網絡安全解決方案

● 安全隔離網閘(GAP)由帶有多種控製功能專用硬件在電路上切斷網絡之間的鏈路層連接，並能夠在網絡間進行安全適度的應用數據交換的網絡安全設備。當用戶的網絡需要保證高強度的安全，同時又與其它不信任網絡進行信息交換的情況下，安全隔離網閘能夠同時滿足這兩個要求，又避免了物理隔離卡和防火牆的不足之處，是最好的選擇。

● 入侵檢測係統(IDS)可以依照一定的安全策略，對網絡、係統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡係統資源的機密性、完整性和可用性。IDS入侵檢測係統是一個監聽設備，沒有跨接在任何鏈路上，無須網絡流量流經它便可以工作。配合防火牆聯動，IDS可以分析出有敵意的地址阻止其訪問。

● 入侵防禦係統(IPS) IPS是繼防火牆、信息加密等傳統安全保護方法之後的新一代安全保障係統，監視計算機係統或網絡中發生的事件，並進行分析，以尋找危及信息的機密性、完整性、可用性或試圖繞過安全機製的入侵行為並進行有效攔截。專業IPS所具有的實時性、動態檢測和主動防禦等特點，彌補了防火牆等靜態防禦工具的不足。

● 防火牆(Firewall) 重要的網絡安全設備，用於在內部網和外部網之間、專用網與公共網之間的界麵上構造的保護屏障，從而保護內部網免受非法用戶的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成。