9

Solution&Product

方案与产品


云防护

产品介绍

安全屋是超圣CNSEC 安全团队经过多年为银行、保险、运营商、互联网公司提供安全产品及服务,并根据多年研究黑客攻击方式和技术,推出的安全服务型云产品。

该产品适用于有云端业务,对云端业务以及数据传输有高质量要求的互联网公司、金融公司、电商等。该产品不存在客户购买安全设备软硬件,自行安装及维护的问题,而是将(设备+服务)以云服务的方式来提供,使客户可以把安全问题交给更专业的团队用专业的设备去解决,节省出更多精力投入提升自身业务发展方面。具有按需安全、快速上线、串联部署、安全可视、安全设计等特点。

安全屋产品体系:



基础安全防护模块

安全屋-基础安全防护模块是通过专业防火墙提供基本的攻击防护,为您提供端口扫描防护、恶意软件/0day防御、路由/NAT等功能,保障服务器及网络安全。

IPSec VPN 模块

安全屋-IPSEC VPN模块是安全屋拓展模块,基于基础安全防护模块,为您提供多种接入模式并支持与多种设备建立点到点的IPSEC VPN通道,以保证加密数据的传输。

SSL VPN 模块

安全屋-SSL VPN模块是安全屋拓展模块,基于基础安全防护模块,为您提供浏览器/Client远程安全接入访问,结合动态身份口令认证,以保证加密数据的传输。

IPS(入侵防护)模块

安全屋-IPS(入侵防护)模块是安全屋拓展模块,基于基础安全防护模块,拥有强大的特征库,持续为您提供多种操作系统、数据库及中间件的漏洞防护。

web URL过滤

安全屋-web URL过滤模块是安全屋拓展模块,基于基础安全防护模块,为您过滤掉恶意网站,可以基于域名自定义过滤,域名/URL的白名单或者黑名单过滤。

网关防病毒

安全屋-网关防病毒模块是安全屋拓展模块,基于基础安全防护模块,提供网关级病毒控制,包括反间谍软件和蠕虫阻断,多层压缩文件扫描,病毒隔离支持等功能,有效的防御恶意病毒的攻击。

动态身份认证模块

安全屋-动态身份认证模块是安全屋拓展模块,基于基础安全防护模块,支持与WindowsLinux等操作系统的结合服务,可为您提供动态口令认证和双因素认证。

WAF(WEB应用防火墙)模块

安全屋-WEB安全防护模块是通过专业WEB应用防火墙提供4-7层的应用防护,可防止SQL注入、跨站脚本、缓冲溢出、命令注入等攻击。支持网页防篡改和防暴力破解,保障应用、网站和APP安全。


安全屋云防护主要场景

场景一:业务在云服务上的客户

Before:业务服务器直接在互联网上裸奔

After:

基础安全防护模块——防止服务器在互联网上裸奔,隐藏服务器真实IP地址和大部分漏洞,解决网络上70%左右的安全问题。

IPS模块——检测网络流量,能够即时的中断、调整或隔离一些不正常或是具有伤害性的行为。

AV模块——检测协议及僵尸木马,对内容做过滤,可阻断、隔离、监控恶意软件。

场景二:业务分别部署在线下和云端的客户

Before:云端业务服务器在互联网上裸奔,线下业务与云端业务无法实现互相访问。

After:

基础安全防护模块——防止服务器在互联网上裸奔,隐藏服务器真实IP地址和大部分漏洞,解决网络上70%左右的安全问题。

IPSEC VPN模块——IPSec VPN打通云端到公司内网的通信。

SSL VPN模块——实现远程办公,在家也能访问,登录管理资源。