网络安全解决方案

● 安全隔离网闸(GAP)由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，安全隔离网闸能够同时满足这两个要求，又避免了物理隔离卡和防火墙的不足之处，是最好的选择。

● 入侵检测系统(IDS)可以依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。配合防火墙联动，IDS可以分析出有敌意的地址阻止其访问。

● 入侵防御系统(IPS) IPS是继防火墙、信息加密等传统安全保护方法之后的新一代安全保障系统，监视计算机系统或网络中发生的事件，并进行分析，以寻找危及信息的机密性、完整性、可用性或试图绕过安全机制的入侵行为并进行有效拦截。专业IPS所具有的实时性、动态检测和主动防御等特点，弥补了防火墙等静态防御工具的不足。

● 防火墙(Firewall) 重要的网络安全设备，用于在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。