對(duì)于大部分的企業(yè)來(lái)說(shuō),網(wǎng)絡(luò)就是它們的神經(jīng)系統(tǒng)。隨著社交網(wǎng)絡(luò)的出現(xiàn),視頻流,對(duì)等技術(shù),云計(jì)算等這些都要依靠網(wǎng)絡(luò),對(duì)于企業(yè)來(lái)說(shuō),尤其是網(wǎng)絡(luò)帶寬和安全性尤為重要。對(duì)銀行來(lái)說(shuō),保護(hù)他們的數(shù)據(jù)或保護(hù)他們的網(wǎng)絡(luò)免受安全和攻擊是十分必要的,潛在的威脅,損壞和破壞總是與網(wǎng)絡(luò)入侵相關(guān)聯(lián)。此外,不斷進(jìn)化的網(wǎng)絡(luò)入侵技術(shù),使得確保網(wǎng)絡(luò)安全變得越來(lái)越難。
安全系統(tǒng)主要被分為3種類(lèi)型。分別是(1)防火墻系統(tǒng),(2)入侵檢測(cè)/防御(IDS/IPS)系統(tǒng),和(3)網(wǎng)絡(luò)行為分析(NBA)系統(tǒng),即網(wǎng)絡(luò)行為異常檢測(cè)(NBAD)系統(tǒng)。雖然他們?nèi)齻€(gè)都擁有自己獨(dú)特的優(yōu)勢(shì)和劣勢(shì),但是他們相得益彰,可以形成一個(gè)整體的網(wǎng)絡(luò)安全策略。然而,前兩種是廣泛流行且被認(rèn)同的基本組成部分,第三種類(lèi)型則不那么常用。這使得企業(yè)在面對(duì)零日攻擊,未知蠕蟲(chóng),內(nèi)部威脅時(shí)不再脆弱,還能夠?qū)φw流量可視性,訪問(wèn)決策,安全狀態(tài)評(píng)估,網(wǎng)絡(luò)安全和合理性進(jìn)行確認(rèn)。
綜合企業(yè)網(wǎng)絡(luò)安全性:

帶寬監(jiān)控、流量分析和網(wǎng)絡(luò)安全性分析、異常行為檢測(cè)是相互依存和互補(bǔ)的。NetFlow Analyzer加上ASAM這些互補(bǔ)性的解決方案,結(jié)合在一個(gè)單一友好的用戶(hù)界面,提供全面和可靠的決策支持系統(tǒng)。當(dāng)NetFlow Analyzer為您提供深度可視的網(wǎng)絡(luò)流量和帶寬利用率時(shí),ASAM則會(huì)為您提供持續(xù)的網(wǎng)絡(luò)安全性監(jiān)控和異常檢測(cè)功能。
統(tǒng)一的流量分析:

高級(jí)安全分析模塊是基于網(wǎng)絡(luò)flow的安全性分析和異常檢測(cè)工具,使用當(dāng)前最高水準(zhǔn)的連續(xù)流挖掘引擎™技術(shù),能夠幫助您檢測(cè)零日網(wǎng)絡(luò)入侵,并對(duì)網(wǎng)絡(luò)安全威脅及入侵進(jìn)行實(shí)時(shí)分類(lèi)。ASAM提供可操作的情報(bào)檢測(cè)廣泛的內(nèi)部和外部的安全威脅以及持續(xù)的整體網(wǎng)絡(luò)安全評(píng)估(網(wǎng)絡(luò)安全快照).
理解ASAM:

ASAM安全性快照顯示威脅/異?;蚬收系姆纸M列表,故障被分類(lèi)到3個(gè)主要類(lèi)(Bad Src-Dst, DDoS, Suspect Flows)。設(shè)置類(lèi)用于對(duì)帶有描述的故障進(jìn)行分類(lèi),詳情請(qǐng)查看我們?yōu)槟峁┑模ü收戏诸?lèi)學(xué))。餅圖和線(xiàn)圖為您提供網(wǎng)絡(luò)整體的“安全態(tài)勢(shì)”一覽。還可以進(jìn)一步查看單個(gè)事件或異常,提供指定故障的詳細(xì)調(diào)查結(jié)果。
ASAM,為您提供一個(gè)簡(jiǎn)單的NetFlow Analyzer附加模塊,利用基礎(chǔ)平臺(tái)的無(wú)代理的集中式數(shù)據(jù)收集和取證分析能力,提供更大的價(jià)值。NetFlow Analyzer是一款可靠的、可擴(kuò)展的、且經(jīng)過(guò)驗(yàn)證的平臺(tái),為您提供帶寬監(jiān)控和統(tǒng)一的流量分析。
相關(guān)頁(yè)面: