Harmony网络准入系统技术支持

防火墙工作站扫描

考虑到基于服务器的防病毒软件不能保护本地工作站的硬盘，有效的方法是在服务器上安装防毒软件，同时在上网的工作站内存中调入一个常驻扫毒程序，实时检测在工作站中运行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络问题对全局网络造成的影响。再者，是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，登录时间和使用shell类型等。但是Finger显示的信息非常容易让攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在让攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，Harmony网络准入系统技术支持，这样一台主机的域名和IP地址就不会被外界所了解。除了作用，防火墙还支持具有Internet服务性的企业内部网络技术体系VPN（虚拟网）。

下一代防火墙：精细化多维管控

防护的基础是对用户网络业务环境的感知，下一代防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、地理等进行多维度的识别，为用户提供了的丰富而灵活的管控功能。

应用识别及灵活控制。下一代防火墙支持深度应用识别技术，网络准入系统技术支持，能够准确识别数千种网络应用，其中包括600 余种移动应用、300 余种云应用。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息，从而帮助用户及时发现应用隐患。同时，下一代防火墙支持灵活的应用控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等，使得应用管控十分得心应手。用户认证及管控。下一代防火墙支持丰富的用户认证方式，美国Check Point网络准入系统技术支持，包括TACACS+、RADIUS、LDAP 等外部服务器用户认证，Check Point网络准入系统技术支持，以及本地认证、Web认证等。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。基于地理位置的访问控制。能够识别攻击源/ 目的IP 所处的地理位置，从而可以根据业务通信要求实施基于地理位置的访问控制，快速阻断攻击流量。文件传输管控。结合文件深度检测技术，实现基于文件类型、文件大小、文件名称的文件传输控制，满足企业文件传输行为的合规性管理要求。

网络准入系统技术支持-多面魔方有限公司由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司位于北京市海淀区上地信息路11号彩虹大厦北楼西段205室。在市场经济的浪潮中拼博和发展，目前多面魔方在信息技术项目合作中享有良好的声誉。多面魔方取得商盟认证，标志着我们的服务和管理水平达到了一个新的高度。多面魔方全体员工愿与各界有识之士共同发展，共创美好未来。