USB病毒隔離器，防U盤病毒，外來文件檢查，社保， 稅務(wù)， 銀行 ，USB防毒盒

時間：2019-11-14作者：河南三誠電子技術(shù)有限公司瀏覽：11

河南三誠電子技術(shù)有限公司專注于USB防毒盒,多網(wǎng)文件過濾網(wǎng)關(guān)等

• 詞條

  詞條說明

• 文件檢測白名單技術(shù)

  對外來文件的檢測防范是重中之重。如果外來的文件直接進入內(nèi)網(wǎng)，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內(nèi)網(wǎng)重要機密，通過某些渠道泄露內(nèi)網(wǎng)秘密，或者對內(nèi)網(wǎng)發(fā)動攻擊致使內(nèi)網(wǎng)癱瘓，因此在文件進入內(nèi)網(wǎng)的時候首先對其檢測，確保其安全之后，再允許其進入。目前內(nèi)容檢測分為黑名單和白名單兩類，黑名單是根據(jù)已經(jīng)發(fā)生過的經(jīng)驗提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯(lián)網(wǎng)病毒云，單位內(nèi)建的殺毒系統(tǒng)往往

• 多網(wǎng)文件過濾網(wǎng)關(guān)產(chǎn)品特點

  1 白名單方式檢測，內(nèi)置行業(yè)各種格式 2 直接掛載網(wǎng)盤 過濾網(wǎng)關(guān)直接掛接網(wǎng)絡(luò)存儲，通過安裝的高速網(wǎng)絡(luò)連接器直接存儲網(wǎng)絡(luò)存儲，大大提高了效率。多個網(wǎng)絡(luò)存儲之間復(fù)制均進行過濾檢測。 3 多級用戶安全管控 不同的用戶安全設(shè)定，沒有權(quán)限級別的用戶不能刪除數(shù)據(jù)也不能將內(nèi)部的數(shù)據(jù)帶走，保護知識產(chǎn)權(quán)，防止內(nèi)部文件非法拷貝。 4 內(nèi)置了對移動存儲的過濾功能 內(nèi)置了對移動存儲的過濾功能，外接的移動存儲器能納入系統(tǒng)統(tǒng)

• 劃分內(nèi)部網(wǎng)絡(luò)，隔離非常必要

  目前網(wǎng)絡(luò)威脅APT、0day漏洞等攻擊手段層出不窮，勒索軟件大行其道，又有破壞性較強的黑客工具四處傳播。建議對內(nèi)部網(wǎng)絡(luò)根據(jù)功能劃分不同的子網(wǎng)，子網(wǎng)之間不通信，可以采用文件過濾網(wǎng)關(guān)、單向通信的文件擺渡系統(tǒng)、網(wǎng)閘等設(shè)備來傳送文件，對于內(nèi)網(wǎng)之間IP流量，可以采取禁止的規(guī)則，這樣可以防范網(wǎng)絡(luò)威脅整個網(wǎng)絡(luò)。對外服務(wù)的網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)隔離后，可以切斷對內(nèi)部的威脅，與內(nèi)部網(wǎng)絡(luò)之間也可以采用文件過濾網(wǎng)關(guān)/單向文件擺

• 隔離的幾種場景

  隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下： 只進不出的高密網(wǎng)：這類內(nèi)部網(wǎng)絡(luò)密級高，內(nèi)部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點企業(yè)網(wǎng)等，需要外部文件時采用導(dǎo)向?qū)敕绞剑缈坦獗P來讀取外部文件。 只出不進的高密網(wǎng)：一般是工控內(nèi)網(wǎng)，要求安全很高，決不能進入非正常的任何內(nèi)容，例如重點企業(yè)的生產(chǎn)網(wǎng)、石油石化生產(chǎn)控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡(luò)、重要設(shè)備的控制網(wǎng)等，平時運行有生產(chǎn)數(shù)據(jù)