边界防护解决方案

方案概述

出口是网络的边界，为内部网络提供Internet接入服务。但与此时，如何保障出口安全，使内部网络远离病毒、木马等攻击事件，避免业务中断，成为网络运维者面临的巨大考验。近年来，Web应用层出不穷，也对网络安全提供新的挑战：

◆ 攻击从传统的网络、应用层，向Web发展；网页篡改、挂马频发。如何构建立体安全架构，应对Web攻击

◆ 业务发展迅速，对网络服务质量要求越来越高。如何在保障安全的同时，提供高性能出口，保证业务通畅

◆ 网络中存在海量安全事件，如何甄别正常业务事件和真正的攻击

边界防护解决方案全面解决上述问题，能提供出从网络层、应用层直至Web层，全面安全保障。

方案由防火墙RG-WALL、入侵检测系统RG-IDS、Web应用保护系统RG-WG（WebGuard）组成。方案各组件全面支持万兆，保障业务高性能。其中RG-WALL提供基础安全防护，RG-IDS检测应用层攻击。而最具特色的WebGuard专业解决Web安全问题，满足网页防篡改、挂马、合规性检查，同时集成防病毒网关功能。

方案特色

◆ 网络安全、应用安全、Web安全立体架构

防火墙保障网络安全、IDS实现应用安全。WebGuard防御SQL注入、跨站攻击、Cookie劫持等Web攻击；提供网页防篡改、网站防挂马，满足世博、亚运网站安全检查要求。

WebGuard集成防病毒网关功能，能有效预防病毒、木马泛滥；同时提供关键字过滤，使门户网站不受非法言论影响。

◆ 安全高性能出口

防火墙、IDS、WebGuard全面支持万兆，在保障安全的同时，提供高速转发能力，使业务始终高速有效运行。出口安全产品均使用多核平台架构，重写TCP栈协议，多核多线程并行分步计算。既解决安全往应用层、Web层发展带来的内容计算复杂度，又提供高性能。

◆ “可信度”既避免漏报，又防止误报

随着业务规模的增长，网络中存在海量安全事件。如何在海量事件中甄别出有用信息，给网络运维带来极大挑战。锐捷IDS创新“可信度”机制，关联分析安全事件间内在联系，区分出真正的攻击，避免误报。