简体  |  ENGLISH
网络安全

1) 下一代防火墙NGFW

基础防火墙功能

支持多种形式的链路接入、负载均衡、NAT、路由协议、VPN、高可用性等,并具备扫描、DoS/DDoS、异常数据包等传统网络攻击的高性能防护能力。下一代防火墙可满足用户基本的组网和安全需求。

应用识别与控制

下一代防火墙能够对互联网应用、移动应用以及网址进行精确识别和控制,并结合多种用户认证、终端识别技术,帮助用户进行基于应用、用户、终端内容的多维度精细化访问控制和流量管理。

一体化威胁防护

融合病毒防护(AV)、入侵防御(IPS)等安全模块,全面对抗漏洞入侵、病毒、恶意代码、木马程序、间谍软件、恶意网址等新型网络威胁,同时可保障高性能的安全功能交付。

信息泄露防护

对邮件、网盘、论坛发帖等文件传输行为进行深入的内容级过滤,并对邮件外发、论坛发帖等内容进行审计。下一代防火墙通过内置及用户自定义的敏感信息特征库,并结合灵活的自定义策略规则,在网关位置实现信息泄露防护。

可视化智能管理

通过一体化引擎多安全模块数据联动,下一代防火墙能够实现应用、IP/用户、内容、威胁、地理位置、策略命中等信息的全维度关联,帮助用户洞悉流量、风险及威胁,并结合便捷的人机交互界面进行高效管理。

2) WEB应用防火墙WAF

NS-WAFNetentsec Web Application Firewall)是网康继下一代防火墙后在应用安全推出的又一款专用Web应用安全产品,该产品从WEB安全的提前发现预警、实时防护及事后追溯分析提供了一套完整的处理流程,完成了从事前WEB扫描、事中WEB防护、事后WEB防篡改“三位一体”的防护体系。

3) 漏洞扫描系统SCAN

网康漏洞扫描系统SCAN是集Web漏洞扫描和系统漏洞扫描于一体的专业漏洞扫描系统。SCAN可以在安全评估阶段发现web应用系统的漏洞,其中包括应用程序漏洞和开源建站工具自身的漏洞。

全方位的扫描对象支持:

网络主机:服务器、客户机、网络打印机等;

操作系统:Windows系列、LinuxSun SolarisIBM AIX等;

网络设备:CiscoJuniper、华为、Checkpoint等主流厂商网络设备;

应用系统:数据库、WebFTP、电子邮件等。

漏洞库覆盖面广

可扫描的漏洞数量超过5000种,分为30个大类,覆盖了当前网络环境中重要的、流行的系统和数据库漏洞。Web应用系统漏洞覆盖OWASP Top10安全隐患。

4) 应用安全网关ASG

1.    支持多种远程用户接入及使用模式

企业的远程接入解决方案面对的是不同要求的客户,例如:需要给自己内部的员工提供对一些关键应用的访问服务,需要让IT人员能够通过其进行网络管理,需要为合作伙伴开放某一个专门的受SSL保护的Web服务等。因此,为了满足不同的远程访问要求,网康ASG 为远程用户提供如下七种接入及使用模式:

2.    多因素身份认证

支持多达12种认证方式:本地认证、数据库认证、短信网关认证、Ukey认证、动态口令认证、邮箱认证、AD域认证、LDAP认证、RADIUS认证、数字证书认证、OCSP认证、HTTP认证。可以将其中任意4种方式组合启用,满足客户特定应用场景的强身份认证需求。

3.    单点登陆

支持单点登录功能,让用户使用唯一授权,安全而方便地使用企业内部资源,从而实现了统一应用, 统一管理。

4.    应用封装

为了保障应用的安全及不改变客户的使用习惯,减少客户的工作量和提升工作效率,网康实现应用封装功能,把应用APP与网康APP进行封装,直接解决接入需求,展现出来的体验是应用的体验,真正做到隐形、方便、安全。