MADT 上海安达通安全解决方案案例 安全网关客户端 省电力公司网络 异地员工需要及时与内网联系 路由器 cisc3640路由器 KDS传感器 安全刺关 K|DS主控台 品品品080品品品 Cisco2600路由器 主动防御体系 主动防御体系由漏洞扫描和入侵检测及与安全网关的联动系统组成。 主要在网络中心增加“入侵检测系统”、“漏洞扫描系统”和统一的“安全 策略管理”平台。用户主动防范攻击行为,尤其是防范从单位内部发起的攻击。 对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击,可以 依靠入侵检测系统阻断和发现攻击的行为,同时通过与安全网关的互动,自动修 改策略设置上的漏洞不足,阻挡攻击的继续进入。 本方案在交换机上插入入侵检测系统(KIDS3.3),并将其与交换机相连的端 口设置为镜像端口,由IDS传感器对防火墙的内口、关键服务器进行监听,并进 行分析、报警和响应;在入侵检测的控制台上观察检测结果,并形成报表,打印。 实现安全网关和入侵检测系统的联动,在策略中配置和安达通安全网关互动 例如使用大包ping位于安全网关另一边的主机。报警、ping通一个icm包后上海安达通安全解决方案案例 主动防御体系 主动防御体系由漏洞扫描和入侵检测及与安全网关的联动系统组成。 主要在网络中心增加 “入侵检测系统”、“漏洞扫描系统”和统一的“安全 策略管理”平台。用户主动防范攻击行为，尤其是防范从单位内部发起的攻击。 对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击，可以 依靠入侵检测系统阻断和发现攻击的行为，同时通过与安全网关的互动，自动修 改策略设置上的漏洞不足，阻挡攻击的继续进入。 本方案在交换机上插入入侵检测系统(KIDS3.3),并将其与交换机相连的端 口设置为镜像端口，由 IDS 传感器对防火墙的内口、关键服务器进行监听，并进 行分析、报警和响应；在入侵检测的控制台上观察检测结果，并形成报表，打印。 实现安全网关和入侵检测系统的联动,在策略中配置和安达通安全网关互动. 例如使用大包 ping 位于安全网关另一边的主机。报警、ping 通一个 icmp 包后