深信服SiP聯(lián)動(dòng)：及時(shí)告警、安全聯(lián)動(dòng) 智能交換機(jī)可以與深信服安全態(tài)勢(shì)感知聯(lián)動(dòng)，控制器/智能交換機(jī)可以將終端信息（如IP、MAC等）上報(bào)平臺(tái)；安全管理平臺(tái)向控制器下發(fā)風(fēng)險(xiǎn)終端進(jìn)行凍結(jié)請(qǐng)求，并通過(guò)APP通知管理員；同時(shí)控制器具備安全聯(lián)動(dòng)事件次數(shù)統(tǒng)計(jì)...

服務(wù)器負(fù)載均衡原先被創(chuàng)造出來(lái)用以解決網(wǎng)絡(luò)方面的問(wèn)題，例如將訪(fǎng)問(wèn)請(qǐng)求在一組負(fù)責(zé)特定Web應(yīng)用交付的服務(wù)器之間進(jìn)行分配。最初是通過(guò)簡(jiǎn)單的DNS輪詢(xún)來(lái)實(shí)現(xiàn)的，但是這種方法有其局限性。因此市場(chǎng)上出現(xiàn)了特定功能的負(fù)載均衡設(shè)備，通過(guò)分析入站的應(yīng)用請(qǐng)求，將這些請(qǐng)求動(dòng)態(tài)地...

問(wèn)題二：傳統(tǒng)安全建設(shè)是拼湊的事中防御，缺乏有效的聯(lián)動(dòng)分析和防御機(jī)制 傳統(tǒng)安全建設(shè)方案，搜集到的都是不同產(chǎn)品碎片化的攻擊日志信息，只能簡(jiǎn)單的統(tǒng)計(jì)報(bào)表展示，并不能結(jié)合業(yè)務(wù)形成有效的資產(chǎn)安全狀態(tài)分析。另外在防護(hù)機(jī)制上只能依賴(lài)靜態(tài)的防御策略進(jìn)行防護(hù)，無(wú)法及時(shí)...

QL注入攻擊產(chǎn)生的原因是由于在開(kāi)發(fā)web應(yīng)用時(shí)，沒(méi)有對(duì)用戶(hù)輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全存在的危險(xiǎn)。用戶(hù)可以提交一段數(shù)據(jù)庫(kù)查詢(xún)代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的SQL Injection，即SQL注入。AF可以通過(guò)...

動(dòng)態(tài)身份認(rèn)證提供多重保證 當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題，保證了用戶(hù)使用SSL VPN訪(fǎng)問(wèn)總部資源時(shí)的安全性。 ? ...

網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國(guó)家網(wǎng)絡(luò)安全領(lǐng)域的基本國(guó)策、基本制度和基本方法。隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)安全形勢(shì)的變化，等級(jí)保護(hù)制度2.0在1.0的基礎(chǔ)上，注重多方位主動(dòng)防御、動(dòng)態(tài)防御、整體防控和精細(xì)防護(hù)，實(shí)現(xiàn)了對(duì)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)和工業(yè)控制信息系統(tǒng)等保護(hù)...

同時(shí)，第三十一條規(guī)定：國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子機(jī)構(gòu)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)...

深信服IT業(yè)務(wù)概述 深信服2011年開(kāi)始涉足虛擬化和云計(jì)算市場(chǎng)，隨著云計(jì)算業(yè)務(wù)的迅猛發(fā)展，2016年底正式發(fā)布智安全和云IT兩大子品牌。憑借深信服十多年的網(wǎng)絡(luò)安全技術(shù)基因，深信服云IT為機(jī)關(guān)及企事業(yè)單位提供從數(shù)據(jù)中心、分支網(wǎng)絡(luò)到桌面終端完整的、安全的...

1. 實(shí)現(xiàn)方式 通過(guò)動(dòng)態(tài)路由協(xié)議在多個(gè)站點(diǎn)發(fā)布虛擬服務(wù)IP，利用網(wǎng)絡(luò)中的路由信息實(shí)現(xiàn)用戶(hù)的就近訪(fǎng)問(wèn)和站點(diǎn)冗余。當(dāng)多個(gè)站點(diǎn)同時(shí)在線(xiàn)提供服務(wù)時(shí)，用戶(hù)訪(fǎng)問(wèn)虛擬服務(wù)會(huì)根據(jù)路由信息來(lái)選擇出最近站點(diǎn)。當(dāng)某個(gè)站點(diǎn)出現(xiàn)故障時(shí)，OSPF路由會(huì)刪除到該站點(diǎn)的路由，因此用...

對(duì)于企事業(yè)單位來(lái)說(shuō)，信息安全的重要性是不言而喻的，而對(duì)于訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)、數(shù)據(jù)的身份認(rèn)證又是這中間至關(guān)重要的一個(gè)環(huán)節(jié)。為驗(yàn)證桌面系統(tǒng)訪(fǎng)問(wèn)者的身份合法性，深信服提供本地認(rèn)證、第三方結(jié)合認(rèn)證、短信認(rèn)證、Ukey認(rèn)證、硬件特征碼、動(dòng)態(tài)口令等多種認(rèn)證方式的隨需組合，來(lái)...

