九宮八陣筑安全 網御星云陣法詳解
八陣圖,作為古代戰爭中一種戰斗隊形及兵力部署設計,傳說是上古時期的黃帝大臣風后所創,但流傳更廣的出自三國時期的諸葛孔明。據《三國·蜀志·諸葛亮傳》記載:"亮長于巧思,損益連弩,木牛流馬,皆出其意;推演丘法,作八陣圖,咸得其要云。" 御敵時以亂石堆成石陣,按遁甲分成生、傷、休、杜、景、死、驚、開八門,變化萬端,可擋十萬精兵。其中固然有夸張的成分,但是在冷兵器時代,在戰爭中如何配置和調動兵力確實有很大學問,其中積累了太多經驗和智慧。安全是一個永恒的話題,網絡攻防如同古代戰爭,信息安全保障體系的建設也應吸取古人智慧的精華,深入發掘和利用古人陣法防御的機理。網御星云通過對八陣圖的深入分析理解和消化創新,將古人的防御理念貫徹到現有的安全解決方案中,衍生出基于信息安全產品的陣法,推出了網絡安全的"九宮八陣圖"。
首先應深入了解一下八陣圖。八陣圖具體陣勢是將帥居中,四面各布一隊正兵,正兵之間再派出四隊機動作戰的奇兵,構成八陣。八陣圖由天、地、風、云、龍、虎、鳥、蛇八種陣勢組成。中軍為主陣,統領管理八陣,為八陣核心;九宮八陣圖分為:天覆陣、地載陣、風揚陣、云垂陣、龍飛陣、虎翼陣、鳥翔陣、蛇蟠陣,加上中軍陣共是九個大陣,用來操練軍隊和作戰。
天覆陣:天陣十六,外方內圓,四為風揚,其形象天,為陣之主,為兵之先。善用三軍,其形不偏。
地載陣:地陣十二,其形正方,云主四角,沖敵難當,其體莫測,動用無窮,獨立不可,配之於陽。
風揚陣:風無正形,附之於天,變而為蛇,其意漸玄,風能鼓物,萬物繞焉,蛇能為繞,三軍懼焉。
云垂陣:云附於地,始則無形,變為翔鳥,其狀乃成,鳥能突出,云能晦異,千變萬化,金革之聲。
龍飛陣:天地后沖,龍變其中,有爪有足,有背有胸。潛則不測,動則無窮,陣形赫然,名象為龍。
虎翼陣:天地前沖,變為虎翼,伏虎將搏,盛其威力。淮陰用之,變為無極,垓下之會,魯公莫測。
鳥翔陣:鷙鳥將搏,必先翱翔,勢臨霄漢,飛禽伏藏。審之而下,必有中傷,一夫突擊,三軍莫當。
蛇蟠陣:風為蛇蟠,附天成形,勢能圍繞,性能屈伸。四奇之中,與虎為鄰,后變常山,首尾相困。
中軍陣:陣間容陣,經緯變動,中外輕重,觸處為首。彼此虛實,奇正相生,隱顯莫測,臨機應變。
如今的互聯網就像古代戰場一樣,惡意攻擊無處不在,防不勝防:單一的網絡安全產品已經不能滿足整個網絡的安全需要,必須通過多種網絡安全設備組合、聯動來實現整體的安全架構。網御星云公司隆重推出的網絡安全"九宮八陣圖",把古代的作戰思想運用到現代的網絡安全當中,以十多種不同的安全產品分別部署在網絡的不同位置,各司其職,來保證用戶網絡的整體安全。正如九宮八陣之陣法一樣,每個陣法單獨都不能完全保證中軍的安全,只有每個陣法之前相互配合,取長補短,從各個方面去保證主帥安全,這樣才能運籌帷幄之中,決勝千里之外。
#p#
防火墻之天覆陣
天陣十六,外方內圓,四為風揚,其形象天,為陣之主,為兵之先。善用三軍,其形不偏。
天覆陣是一種防御陣型,同時降低敵方命中幾率和攻擊速度,通過增加防御力和抗攻擊力以提升整個陣型的防御能力。
防火墻既是一種防御邊界安全的網關設備,能進行智能狀態檢測,保護內網不受侵入,同時免受網絡黑客、DDos等攻擊,是網絡防護的第一道屏障,也是所有安全設備包括VPN、IPS、AV、IDS、UTM等陣容之主力。
