ProVisa的自防御聯(lián)動系統(tǒng)采用主動防御與智能聯(lián)動結合技術,對網絡病毒、惡意流量、人為誤操作、ARP欺騙、IP/MAC地址欺騙、DOS攻擊、惡意下載等引起的系統(tǒng)和網絡異常起到了根本性的控制,能夠迅速偵測出網絡出現(xiàn)各種異常。定位出異常點的位置,并且馬上做出反應,自動將問題解決。
第三步:上網行為管理。內網的安全得到控制后,對終端互聯(lián)網的行為也一樣需要進行控制。一方面,針對所有P2P軟件,在線視頻,在線游戲進行控制,可以有效的提高員工生產力,節(jié)省互聯(lián)網出口帶寬。另一方面ProVisa針對所有終端的流量,進行實時監(jiān)控,由于ProVisa是對內網終端系統(tǒng)底層進行監(jiān)控,所以不論是內網之間的流量,還是內網到外網的流量,都可以精確區(qū)分,并支持圖表方式顯示。此外,ProVisa針對帶寬管理還可以設置多級策略:首先,當客戶發(fā)生流量突增時,可以及時進行警告,當流量超過一定能夠閥值時,系統(tǒng)會自動對其進行限制,對于一些過大的異常網絡流量還可以采取更嚴格隔離策略,以保證其他用戶正常的網絡訪問。
第四步:文檔安全管理。內網的防護建設齊備后,企業(yè)的關鍵數(shù)據(jù)或機密文檔也需要建立相應的安全管理。ProVisa通過256位內容加密和一次一密的超前加密技術,確保了重要數(shù)據(jù)及文檔進行文檔安全性。ProVisa可以保護超過340種格式的文件,支持Office、PDF、WPS、AutoCAD等文檔類型管理及控制插件;支持BMP、JPEG、TIF、GIF 、等圖形文件類型;支持Microsoft VC++等各種類型源代碼文件;支持HTML、TXT等文件類型。
ProVisa還可以基于用戶或用戶組設置不同的文檔權限,文檔所有者可以對被授權者進行只讀、打開次數(shù)、可打印、打印次數(shù)、可編輯、可復制、可另存、文檔有效時間、文檔有效日期等策略設置,有效的阻斷了文檔的非法再次傳播。優(yōu)秀的防屏幕捕獲技術與精密的文檔加密技術相結合,更加有效的防范了關鍵數(shù)據(jù)及機密文檔的被盜被泄。與此同時,文檔所有者還可以實時跟蹤文檔的被使用情況,通過組合檢索方式,了解到電子文檔在何時、被何人、做過何種操作。

ProVisa內網安全管理系統(tǒng)立體防護示意圖
經過ProVisa四個步驟的安全防御策略,對所有終端進行了嚴格身份認證及安全檢測,對局域網進行了網絡特征綁定、主動防御和上網行為策略,對內外網準入和互聯(lián)網的訪問做了精細管控,對關鍵數(shù)據(jù)及機密文檔進行了有效安全管理,為企業(yè)內網面對更多未知威脅做好了充足的準備。ProVisa內網安全管理系統(tǒng),真正實現(xiàn)了先于網絡邊界防護的防御體系,使內部網絡變得更加可控,即使有來自互聯(lián)網的威脅進入內網,也不會對內部網絡造成任何影響。
目前,國內政府機關、保密部門、科研機構、金融及企事業(yè)單位中的網絡都具備相當?shù)囊?guī)模,其自身卻存在不容忽視的上述安全風險隱患。針對這些情況,北京網域萬通推出了ProVisa網絡整體安全防護產品和方案,為政府企業(yè)解除內憂外患,為政府企業(yè)網絡站崗放哨,為政府企業(yè)管理保駕護航。