萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

從 SQL Slammer 蠕蟲談資訊安全風險預防體系(三):冠群金辰實戰方案

冠群金辰依循最新風險管理思維,以先進技術、產品與專業服務協助客戶建構完整風險預防體系。

核心防護產品矩陣

  • 龍淵服務器核心防護 (eTrust Access Control) - HIP 主機入侵預防: 細粒度控制使用者操作(時間、地點、存取方式);DSX 動態安全擴展 技術無需特徵碼即可高強度抵禦未知攻擊(特別是緩衝區溢出)。實測:未打 SQL 補丁但啟用 DSX 即可免疫 SQL Slammer,贏得黃金修補時間。 甚至入侵者取得管理員帳密,仍僅能獲得一般使用者權限,無法為所欲為——傳統防毒/防火牆/IDS 體系無法做到。
  • 赤霄 KILL 郵件過濾網關 - AIP 應用層入侵預防: 所有郵件經病毒掃描清除並告警;獨家 SMTP 認證阻擋垃圾郵件。
  • eTrust Web Access Control - Web 應用入侵預防: 細粒度保護網頁與元件,結合 PKI 多因子認證。

風險評估與弱點管理

  • 承影網路漏洞掃描器: 客戶自行掃描發現漏洞,提前修補。
  • 專業安全服務: 代管日常漏洞追蹤與伺服器安全管理。

入侵偵測與病毒傳播監控

干將/莫邪系列 IDS 提供百兆至千兆網路即時入侵偵測與病毒傳播監控。半年前即能偵測 SQL Slammer 利用漏洞行為,協助快速定位故障源、縮短停損時間;大型網路中可迅速鎖定受感染伺服器、控制傳染源。

縱深防禦整合

結合軒轅防火牆、KILL 網路防毒系統、純均 VPN 系統,從技術層面顯著降低風險。但完整體系尚需合理管理架構:從安全策略建立評估、業務持續計劃 (BCP)、災難恢復計劃 (DRP)、風險評估到緊急響應,冠群金辰提供系統化、專業化、標準化、全方位服務,助客戶轉被動為主動,擺脫不安全困境。

copyright © 萬盛學電腦網 all rights reserved