網御防火墻分為KingGuard萬兆系列、Super V高端系列、Power V中端系列和Smart V低端系列,共計80余款,可為各種規模的企業和政府機構網絡系統提供相適應的產品。網御防火墻采用創新的多核平臺,結合VSP、USE、MRP等核心安全技術,推出了吞吐量高達40G的電信級高端防火墻產品。#p#
VPN之地載陣
地陣十二,其形正方,云主四角,沖敵難當,其體莫測,動用無窮,獨立不可,配之於陽。
地載陣是一種防護陣型,此陣不可獨立部署,必須配合其他陣法防護,善于防守和加速,將可抵御外部的一切干擾,百毒不侵。
VPN既是這樣一種防護型加密傳輸設備,必須成對部署,無論是SSL VPN還是IPSEC VPN都需要用戶兩端協商建立加密通道來完成,如果全網部署定會使整個網絡安全傳輸,形成一道網絡安全的加密屏障,迫使外部入侵無從下手。
網御VPN網關產品可為各種規模的企業和政府機構提供相應的網絡數據加解密服務。網御VPN系列產品是集傳輸數據加密(IPSec/SSL/L2TP/PPTP)、防火墻、防蠕蟲病毒及流量整形等眾多功能于一身的多功能安全保密網關。#p#
IPS之風揚陣
風無正形,附之於天,變而為蛇,其意漸玄,風能鼓物,萬物繞焉。
風揚陣是一種比較適合用法術的陣法,這種陣法加上法術后變化多端可以力克各種敵人的攻擊。
IPS通過采用應用層完全分析、誤用檢測、異常檢測、網絡審計等多種分析與檢測技術。
網御IPS基于VSP通用安全平臺和USE統一安全引擎,集成"攻擊檢測與防御、應用層訪問控制、綠色上網管理、帶寬管理"等核心功能,配合實時更新的入侵攻擊特征庫,做到了對網絡數據流從高效阻止非法行為(流量凈化)到按需限制合法行為(流量優化)的全面管理。#p#
UTM之云垂陣
云附於地,始則無形,變為翔鳥,其狀乃成,鳥能突出,云能晦異,千變萬化,金革之聲。
云垂陣是一種多變陣型,進可攻,退可守,變化中彼此聲息相通,心心相印,縱橫合擊,勢如破竹。
UTM(Unified Threat Management)是集成了防火墻、防病毒、入侵防護、反垃圾郵件等功能為一體的網絡安全設備,功能齊全,一機多用,節省成本。
網御UTM(Unified Threat Management)采用先進的主動云防御技術和基于國情的綠色上網管理,集成了狀態檢測防火墻、VPN、網關防病毒、入侵防護(IPS)、綠色上網、反垃圾郵件等安全防護功能,通過簡單的一鍵式配置管理和持續的安全服務,構成一個標準的統一安全平臺。#p#
異常流量管理之龍飛陣
天地后沖,龍變其中,有爪有足,有背有胸。潛則不測,動則無窮,陣形赫然,名象為龍。
龍飛陣是"四奇陣"中主要的防護陣型,陣型部署井井有條,各司其職,潛力巨大,一旦此陣發力,則驚天動地,萬馬奔騰,勢不可擋。
異常流量管理(抗DDOS攻擊)產品就是用來處理海量DDOS攻擊的專業安全產品,完成全網的流量分析、牽引、清洗、控制,幫助用戶快速消除異常流量造成的危害。
網御基于高性能多核VSP平臺,傾力打造了異常流量管理系統。完成全網的流量分析、異常流量牽引、DDoS攻擊流量清洗、P2P識別與控制、帶寬限制等處理,幫助用戶實時了解網絡運行狀況,及時發現網絡中出現的問題并自動對異常行為做出響應,從而快速消除異常流量造成的危害。#p#
