RG-DDP系(xi)列動態(tai)防御(yu)系(xi)統
RG-DDP系(xi)列動態(tai)防御(yu)系(xi)統
RG-DDP系(xi)列動態(tai)防御(yu)系(xi)統
RG-DDP系(xi)列動態(tai)防御(yu)系(xi)統

動態(tai)防御(yu)系(xi)統定位于局域網安全,通過構建(jian)一個虛擬的、動態(tai)的、隨機變幻的局域網環境來提升局域網安全等級。

動態(tai)改變網絡拓撲,給(gei)攻擊(ji)者呈現一個不斷變幻的“網絡迷宮(gong)”。攻擊(ji)者只要走錯一步就(jiu)會被系(xi)統發現,失去進一步攻擊(ji)的基礎。

結合(he)軟(ruan)件定義(yi)網絡(SDN)、雲計算、大數據(ju)等技術(shu),深入分析(xi)和識(shi)別網絡攻擊(ji)行為,能夠(gou)全面有效地抵御(yu)、識(shi)別和定位包括(kuo)APT攻擊(ji)在內的網絡攻擊(ji)行為。

更多+
產(chan)品(pin)價值

易彩票5分快3

RG-DDP動態(tai)防御(yu)系(xi)統

申請(qing)免(mian)費(fei)試用
  • 數字貨幣帶(dai)來變化
    “勒zhang)骱屯wa)礦”病(bing)毒爆發

  • 易彩票5分快3

    目前安全設備或殺毒軟(ruan)件幾乎(hu)都是基于“已知安全特征(zheng)”模式,對(dui)于未知病(bing)毒和未知威脅無法(fa)防護(hu),尤其在利益驅(qu)使(shi)下“持zhong)燜俑rdquo;的勒zhang)韃bing)毒和挖(wa)礦病(bing)毒,疲(pi)于被動更新應對(dui)

是否(fu)能擺脫“已知安全特征(zheng)”?
從一個全新的維度,提供更有效的解法(fa)?

 

易彩票5分快3

網絡傳播蠕蟲型(xing)病(bing)毒第(di)一步︰掃(sao)描主機和端口,發現可(ke)利用主機和端口
網絡掃(sao)描階(jie)段不涉及業務交互,無法(fa)區分是否(fu)真實IP和端口

RG-DDP模擬大量虛擬IP,
並開放端口,讓(rang)病(bing)毒無所(suo)適從、無處遁形

正常業務終端不會訪問虛擬IP,訪問虛擬IP的極高概(gai)率(lv)是病(bing)毒或攻擊(ji)( 廣(guang)播組播類或探測類業務可(ke)納(na)入白名單不告警(jing))
千(qian)萬IP中(zhong)只有少量真實主機IP,病(bing)毒或網絡攻擊(ji)者在找到(dao)真正資產(chan)和漏(lou)洞前就(jiu)被DDP捕獲(huo),提升攻擊(ji)難度,在發現問題(ti)後,如串聯部署可(ke)直接阻斷

眼見為實視頻

易彩票5分快3

易彩票5分快3

通過欺騙(pian)防御(yu)理念rui) 謖媸抵骰zhou)圍虛擬數量龐大的虛擬主機。使(shi)攻擊(ji)者無法(fa)辨別真實主機及其開放的端口,並在掃(sao)描探測端口時(shi)捕獲(huo)到(dao)攻擊(ji)者,串聯部署時(shi)可(ke)以主動攔截阻斷攻擊(ji)。

易彩票5分快3

在可(ke)選的高級模式下,可(ke)以為每個主機單獨分配一個網段,主機之間不能直接通過網絡地址通信(xin),從而(er)有效阻止攻擊(ji)者在局域網內實施(shi) ARP 欺騙(pian)、網絡嗅探等行為。

易彩票5分快3

動態(tai)隨機地改變虛擬主機屬性(xing)和網絡拓撲,為每個入侵到(dao)系(xi)統的主機呈現一個動態(tai)跳變的網絡環境,使(shi)攻擊(ji)者無法(fa)通過不被察覺的方式找到(dao)攻擊(ji)目標。

