冠群金辰依循最新風險管理思維,以先進技術、產品與專業服務協助客戶建構完整風險預防體系。
核心防護產品矩陣
- 龍淵服務器核心防護 (eTrust Access Control) - HIP 主機入侵預防: 細粒度控制使用者操作(時間、地點、存取方式);DSX 動態安全擴展 技術無需特徵碼即可高強度抵禦未知攻擊(特別是緩衝區溢出)。實測:未打 SQL 補丁但啟用 DSX 即可免疫 SQL Slammer,贏得黃金修補時間。 甚至入侵者取得管理員帳密,仍僅能獲得一般使用者權限,無法為所欲為——傳統防毒/防火牆/IDS 體系無法做到。
- 赤霄 KILL 郵件過濾網關 - AIP 應用層入侵預防: 所有郵件經病毒掃描清除並告警;獨家 SMTP 認證阻擋垃圾郵件。
- eTrust Web Access Control - Web 應用入侵預防: 細粒度保護網頁與元件,結合 PKI 多因子認證。
風險評估與弱點管理
- 承影網路漏洞掃描器: 客戶自行掃描發現漏洞,提前修補。
- 專業安全服務: 代管日常漏洞追蹤與伺服器安全管理。
入侵偵測與病毒傳播監控
干將/莫邪系列 IDS 提供百兆至千兆網路即時入侵偵測與病毒傳播監控。半年前即能偵測 SQL Slammer 利用漏洞行為,協助快速定位故障源、縮短停損時間;大型網路中可迅速鎖定受感染伺服器、控制傳染源。
縱深防禦整合
結合軒轅防火牆、KILL 網路防毒系統、純均 VPN 系統,從技術層面顯著降低風險。但完整體系尚需合理管理架構:從安全策略建立評估、業務持續計劃 (BCP)、災難恢復計劃 (DRP)、風險評估到緊急響應,冠群金辰提供系統化、專業化、標準化、全方位服務,助客戶轉被動為主動,擺脫不安全困境。