等級(jí)保護(hù)工作角色分工 網(wǎng)絡(luò)安全等級(jí)保護(hù)工作包括定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)流程。在等級(jí)保護(hù)全流程中，涉及到四個(gè)不同的 角色，分別是:運(yùn)營(yíng)使用單位、公安機(jī)構(gòu)、深信服、測(cè)評(píng)機(jī)構(gòu)。等級(jí)保護(hù)各工作流程內(nèi)容及角色分工如下: 定級(jí)：協(xié)助運(yùn)營(yíng)...

行為感知應(yīng)用商店 場(chǎng)景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一：泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況，及時(shí)預(yù)警泄密風(fēng)險(xiǎn)，多維度追溯泄密軌跡。 應(yīng)用二：工作效率分析 分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門(mén)和人員，找到影響工作效...

深信服全局負(fù)載均衡設(shè)備的健康狀況檢查可以保證用戶(hù)獲得比較好的服務(wù)站點(diǎn)。?鏈路的健康檢查－深信服全局負(fù)載均衡設(shè)備通過(guò)多e站點(diǎn)的可達(dá)性，來(lái)共同判斷一條鏈路的狀況。例如，通過(guò)電信線(xiàn)路檢查、、以及80端口，并對(duì)檢查結(jié)果做“或”運(yùn)算。這樣，只要其中一個(gè)站點(diǎn)可...

與LDAP（AD）結(jié)合 隨著組織規(guī)模的擴(kuò)大，為了更好的進(jìn)行認(rèn)證，大部分的組織都建立了LDAP（AD）服務(wù)器，通過(guò)LDAP服務(wù)器來(lái)進(jìn)行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內(nèi)部的結(jié)構(gòu)來(lái)進(jìn)行人員的劃分，完全根據(jù)企業(yè)內(nèi)部的組織架構(gòu)來(lái)建立LDAP的人員結(jié)構(gòu)。 ...

基于超融合架構(gòu)上云 經(jīng)過(guò)數(shù)年發(fā)展，超融合已經(jīng)不是新鮮事物——將虛擬計(jì)算平臺(tái)和存儲(chǔ)融合到一起，每臺(tái)服務(wù)器里面自帶的硬盤(pán)組成存儲(chǔ)池，超融合是以虛擬化的形式提供數(shù)據(jù)中心所需要的計(jì)算、網(wǎng)絡(luò)、安全以及存儲(chǔ)等的IT基礎(chǔ)架構(gòu)。 云計(jì)算概念很大，從超融合進(jìn)化到...

信銳技術(shù)自主研發(fā)的智能交換機(jī)上市了，有很多小伙伴最近都在問(wèn)我們：你們的智能交換機(jī)到底有哪些優(yōu)勢(shì)啊？ 不瞞您說(shuō)，信銳的這款交換機(jī)拼的就是“智能”二字。假如你是一名IT運(yùn)維老司機(jī)，那么，恭喜你！這款產(chǎn)品將很大提升你的工作效率，讓你的運(yùn)維能...

虛擬機(jī)快速拉起快速拉起功能可在需要恢復(fù)虛擬機(jī)時(shí)，立即創(chuàng)建虛擬機(jī)并啟動(dòng)，整個(gè)過(guò)程在3分鐘內(nèi)完成，15分鐘內(nèi)性能爬升到正常使用的狀態(tài)，快速幫助用戶(hù)恢復(fù)業(yè)務(wù)運(yùn)行，極好地保障了業(yè)務(wù)連續(xù)性，RTO≤15分鐘。 虛擬機(jī)快速拉起快速拉起功能可在需要恢復(fù)虛擬機(jī)時(shí)，立...

簡(jiǎn)單有效，不止合規(guī) 基于用戶(hù)在等保建設(shè)中的實(shí)際需求，深信服推出軟件定義、輕量級(jí)、快速交付的等保一體機(jī)解決方案，不僅能夠幫助用戶(hù)快速有效地完成等級(jí)保護(hù)建設(shè)、通過(guò)等保測(cè)評(píng)，同時(shí)通過(guò)豐富的安全能力，可幫助用戶(hù)為各項(xiàng)業(yè)務(wù)按需提供個(gè)性化的安全增值服務(wù)。 ...

四年交換機(jī)研發(fā)歷程，致力于解決用戶(hù)真實(shí)的場(chǎng)景化需求，在這樣的理念和實(shí)踐中，信銳安視交換機(jī)系列從控制層、中心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)提供全套有線(xiàn)解決方案，為用戶(hù)打造安全、可視的高品質(zhì)網(wǎng)絡(luò)，適用于各個(gè)網(wǎng)絡(luò)場(chǎng)景。 教育城市網(wǎng) 分布式認(rèn)證點(diǎn)部署，...

《網(wǎng)絡(luò)安全法》實(shí)施后，明確了等級(jí)保護(hù)的法律地位。在e 安在線(xiàn)策劃錄制的【我說(shuō)等保】系列訪(fǎng)談節(jié)目中，這個(gè)在信息行業(yè)摸爬滾打十余年的“老兵”和我們暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個(gè)比較明顯的變化：網(wǎng)絡(luò)安全等級(jí)保護(hù)的重視程度越來(lái)越高 以往只有像機(jī)構(gòu)、教育、金融、運(yùn)...