易彩票5分快3

有效與現有xing)緙芄辜嬡藎防護(hu)範圍內的各主機在被實時(shi)保護(hu)的同時(shi)可(ke)以無感地與外部主機進行xing)ㄐxin)。

  • 不依賴(lai)特征(zheng)庫(ku),網絡傳播蠕蟲型(xing)病(bing)毒捕獲(huo)率(lv)高

  • 不影響主機資源(yuan),適用性(xing)強

  • 事前防護(hu),損(sun)失最小

易彩票5分快3

某chen)笠滌沒?荷璞概(gai)pang)路模式上線9小時(shi),累(lei)計捕獲(huo)11萬次攻擊(ji)威脅,包含了10多個攻擊(ji)源(yuan),屬于已中(zhong)毒並在擴(kuo)散病(bing)毒的高可(ke)疑終端,並最終驗(yan)證確(que)認。

查(cha)看更多案例
產(chan)品(pin)特征(zheng)

虛擬主機

動態(tai)防御(yu)系(xi)統通過欺騙(pian)防御(yu)理念rui) 謖媸抵骰zhou)圍虛擬數量龐大的虛擬主機。攻擊(ji)者滲透發起時(shi)會觸踫到(dao)虛擬主機,虛擬主機向(xiang)系(xi)統發出警(jing)報(bao)。系(xi)統將自動地、實時(shi)地對(dui)攻擊(ji)者進行定位和封堵。

虛擬主機可(ke)靈活設置虛擬主機類型(xing)、端口以及端口響應率(lv)、MAC標識(shi),使(shi)攻擊(ji)者無法(fa)辨別真實主機開放的端口,並在掃(sao)描探測端口時(shi)觸發設備的主動攔截,從而(er)阻斷攻擊(ji)。

動態(tai)變換

動態(tai)防御(yu)系(xi)統虛擬大量動態(tai)變換的虛擬主機,動態(tai)隨機地改變虛擬主機屬性(xing)和網絡拓撲,為每個入侵到(dao)系(xi)統的主機呈現一個動態(tai)跳變的網絡環境,使(shi)攻擊(ji)者無法(fa)通過不被察覺的方式找到(dao)攻擊(ji)目標,進而(er)達到(dao)網絡防滲透的目的。

無感xing)ㄐxin)

能有效與現有xing)緙芄辜嬡藎防護(hu)範圍內的各主機在被實時(shi)保護(hu)的同時(shi)可(ke)以無感地與外部主機進行xing)ㄐxin)。

防護(hu)範圍內的主機IP地址獲(huo)得可(ke)以根據(ju)具體的網絡環境,由本系(xi)統生成或由原有的地址分發服務器完成。防護(hu)範圍內的主機地址可(ke)以根據(ju)配置進行動態(tai)變換。

主機隔離

每個接入到(dao)該設備的主機單獨分配一個網段,主機之間不能直接通過網絡地址通信(xin),從而(er)有效阻止攻擊(ji)者在局域網內實施(shi) ARP 欺騙(pian)、網絡嗅探等行為。

必(bi)要的數據(ju)通信(xin),動態(tai)防御(yu)系(xi)統引入對(dui)域名機制的支(zhi)持,主機之間通過對(dui)方的域名,以操作系(xi)統內置的 DNS 協議完成通信(xin)的建(jian)立。

技術(shu)參數

產(chan)品(pin)型(xing)號

RG- DDP 300

真實主機數量

300

內存

16G

硬(ying)盤

1T

接口

2電4擴(kuo)

大小

2U高度 19"標準(zhun)機櫃(gui)

電源(yuan)

350W,冗余電源(yuan)

典型(xing)應用

部署一︰串行部署

虛擬主機、威脅阻斷、虛擬端口、虛擬網段、微(wei)隔離(每終端獨立虛擬網段)功能可(ke)全部啟用。

部署二︰旁(pang)路部署

啟用虛擬主機功能,可(ke)對(dui)攻擊(ji)行為和病(bing)毒擴(kuo)散進行檢測告警(jing)。

訂購信(xin)息

型(xing)號

描述

RG-DDP 300

動態(tai)防御(yu)平(ping)台基礎版(ban)(默認旁(pang)路模式),支(zhi)持300個監(jian)控節(jie)點授權,吞吐量>20G,2U,雙(shuang)電源(yuan),2電4擴(kuo),整(zheng)機350W冗電。

RG-DDP 300-LIS

RG-DDP 300動態(tai)防御(yu)平(ping)台串聯增(zeng)強版(ban)授權,支(zhi)持串聯阻斷、虛擬端口、虛擬網段、微(wei)隔離(每終端獨立虛擬網段)功能的開啟

易彩票5分快3 | 下一页