方正科技方通入侵检测系统在电信行业中的应用 | |
---|---|
http://www.sina.com.cn 2003年09月28日 13:18 新浪科技 | |
电信网络作为国家信息化的基础设施,对保障网络信息安全担负着非常重要的责任。电信企业在网络建设中一贯重视网络安全问题,但随着Internet的普及、IP业务的发展,Internet的开放性、国际性和自由性,使电信网络的安全面临更多更大的威胁。如何在新时期的电信网络上采取措施保障信息服务的安全,将电信网络建成真正安全、可靠的网络,已经成为包括电信在内的运营商必须认真考虑的问题。 电信行业面临的主要安全问题如下: 网上存在大量的端口扫描试探、发送垃圾邮件等网络滥用行为; 发现部分主机由于未及时安装补丁程序或设置不当或口令强度不够等原因而被黑客入侵,并被安装后门程序; 拒绝服务攻击发生频率不高,但一般影响较大; 蠕虫病毒传播和泛滥,如红色代码、尼姆达等,危害不可小视。 在考虑网络安全问题的对策时,不仅要考虑如何保护电信的网络,还要考虑如何实时检测网络上的威胁,并及时地作出响应。方正软件的方通网络入侵检测系统(Found Sniper)就可以满足电信行业用户的需求。 在电信的网管中心、数据中心、ISP接入等区域部署方通入侵检测系统,可以对网络攻击进行在线实时监控、告警并能自动阻断部分攻击。 在电信用户的内部办公和业务网络部署方通入侵检测系统可以检测和阻断内部的攻击行为和网络资源滥用行为,监督网络安全管理制度的执行情况。 方通网络入侵检测系统可以与防火墙进行"互动",当入侵检测系统检测到网络攻击后,通知防火墙,由防火墙对攻击进行阻断。 众所周知,电信网络对网络安全产品的性能提出了很高的要求,而方通入侵检测系统的可以达到双向2G的处理能力,完全可以满足电信行业的性能需求。而且,方通入侵检测系统以特有技术支持Tap线缆分流,不需要在交换机上做端口镜像,丝毫不会影响原先网络交换机的性能。 目前,方通网络入侵检测系统已经在电信、移动等多家用户的电信级环境中得到应用,其性能、稳定性和强大的功能并得到了用户的广泛好评。 |