HDN | HanDreamnet

Switch bảo mật Whitelist

Vì sao sự cố bảo mật không giảm trong thời gian qua?: Vì các công nghệ như di động và đám mây đã làm mờ ranh giới của hệ thống mạng!; Mối đe dọa bảo mật lớn nhất đối với hệ thống mạng là người dùng nội bộ!; Do nguồn lực của bộ phận an ninh hạn chế, khó quyết định và tập trung xử lý vấn đề!

Switch bảo mật Whitelist chỉ cho phép các lưu lượng đã được chứng minh là “an toàn”: Các luồng dữ liệu và giao thức cho phép được thiết lập theo quyền hạn của từng người dùng nội bộ hoặc thiết bị đầu cuối (Cơ sở dữ liệu bảo mật Whitelist) và tất cả các giao thức khác với giao thức đã đăng ký đều bị cấm để ngăn chặn các mối đe dọa bảo mật do người dùng nội bộ gửi thông tin bừa bãi.

Triển khai bảo mật whitelist ở cấp độ mạng

Bảo mật nội bộ có thể được tăng cường bằng cách kiểm soát đường truyền của tất cả các thiết bị mạng sử dụng Ethernet bất kể loại thiết bị đầu cuối nội bộ và hệ điều hành nào.
Kiểm soát và chặn dữ liệu không dựa trên Tác nhân

Bạn có thể kiểm soát dữ liệu đường truyền bằng cách sử dụng switch mà không cần cấu hình cài đặt các tác nhân riêng biệt.
Áp dụng chính sách bảo mật tích hợp cho các mạng từ xa

Ngoài mạng nội bộ, chính sách bảo mật tương tự cũng được áp dụng cho mạng từ xa để duy trì một chính sách bảo mật đồng nhất và nâng cao ngay cả trong các môi trường thay đổi khác nhau như việc thay đổi thiết bị đầu cuối nội bộ hay thay đổi bộ phận.
Dịch vụ mạng, tích hợp quản lý các thiết bị đầu cuối nội bộ (quản lý tích hợp thông minh)

Bạn có thể giám sát các dịch vụ, giao thức và người dùng sử dụng mạng theo thời gian thực và bạn có thể quản lý đường truyền nội bộ bằng cách giới hạn người dùng sử dụng dịch vụ hoặc bằng cách chỉ định các dịch vụ được phép cho từng người dùng tùy thuộc vào môi trường.

Kiểm soát đường truyền thông tin dựa trên các dịch vụ được phép (whitelist)

Áp dụng chính sách theo IP, port dịch vụ và nhóm
Áp dụng chính sách WhiteList, BlackList
Lên lịch hỗ trợ
Cung cấp chức năng thông báo khi WhiteList bị vi phạm
Chặn lưu lượng mạng có hại

Chặn tấn công mạng ở Lớp 2 đến Lớp 4
Phòng chống tấn công DoS, DDoS, SCAN, Spoofing, Flooding
Cung cấp báo cáo nhật ký bảo mật
Chặn vòng lặp cáp

Tự động phát hiện và chặn khi xảy ra vòng lặp cáp
Phần mềm quản lý (VNM) cho phép xác định vị trí xảy ra lặp cáp ngay lập tức.
Tự động khôi phục các port dữu liệu khi việc lặp cáp được xử lý.
Kiểm soát tích hợp mạng

Kiểm soát người dùng truy cập trái phép
Quản lý IP nội bộ theo thời gian thực
Quản lý tài sản nội bộ
Cấu hình dưa trên cấu trúc liên kết mạng
Chuyển đổi cấu hình

Switch thường

Switch bảo mật whitelist

Whitelist Security Solution

01. Bảo vệ các hệ thống và dịch vụ quan trọng: Bảo vệ, kiểm soát truy cập đến hệ thống chính (thiết bị, máy chủ, v.v.); Ngăn ngừa rò rỉ dữ liệu; Ngăn chặn việc xâm nhập backdoor một cách hiệu quả

02.Phát hiện và ngăn chặn lưu lượng truy cập bất thường: Tính năng APT bảo vệ chống lại các cuộc tấn công của phần mềm độc hại
Đề phòng các sự cố an ninh khó lường Tăng cường an toàn mạng nội bộ thông qua việc ngăn ngừa lây nhiễm và lây lan thứ cấp

03.Kiểm soát truy cập bất hợp pháp: Có khả năng quản lý an ninh đối với các thiết bị khách
Chỉ định cụ thể về thời gian sử dụng, quyền truy cập hệ thống, chỉ định dịch vụ Lưu nhật ký truy cập (để điều tra sự cố trong tương lai); Kiểm soát truy cập trái phép; Quản lý IP; Bảo mật khả năng hiển thị của thiết bị mạng

04. Chặn các giao tiếp không cần thiết của người dùng nội bộ: Kiểm soát đường truyền và dữ liệu của thiết bị đầu cuối bên trong
Kiểm soát dựa trên thiết bị đầu cuối mạng của người dùng, trên giao thức và nhóm thiết bị ví dụ như máy in và thiết bị đa chức năng, camera quan sát, điện thoại IP, thiết bị làm mát/ sưởi ấm, thiết bị kiểm soát ra vào, các hệ thống điều khiển khác nhau, v.v.