首頁關于我們海峽動態
正文

黑盾下一代防火墻全面支持IPv6,安全防護更全面、更高效

發布時間:2019-06-24 10:06   瀏覽次數:668

“近期中美貿易戰、華為事件不斷刺激國人神經,引發各界人士圍繞“核心技術”話題展開了反思,大量的“核心技術”被美國把控,就如同被人掐住了命,而在最為活躍的互聯網,是否將再次受制于人?”

 

1.png


網絡戰成為大國博弈的重要手段


華為被封殺事件表明,美國對我國高科技產業發展的打壓已經無所不用其極,在貿易摩擦的表象下,實質透著霸權國家對新興大國的戰略遏制。


中美貿易戰背后是科技戰,同時科技戰與網絡戰疊加共振,網絡戰已經在悄然發生。以華為事件為例,一方面,早在十年前,美國國家安全局(NSA)就開展了代號為“狙擊巨人”的入侵行動,對華為總部網絡實施了長達7年的攻擊和監控,通過入侵華為內部郵件系統,掌握了包括任正非在內的華為高管的大量機密信息。另一方面,美國妄圖謀取5G時代的網絡數據權,“棱鏡門”事件表明它一直在監聽全球互聯網。如果未來全球網絡采用了華為5G技術和設備,美國想截獲、監聽它國數據就不那么容易了,打壓華為成為美國政府的必然選擇。


可以看出,網絡安全與過去相比已經發生了巨大變化。網絡攻擊的發起者從小毛賊、業余團伙,變成了具有國家背景的黑客組織甚至是網絡部隊,網絡戰從網絡空間向經濟、社會、國防、外交等全域交織滲透,成為大國博弈對抗的重要手段。


 

握住互聯網的“根” 加強網絡戰應對 

IPv6加速部署刻不容緩 

 

在“互聯網+”的大環境下,無論是即將到來的5G,還是已日漸成熟的云計算、大數據和人工智能等新興互聯網業務都在不斷發展壯大,以及近幾年中國網民數量的迅速增長,這使得已經十分稀缺的IPv4地址資源呈現越來越緊缺的態勢,在此情況下,IPv6地址逐漸替代即將枯竭的IPv4地址已成為互聯網發展的必然趨勢,而且發展IPv6讓中國獲得了部署互聯網根服務器的機會,一旦有了根服務器,中國在抵御境外大規模“分布式拒絕服務”(DDoS)攻擊的能力將提高,同時也有助于實現互聯網反恐、反詐騙等犯罪行為。因此,為了掌控互聯網自主權,將IPv4盡早向IPv6過渡,實際早在2017年11月26日中共中央辦公廳、國務院辦公廳就已聯合印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,而在2018年5月2日,工信部發布關于貫徹落實《推進互聯網協議第六版(IPv6)規模部署行動計劃》的通知 ,大力推進IPv6部署,更體現了國家對IPv6規模部署的高度重視和堅決態度。在關于IPv6規模部署的行動計劃中,網絡安全提升是其中的重要任務。《通知》明確要求從網絡安全管理、網絡安全保障措施升級改造、網絡安全能力建設三個方面強化IPv6網絡安全保障:


2.png


IPv6的規模部署不只是互聯網基礎設施的升級,同時對網絡安全保障能力提出了更高的要求。但從IPv4向IPv6的迭代演進不是一蹴而就,目前,我國正處于IPv4與IPv6雙棧共存的過渡期。用戶升級IPv6的過程中在網絡層、業務層及安全層都會不可避免的遇到如升級時間長、升級成本高、業務中斷等各種難題。找到有效的、簡便的解決安全難題的方法,正是黑盾下一代防火墻的價值所在。



黑盾下一代防火墻全面支持IPv6



黑盾下一代防火墻集強大的應用安全防護、抗攻擊、應用可視化、VPN、智能流控、惡意內容過濾等功能于一體,運用應用層識別、用戶身份識別、環境感知和行為分析等技術,支持IPv6下一代互聯網特性,提供智能、可視、可控、可靠的網絡防御解決方案,全方位的提升了客戶在日益復雜的網絡環境中對抗網絡風險的能力,更全面、高效地保障了客戶網絡環境的安全。



主要功能特點


全新的安全防護架構

海峽信息的黑盾下一代防火墻是新一代高性能安全防護網關,采用全新設計的軟硬件平臺,突破了過去傳統防火墻等安全設備在網絡部署上的限制,可做到在單一設備同時提供旁路模式、透明模式及路由模式等多種運行模式,大幅提升整體網絡安全防御的縱深與廣度。


3.png

高性能的平臺

黑盾下一代防火墻采用專用設計的多核高性能硬件平臺,控制和業務分離的架構,控制由專用路由引擎完成,業務由專用的安全處理模塊完成,不同模塊并行處理,保證萬兆線速包過濾性能。

 

應用可視化

面對傳統防火墻對網絡應用識別的不足,黑盾下一代防火墻推出了面向網絡應用的可視化服務。通過內置獨有的網絡應用可視化引擎,采用流量實時監測技術,可以根據網絡應用的行為特征實現對應用的識別,并且可以對網絡應用進行深度分析,從而精確識別網絡應用終端用戶的身份信息。


支持松耦合的組織架構管理,可以分級顯示各組織單元的應用流量、實時帶寬使用、網內流量趨勢,根據每個應用和用戶終端的實時、平均和歷史最高的帶寬使用情況,可以及時進行網絡優化、網絡異常監控、廣域網流量監控管理。


支持上千種互聯網應用,涵蓋HTTP應用、WEB視頻、P2P、流媒體、即時通信、網絡電話、網絡游戲、股票交易、網上銀行、移動端應用等。

4.png

智能防護

入侵防御模塊抵御網絡層和應用層攻擊,確保對入侵企圖、組織惡意軟件、木馬、DoS和DDoS攻擊、惡意代碼傳輸、后門和混合攻擊的防護。基于簽名的智能檢測技術能夠讓用戶有效地實時獲取已知的入侵行為的發生,并采取相應的阻截措施。在對未知入侵行為的檢測方面,它對流量異常進行統計分析外,更重要的是利用了系統和軟件的漏洞進行檢測。憑借海峽信息在20年專業的安全攻防團隊的技術積累,定期為用戶提供最新的威脅特征庫更新,以確保防御的及時性。

 

作為安全領域的“通行證”,公安部頒發的《計算機信息系統安全專用產品銷售許可證》更是對黑盾下一代防火墻產品的安全實力極大肯定, 黑盾下一代防火墻產品必將以更強的實力來保障更多用戶的網絡安全。

 

5.png


福建省海峽信息技術有限公司 版權所有  聯系: [email protected] 閩ICP備06011901號 ? 1999-2019 Fujian Strait Information Corporation. All Rights Reserved.

返回頂部

三晋棋牌大同攉龙 推倒胡大胡是什么 捕鱼欢乐炸送炮灵 快乐扑克360 江苏7位数走势图彩宝网 股市大盘技术分析 欢乐斗棋牌斗牛咋没了 平安银行股票代码 大连娱网棋牌下载官网安卓 股市行情大盘走势图 稳赢快速赛车七码算法