網閘之虎翼陣
天地前沖,變為虎翼,伏虎將搏,盛其威力。淮陰用之,變為無極,垓下之會,魯公莫測。
虎翼陣是一種變幻莫測的陣法,通過以不斷變化的陣法,使中軍無形于敵人,保護中軍的安全。
網御網閘系列產品,確保信任網絡和非信任網絡之間任何連接的斷開,徹底阻斷TCP/IP協議及其他網絡協議,使內網安全隔離于外界,且實保護內網安全。
網御網閘系列產品基于"2+1"系統架構、LeadASIC專用芯片、USE統一安全引擎、MRP多重冗余協議,將安全性、高效性、智能性、可靠性完美結合。網御現已成為國內安全隔離網閘業內技術最優、產品線最全、市場占有率最高的領導廠商。#p#
WAF之鳥翔陣
鷙鳥將搏,必先翱翔,勢臨霄漢,飛禽伏藏。審之而下,必有中傷,一夫突擊,三軍莫當。
鳥翔陣是一種偏重防守陣型,此陣視野廣闊,能觀全局,一般都是幫助"正陣"不漏,針對外圍突發異常攻擊,專主防御。
WAF主要監控具有潛在危險的Web流量,幫助過濾端點Web及互聯網流量中的有害程序或惡意威脅,防護以Web應用程序漏洞為目標的攻擊,提高Web或網絡協議應用的性能及安全性。
網御WAF是Web安全防護與應用交付類網絡安全產品,主要監控具有潛在危險的Web流量,幫助過濾端點Web及互聯網流量中的有害程序或惡意威脅,防護以Web應用程序漏洞為目標的攻擊,提高Web或網絡協議應用的性能及安全性,確保企業業務應用安全地交付。#p#
防病毒網關之蛇蟠陣
風為蛇蟠,附天成形,勢能圍繞,性能屈伸。四奇之中,與虎為鄰,后變常山,首尾相困。
蛇蟠陣是"四奇陣"一種攻擊防守陣型,配合天覆陣威力大增,善于對應各種奇形怪狀的攻擊,而且應對自如。
防病毒網關是進行蠕蟲檢測、特征檢查、查殺網絡中的病毒、蠕蟲、木馬等惡意代碼。
網御防病毒網關采用自主知識產權的病毒掃描引擎并結合多種查殺病毒的專利技術,同時結合多種技術可檢測已知的和尚未開發出特征碼的新病毒。#p#
安管審計之中軍陣
陣間容陣,經緯變動,中外輕重,觸處為首。彼此虛實,奇正相生,隱顯莫測,臨機應變。
中軍陣統領全軍,是運籌帷幄、決勝千里的指揮中樞,從戰略決策的高度,對發揮陣法的整體戰斗力起到中流砥柱的作用。
安全管理與安全審計系統,相當于安全陣法的指揮中心,坐鎮中軍、統領全局,統一管理各種安全子系統和全網安全信息,實現對安全系統的統一調度,實現"安全狀態全局監控、安全策略統一配置、安全威脅關聯響應、安全信息集中審計"。
網御安全管理系統以安全風險管理為中心,以策略配置、設備監控、審計預警、態勢評估、安全響應功能組成安全閉環,可作為企業的安全運營中心。網御網絡審計系統通過先進的實名制上網審計手段、先進的三層關聯分析技術和用戶認證技術,實現用戶瀏覽器-應用服務器-數據庫系統全過程細粒度的行為監控和內容合規審計,在加強內外部網絡信息控制監管的同時,為避免相關信息外泄及事后的追溯取證提供有效的技術支撐。
孫臏說:"用八陣戰者,因地之利,用八陣之宜"。網御針對不同的網絡,區分不同的風險與需求,提供多種不同的網絡安全產品組合,各產品有機配合,來構筑用戶網絡的整體安全,正如傳說中的九宮八陣圖,為用戶的網絡安全保駕護航。
【編輯推薦】