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì) 造成上述網(wǎng)絡(luò)管理問(wèn)題的各類(lèi)上網(wǎng)行為，從邏輯上可以分為用戶(hù)、終端、應(yīng)用、內(nèi)容、流量 5 個(gè)要素，而從業(yè)務(wù)管理的角度可以合并為“用戶(hù)和終端”、“應(yīng)用和內(nèi)容”、“流量”三個(gè)元素。因此，要解決上述問(wèn)題，即要實(shí)現(xiàn)上網(wǎng)的可視可控，就是要實(shí)...

未定義的混合云時(shí)代 從云上到云下的統(tǒng)一架構(gòu)、統(tǒng)一門(mén)戶(hù)、統(tǒng)一服務(wù)體驗(yàn)，數(shù)據(jù)中心通過(guò)混合形態(tài)呈現(xiàn)。深信服認(rèn)為，客戶(hù)的數(shù)據(jù)中心也會(huì)按照這個(gè)方式演進(jìn)，深信服建議的企業(yè)數(shù)據(jù)中心云化路徑包括四個(gè)階段：虛擬化、融合資源池、云數(shù)據(jù)中心、分布式混合云數(shù)據(jù)中心。 ...

? 基于觀(guān)測(cè)方式的被動(dòng)檢查－根據(jù)觀(guān)測(cè)到的服務(wù)器連接數(shù)，上下行數(shù)據(jù)報(bào)文等參數(shù)，判定服務(wù)器節(jié)點(diǎn)是否有效。例如，通過(guò)監(jiān)控到業(yè)務(wù)流中的HTTP403、404錯(cuò)誤等內(nèi)容，或者感知到大量的RST關(guān)閉連接、零窗口等異常TCP傳輸行為，判斷出服務(wù)器已經(jīng)失...

基于Cookie Rewrite的會(huì)話(huà)保持機(jī)制－也被稱(chēng)為改寫(xiě)式Cookie會(huì)話(huà)保持，常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場(chǎng)景中。用戶(hù)在首先次訪(fǎng)問(wèn)應(yīng)用服務(wù)器的時(shí)候，會(huì)被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證，AD設(shè)備在對(duì)多臺(tái)認(rèn)證服務(wù)器做負(fù)載均衡的同時(shí)，會(huì)在認(rèn)證返回信息的...

公共終端 深信服桌面云在公共終端場(chǎng)景下的業(yè)務(wù)價(jià)值： 高效率管理：模板制作、更新、還原等日常管理操作，都只需點(diǎn)擊幾個(gè)按鈕，足不出戶(hù)即可實(shí)現(xiàn)對(duì)所有PC的運(yùn)維管理，效率相對(duì)PC模式提升10倍以上。 促進(jìn)教學(xué)：配套專(zhuān)業(yè)的多媒體教學(xué)軟件，老師可輕松...

深信服AD設(shè)備支持多重負(fù)載均衡算法將所有流量均衡的分配到各個(gè)服務(wù)器，不僅充分利用所有的服務(wù)器資源，而且各個(gè)服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。 1. 輪詢(xún)（Round Robin）...

等保2.0時(shí)代，建設(shè)、運(yùn)營(yíng)單位如何做好安全體系建設(shè)? 等保2.0時(shí)代已經(jīng)到來(lái)，建設(shè)、運(yùn)營(yíng)單位該如何做好安全體系建設(shè)呢?談及此，深信服安全專(zhuān)家有如下建議： 首先，建立高效率的安全管理機(jī)構(gòu)。由信息安全領(lǐng)導(dǎo)小組進(jìn)行決策、監(jiān)督，信息安全主管部門(mén)實(shí)施管理...

短信認(rèn)證 無(wú)線(xiàn)技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來(lái)一次巨大的革命，其靈活可靠的特點(diǎn)吸引了所有人的視線(xiàn)，因此，依靠無(wú)線(xiàn)通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運(yùn)而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案，此認(rèn)證系統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份。終端用戶(hù)在既有移動(dòng)...

基于Cookie Rewrite的會(huì)話(huà)保持機(jī)制－也被稱(chēng)為改寫(xiě)式Cookie會(huì)話(huà)保持，常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場(chǎng)景中。用戶(hù)在首先次訪(fǎng)問(wèn)應(yīng)用服務(wù)器的時(shí)候，會(huì)被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證，AD設(shè)備在對(duì)多臺(tái)認(rèn)證服務(wù)器做負(fù)載均衡的同時(shí)，會(huì)在認(rèn)證返回信息的...

萬(wàn)兆上網(wǎng)行為管理解決方案 以太網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)帶寬從十兆、百兆、千兆到萬(wàn)兆不斷演進(jìn)，用戶(hù)對(duì)設(shè)備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時(shí)代即將到來(lái)，在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù)，其他行業(yè)也正處于過(guò)渡...