宇宙盾物理上网专用隔离装置上网解决方案

核心提示： 6. 支持HTTP,HTTPS,MSN,QQ等标准协议7. 支持HTTP的URL和内容的关键字过滤8. 支持其他功能模块的扩展定制9. 防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击10. 防止缓冲区溢出攻击11. 系统中不使用任何通用的TCP/IP网络协议栈解决

6. 支持HTTP,HTTPS,MSN,QQ等标准协议

7. 支持HTTP的URL和内容的关键字过滤

8. 支持其他功能模块的扩展定制

9. 防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击

10. 防止缓冲区溢出攻击

11. 系统中不使用任何通用的TCP/IP网络协议栈

解决方案

公司内部网络上网解决方案

基于应用的代理上网方式，相对于NAT地址翻译，可以更好的控制应用程序，也得到了广泛的使用。为了满足这样的应用环境，宇宙盾物理上网专用隔离装置可以放置在代理服务器与内部网络之间。有效防止公司重要数据的泄密，维持网络正常工作。如图所示

另一方面有些单位并没有通过代理服务器上网，而是直接通过路由器连接互联网。路由器模式下宇宙盾物理上网专用隔离装置就可以直接放在内部网与路由器接口处，网络拓扑也相对简单，如图所示:

相对于使用防火墙，物理隔离可以避免基于TCP/IP堆栈弱点的攻击，同时物理隔离自身安全性也较防火墙安全，防护规则不可能被篡改。通过宇宙盾物理上网专用隔离装置的状态监视，可以控制连接只能从内网发起，Internet不能对内网发起连接，有效降低了被攻击的可能性。

重要服务器的防护方案

北京数码星辰科技有限公司的宇宙盾物理上网专用隔离装置，还可以专门为不同的服务提供模块用来保护关键服务器，例如WEB，MAIL，FTP，数据库等等。以WEB服务器为例，通过加载WEB服务模块后，将安全级别提升到更高的层面，可以用于网上银行服务器的保护，公司重要数据库服务器的保护。