避免网络拥塞大幅提高网络利用率极大减轻路由器的负担

DDoS攻击防护路由器发现内网有 SYNFLOOD类的DDoS攻击 自动调度安全交换机管制相应瑞口屏蔽攻击源保护整网的安全和稳定

机器狗病毒及木马防护路由器封锁机器狗病毒相关的危险网站阻止病毒发作。安全交换机通过识别病毒的网络特征一旦检测到异常数据包则直接丢弃阻止病毒木马的传播。

VLAN提供Port VLAN和IEEE 802. 1Q Tag VLAN适应各种网络环境下划分VLAN实现不同网络功能区之间的隔离可有效防范非法接入和资源滥用。

访问控制ACL 可基于源/目的MAC地址、源/目的源IP地址或地址段、 IP协议类型、 TCP/UDP端口号等信息自定义ACL,实现2〜4层指定数据包的丢弃、监控和通过三种访问控制功能。

风暴抑制和瑞口限速风暴抑制和瑞口限速功能则从瑞口流量入手可以将广播包或者整个瑞口的流量限定在指定的范围之内 即使内网由于病毒、木马的攻击导致网络流量异常也可以避免对正常业务的影响。

5、化被动为主动、变单兵作战为整体联防。

A、将各自为政、各司其职的信息安全孤岛形成统一的安全平台。网络问题往往发生于局部、网络危害确“传染”给整个网络通过整网联防将更有利地维护、实现真正意义的安全网络。

B 、转变以往遭遇攻击防御攻击的网络被动防御模式为实时分析检测、协同处理攻击的网络主动防御模式。

目前性价比最高的安全联动解决方案路由器搭配交换机卖让网络更安全提高服务质量创造高价值ARP攻击防护

支持全网的IP+MAC瑞口的一键绑定交换机自动丢弃可疑的 ARP欺骗报文实现硬件防御ARP攻击。还能屏蔽大量恶意信息 避免网络拥塞大幅提高网络利用率极大减轻路由器的负担。

DDoS攻击防护

路由器发现内网有SYNFLOO陕的DDoS攻击 自动调度安全交换机管制相应端口屏蔽攻击源保护整网的安全和稳定

机器狗病毒及木马防护

路由器封锁机器狗病毒相关的危险网站阻止病毒发作。安全交换机通过识别病毒的网络特征一旦检测

到异常数据包则直接丢弃阻止病毒木马的传播。

VLAN

提供Port VLAN和IEEE 802. 1Q Tag VLAN适应各种网络环境下划分VLAN实现不同网络功能区之间的隔离可有效防范非法接入和资源滥用

访问控制ACL

可基于源/目的MAC地址、源/目的源IP地址或地址段、 IP协议类型、 TCP/UDP端口号等信息自定义ACL,实现2〜4层指定数据包的丢弃、监控和通过三种访问控制功能。

风暴抑制和端口限速

风暴抑制和端口限速功能则从端口流量入手可以将广播包或者整个端口的流量限定在指定的范围之内即使内网由于病毒、木马的攻击导致网络流量异常 也可以避免对正常业务的影响。

端口镜像很实用

端口镜像功能不仅可以满足公安部门的数据监控需求更重要的是可作为问题排查的依据 以及辅助性的网络维护工具。

整网配置很简单

飞鱼星路由器自动发现和管理安全联动交换机。在路由器中文 WEB界面上统一配置和管理全网交换机。路由器将配置和管理策略下发到安全交换机上 使整网处于最优工作状态。内网监控很直观

安全交换机可实时统计每个端口收发数据的详细信息包括接收数据帧的总量、合法数据帧的数量、错误数据帧的数量、广播 /单播等不同数据帧的数量等都可以详细显示让您时刻掌握内网信息。

飞鱼星路由器也有直观的数据流量图和网络状态报告 每条线路的数据流量都一目了然。您可以实时统计每个IP的累计流量、实时流量、 网络连接数等关键指标全面分析每个 IP的网络连接详情 网络问题的定位也易如反掌。