網(wǎng)絡(luò)安全解決方案
云數(shù)據(jù)中心網(wǎng)絡(luò)安全解決方案
中科拓達采用了業(yè)界主流廠商提出的云數(shù)據(jù)中心網(wǎng)絡(luò)安全解決方案。
作為SDN/NFV網(wǎng)絡(luò)重要組件，彈性、簡單、高效地為數(shù)據(jù)中心網(wǎng)絡(luò)邊界、虛擬層及租戶提供全面安全保障 。
按需彈性：匹配業(yè)務(wù)快速上線，動態(tài)資源分配，降低操作復(fù)雜度，縮短虛擬網(wǎng)絡(luò)部署時間
安全虛擬化：全安全業(yè)務(wù)虛擬化，安全資源池化，L4~L7層安全即服務(wù)，靈活滿足租戶不同業(yè)務(wù)需求
智能防御 ：邊界到租戶縱深防御，已知+未知威脅綜合防御，全面安全態(tài)勢感知，準確展示安全全貌統(tǒng)一管理：物理與虛擬資源統(tǒng)一管理，安全策略動態(tài)匹配業(yè)務(wù)變化，縮短業(yè)務(wù)上線和中斷時間
管理和編排層
由FusionSphere云平臺提供面向運營商、企業(yè)的統(tǒng)一的Portal界面，租戶通過Portal訂閱安全增值服務(wù)。FusionSphere執(zhí)行安全資源分配，基于租戶訂購和定義的“業(yè)務(wù)規(guī)則”調(diào)用Agile Controller動態(tài)開通安全服務(wù)。由VNFM負責資源申請，實現(xiàn)安全資源的生命周期管理：部署、升級、擴縮容、刪除。
控制層
由Agile Controller根據(jù)基于云平臺定義的租戶服務(wù)完成網(wǎng)絡(luò)預(yù)配置、基于應(yīng)用的4-7層安全策略下發(fā)。由eSight （含LogCenter組件）實現(xiàn)安全設(shè)備管理和日志報表管理。
數(shù)據(jù)面DC邊界，部署數(shù)據(jù)中心防火墻USG9500、Anti-DDoS、NIP、SVN、FireHunter、CIS等多種安全設(shè)備，提供大流量、多業(yè)務(wù)安全防護。
租戶邊界，集中部署硬件防火墻USG6000池或軟件防火墻USG6000-V池，對租戶間的南北向流量進行安全防護。
租戶內(nèi)部，基于Host分布式部署USG6000V，可基于vSYS為多個租戶作內(nèi)部東西向流量過濾、VM主機隔離。
云管理園區(qū)安全解決方案
中科拓達與業(yè)界主流廠商合作共同推出的云管理園區(qū)安全解決方案，涵蓋了網(wǎng)絡(luò)安全、應(yīng)用安全、內(nèi)容安全、移動辦公安全、大數(shù)據(jù)安全等各個維度，立足于防、控、管、治、審，不斷提供創(chuàng)新的解決方案和持續(xù)的專業(yè)安全服務(wù)，為園區(qū)網(wǎng)客戶搭建全面的安全防護體系。
精準防御：強大的知識庫/信譽庫體系，智能的策略定義全網(wǎng)協(xié)防：基于大數(shù)據(jù)的未知威脅防護及安全態(tài)勢感知
持續(xù)安全 ：全球現(xiàn)網(wǎng)流量持續(xù)分析，快速響應(yīng)零日攻擊
分支安全解決方案
中科拓達與業(yè)界主流廠商合作共同推出的分支安全解決方案滿足了分支網(wǎng)點一體安全、靈活擴展、簡化管理的基本需求，為海量分支提供高效 可靠的安全保障。
安全多合一整合VPN、訪問控制、防病毒、防數(shù)據(jù)泄露等專業(yè)安全能力，降低部署成本；分支用戶身份管理，分支網(wǎng)關(guān)防仿冒私接；
可靠組網(wǎng)
多出口VPN隧道智能選路，提升聯(lián)網(wǎng)可靠性及訪問鏈路質(zhì)量；反向路由注入，分支路由輕松發(fā)布；
簡化管理
U盤開局，快速上線，配置自動下發(fā)；有線/無線用戶統(tǒng)一認證，本地Portal認證，減輕總部壓力；日志閑時上傳，優(yōu)化帶寬使用，保證關(guān)鍵業(yè)務(wù)；
助推業(yè)務(wù)
安全網(wǎng)關(guān)提供無線上網(wǎng)能力，實現(xiàn)營業(yè)網(wǎng)點訪客輕松上網(wǎng)；訪客上網(wǎng)界面可定制，行業(yè)APP及廣告實時推送。
APT防御與大數(shù)據(jù)安全解決方案
中科拓達與業(yè)界主流廠商合作共同推出的大數(shù)據(jù)安全解決方案CIS，即網(wǎng)絡(luò)安全智能系統(tǒng)，采用大數(shù)據(jù)分析方法，采集全網(wǎng)信息，輔助多維風險評估，準確的識別和防御APT攻擊，有效避免APT攻擊造成用戶核心信息資產(chǎn)損失。
面對高級惡意攻擊，有效避免APT攻擊對企業(yè)核心信息資產(chǎn)的威脅，適用于金融、政府、能源及互聯(lián)網(wǎng)企業(yè)等 。
威脅檢測 ：威脅檢測威脅溯源取證：基于攻擊鏈的關(guān)聯(lián)，實現(xiàn)攻擊路徑可視化
全網(wǎng)協(xié)防聯(lián)動：全網(wǎng)態(tài)勢感知與聯(lián)動，快速清除風險，一鍵自動隔離和修復(fù)感染終端