网络健康卫士WG-SBOX的网络安全防御体系

网络健康卫士

WG-SBOX的网络安全防御体系湖南华翔腾数码科技有限公司二○○五年九月内容介绍第一部分：背景介绍第二部分：产品特点第三部分：健康校园网络部署方案目前网络状况政府办公企业上网校园网络电子商务……电脑病毒肆虐；垃圾邮件遍布；黑客攻击频繁；信息泄密严重；不良网站内容；数据传输不可靠；……网络内部、外部泄密信息窃取、窜改系统攻击特洛伊木马网站内容后门、隐蔽通道垃圾邮件病毒邮件计算机病毒目前网络状况校园网络学生上网网络教学、资源共享不良网站、身心危害沉迷游戏、影响健康监管不力、弊大于利网络教学校园网络/互联网络？国际互联网办公人员SexStockGames网上办公网上游戏、网上聊天大量下载、网络阻塞垃圾邮件、病毒危害黑客入侵、信息泄密？需要解决的问题黄、赌、毒、邪教、黑客网站对应用程序进行控制。如MSN/QQ等垃圾邮件、病毒邮件过滤网络病毒及网络入侵阻止集中部署、统一管理策略配置、灵活方便用户监控、对上网权限及时间控制提供用户报表，进行查询监管腾盾健康安全宝(WG-SBOX)中育诚慧数据宽带技术有限公司 华翔腾数码科技有限公司 微软公司防火墙安全网关VPN网络安全层反病毒状态检测入侵检测审计分析系统安全层分级权限接入授权身份认证用户安全层访问控制信息过滤应用安全层加密数据安全层设备认证物理安全层提供“AllInOne”

一站式解决方案WG-SBOX主要特点（1）符合国家密码管理政策采用国产密码芯片和算法，集硬件加密、安全算法、设备认证技术于一体网络设备身份识别机制

支持PKI认证机制，SSM模块、SecurityKey独立安全模块高度集成功能全面

集安全功能、数据传输功能、过滤功能、带宽优化等等。一次部署达到多种防护功能。内容信息过滤机制

网页内容过滤、邮件过滤、应用程序过滤，阻止垃圾邮件，病毒邮件侵入

可靠数据信息传输

结合网络设备身份识别及VPN机制，保证数据信息安全可靠传输WG-SBOX主要特点（2）完善的防火墙功能

集成了功能强大的应用级防火墙，进一步保障网络应用安全系统加速带宽优化

通过高效Web缓存机制提供快速响应、节省网络带宽增值的应用开发扩展性强、支持第三方应用开发，提供可持续产品和服务功能管理简单部署灵活可集中部署管理、支持策略下载更新。实现客户端用户的管理控制WG-SBOX主要特点（3）WG-SBOX健康校园功能因特网校园网络信息传送自由有害信息泛滥不良信息危害健康.大量下载网络拥塞.用户控制、权限控制过滤病毒、垃圾邮件、不良网站隐患WG-SBOX健康

过滤信息窃取信息传递信息冒充信息篡改信息抵赖加密技术完整性鉴别认证技术数字签名安全可信WG-SBOX设备认证安全传输.WG-SBOX健康校园功能WG-SBOX健康校园功能访问1访问

3从Internet接收对象并存放在缓存中4访问

5从缓存中接收对象6客户端1客户端2WG-SBOX强制实施访问控制2Internet

高效缓存系统提速WG-SBOX健康校园功能下载管理策略信息规则.收集统计报表集中管理.一次部署

统一管理设备统一认证加密传输.WG-SBOX给用户带来的核心价值网络教学、资源共享监管不力、弊大于利Headache1.通过WG-SBOX提供透明网络代理和安全的网络发布功能，为用户提供一体化的网络应用服务。2.通过集中部署、统一管理。支持多校区之间的安全连接实现多个校区网络的统一管理支持多校区统一安全策略服务器部署3.系统管理配置简单，减少配置错误带来的安全隐患KeyValueWG-SBOX给用户带来的核心价值不良网站、身心危害沉迷游戏、影响健康Headache

1.通过WG-SBOX完善的应用层过滤机制提供多种方法阻挡不良网络信息

网页内容过滤；邮件内容过滤 用户上网控制；应用程序过滤

2.通过第三方的扩展插件，国际著名的网站过滤提供商支持，能进行大容量的网站URL\内容数据库在线更新。提供可持续化的应用升级及服务KeyValueWG-SBOX给用户带来的核心价值网上游戏、网上聊天大量下载、网络阻塞Headache1.通过WG-SBOX高速Cache，提高校园网带宽的利用率，加速Internet访问速度校园用户访问Internet的内容80%是重复内容将这些经常访问的内容缓存在本地，以加速后续访问速度提高校园网带宽利用率，改善网络性能和用户体验2.对于网络教学应用，可以帮助降低学生/老师的网络流量费。特别对校园网络应用中访问相同网站内容时可充分节省网络带宽，可以在非工作时间预先将最常访问的内容下载到缓存中。KeyValueWG-SBOX给用户带来的核心价值黑客入侵、恶意攻击传输安全、信息泄密Headache1.增加校园网内部IT系统的安全性对校园网进行多层次的黑客，病毒，恶意行为防护基于策略的灵活管理，授权方式为校园内部服务器的对外发布提供高级防护2.强大的应用级防火墙功能，对现有网络安全防火墙数据包过滤进行有力补充，进