網(wǎng)絡(luò)安全解決方案
云數(shù)據(jù)中心網(wǎng)絡(luò)安全解決方案
中科拓達(dá)采用了業(yè)界主流廠商提出的云數(shù)據(jù)中心網(wǎng)絡(luò)安全解決方案。
作為SDN/NFV網(wǎng)絡(luò)重要組件，彈性、簡(jiǎn)單、高效地為數(shù)據(jù)中心網(wǎng)絡(luò)邊界、虛擬層及租戶提供全面安全保障 。
按需彈性：匹配業(yè)務(wù)快速上線，動(dòng)態(tài)資源分配，降低操作復(fù)雜度，縮短虛擬網(wǎng)絡(luò)部署時(shí)間
安全虛擬化：全安全業(yè)務(wù)虛擬化，安全資源池化，L4~L7層安全即服務(wù)，靈活滿足租戶不同業(yè)務(wù)需求
智能防御 ：邊界到租戶縱深防御，已知+未知威脅綜合防御，全面安全態(tài)勢(shì)感知，準(zhǔn)確展示安全全貌統(tǒng)一管理：物理與虛擬資源統(tǒng)一管理，安全策略動(dòng)態(tài)匹配業(yè)務(wù)變化，縮短業(yè)務(wù)上線和中斷時(shí)間
管理和編排層
由FusionSphere云平臺(tái)提供面向運(yùn)營(yíng)商、企業(yè)的統(tǒng)一的Portal界面，租戶通過Portal訂閱安全增值服務(wù)。FusionSphere執(zhí)行安全資源分配，基于租戶訂購(gòu)和定義的“業(yè)務(wù)規(guī)則”調(diào)用Agile Controller動(dòng)態(tài)開通安全服務(wù)。由VNFM負(fù)責(zé)資源申請(qǐng)，實(shí)現(xiàn)安全資源的生命周期管理：部署、升級(jí)、擴(kuò)縮容、刪除。
控制層
由Agile Controller根據(jù)基于云平臺(tái)定義的租戶服務(wù)完成網(wǎng)絡(luò)預(yù)配置、基于應(yīng)用的4-7層安全策略下發(fā)。由eSight （含LogCenter組件）實(shí)現(xiàn)安全設(shè)備管理和日志報(bào)表管理。
數(shù)據(jù)面DC邊界，部署數(shù)據(jù)中心防火墻USG9500、Anti-DDoS、NIP、SVN、FireHunter、CIS等多種安全設(shè)備，提供大流量、多業(yè)務(wù)安全防護(hù)。
租戶邊界，集中部署硬件防火墻USG6000池或軟件防火墻USG6000-V池，對(duì)租戶間的南北向流量進(jìn)行安全防護(hù)。
租戶內(nèi)部，基于Host分布式部署USG6000V，可基于vSYS為多個(gè)租戶作內(nèi)部東西向流量過濾、VM主機(jī)隔離。
云管理園區(qū)安全解決方案
中科拓達(dá)與業(yè)界主流廠商合作共同推出的云管理園區(qū)安全解決方案，涵蓋了網(wǎng)絡(luò)安全、應(yīng)用安全、內(nèi)容安全、移動(dòng)辦公安全、大數(shù)據(jù)安全等各個(gè)維度，立足于防、控、管、治、審，不斷提供創(chuàng)新的解決方案和持續(xù)的專業(yè)安全服務(wù)，為園區(qū)網(wǎng)客戶搭建全面的安全防護(hù)體系。
精準(zhǔn)防御：強(qiáng)大的知識(shí)庫(kù)/信譽(yù)庫(kù)體系，智能的策略定義全網(wǎng)協(xié)防：基于大數(shù)據(jù)的未知威脅防護(hù)及安全態(tài)勢(shì)感知
持續(xù)安全 ：全球現(xiàn)網(wǎng)流量持續(xù)分析，快速響應(yīng)零日攻擊
分支安全解決方案
中科拓達(dá)與業(yè)界主流廠商合作共同推出的分支安全解決方案滿足了分支網(wǎng)點(diǎn)一體安全、靈活擴(kuò)展、簡(jiǎn)化管理的基本需求，為海量分支提供高效 可靠的安全保障。
安全多合一整合VPN、訪問控制、防病毒、防數(shù)據(jù)泄露等專業(yè)安全能力，降低部署成本；分支用戶身份管理，分支網(wǎng)關(guān)防仿冒私接；
可靠組網(wǎng)
多出口VPN隧道智能選路，提升聯(lián)網(wǎng)可靠性及訪問鏈路質(zhì)量；反向路由注入，分支路由輕松發(fā)布；
簡(jiǎn)化管理
U盤開局，快速上線，配置自動(dòng)下發(fā)；有線/無線用戶統(tǒng)一認(rèn)證，本地Portal認(rèn)證，減輕總部壓力；日志閑時(shí)上傳，優(yōu)化帶寬使用，保證關(guān)鍵業(yè)務(wù)；
助推業(yè)務(wù)
安全網(wǎng)關(guān)提供無線上網(wǎng)能力，實(shí)現(xiàn)營(yíng)業(yè)網(wǎng)點(diǎn)訪客輕松上網(wǎng)；訪客上網(wǎng)界面可定制，行業(yè)APP及廣告實(shí)時(shí)推送。
APT防御與大數(shù)據(jù)安全解決方案
中科拓達(dá)與業(yè)界主流廠商合作共同推出的大數(shù)據(jù)安全解決方案CIS，即網(wǎng)絡(luò)安全智能系統(tǒng)，采用大數(shù)據(jù)分析方法，采集全網(wǎng)信息，輔助多維風(fēng)險(xiǎn)評(píng)估，準(zhǔn)確的識(shí)別和防御APT攻擊，有效避免APT攻擊造成用戶核心信息資產(chǎn)損失。
面對(duì)高級(jí)惡意攻擊，有效避免APT攻擊對(duì)企業(yè)核心信息資產(chǎn)的威脅，適用于金融、政府、能源及互聯(lián)網(wǎng)企業(yè)等 。
威脅檢測(cè) ：威脅檢測(cè)威脅溯源取證：基于攻擊鏈的關(guān)聯(lián)，實(shí)現(xiàn)攻擊路徑可視化
全網(wǎng)協(xié)防聯(lián)動(dòng)：全網(wǎng)態(tài)勢(shì)感知與聯(lián)動(dòng)，快速清除風(fēng)險(xiǎn)，一鍵自動(dòng)隔離和修復(fù)感染終端