<menuitem id="dp1tl"><video id="dp1tl"><thead id="dp1tl"></thead></video></menuitem>
<progress id="dp1tl"></progress>
<ruby id="dp1tl"><video id="dp1tl"><progress id="dp1tl"></progress></video></ruby>
<cite id="dp1tl"><video id="dp1tl"><th id="dp1tl"></th></video></cite>
<progress id="dp1tl"><var id="dp1tl"><strike id="dp1tl"></strike></var></progress>
<menuitem id="dp1tl"><del id="dp1tl"></del></menuitem>
國慶獻禮,天融信網站支持IPv6訪問
時間:2018-10-23來源:點擊:1483分享:
2018年9月21日,天融信公司官方網站www.wdzqg.icu正式支持IPv6訪問,成為中國第一個支持IPv6訪問的網絡安全公司網站。

2018年9月21日,天融信公司官方網站www.wdzqg.icu正式支持IPv6訪問,成為中國第一個支持IPv6訪問的網絡安全公司網站。


作為中國規模最大的企業級網絡安全技術公司,天融信公司積極響應國家《推進IPv6規模部署行動計劃》制定的國家信息化戰略部署,以實際行動踐行黨中央、國務院制定的IPv6規模部署行動計劃,站在中國IPv6發展浪潮的安全保護技術最前沿,全力以赴保護中國互聯網向IPv6安全演進升級,發揮先鋒帶頭作用。

20180930142630.png

天融信官網支持IPv6訪問,使用了自研的TopApp Plus6負載均衡設備。天融信負載均衡為用戶提供鏈路負載均衡、服務器負載均衡、以及多數據中心的全局負載均衡解決方案,保障天融信官網的高可用性, 同時通過多種動態和靜態應用探測機制,使故障毫秒級切換,保障網站服務的穩定交付。TopApp Plus6采用全代理模型,對用戶提供了TCP優化、單邊加速、SSL卸載(支持國密)、頁面加速、頁面緩存、內容交換、智能DNS等加速和優化技術,使天融信官網高效運行;TopApp具備最純正的安全血統,內置了L2-L7層訪問控制、連接限制、虛擬服務器限速、URL限速、DNS防火墻、Web安全、漏洞掃描、數據庫安全、DDOS攻擊防護、SSL卸載/加密功能,保障南北向流量和東西向流量高安全、高可靠、高效交付。TopApp Plus6的全代理框架為IPv4/IPv6雙棧交付框架,不僅支持NAT46/64/66,NPT,而且利用反向代理技術,保證用戶業務Web站點、門戶網站、應用系統能夠快速的、平滑地向Ipv6進行過度,使天融信官網內容無需修改就可以順利地對外發布IPv6 web服務,真正實現邊界和應用的雙棧交付。TopApp Plus6通過可編程組件、虛擬化集群聯動、域名庫、ISP地址庫、應用攻擊規則庫、Lbaas v1/v2組件,使設備能夠靈活擴展,無縫對接。


2017年11月26日兩辦《推進IPv6規模部署行動計劃》文件對中國實施IPv6規模部署制定了四項基本原則,在第3項基本原則“創新發展、保障安全”中指出:堅持發展與安全并舉,同步推進網絡安全系統規劃、建設、運行,保障互聯網安全可靠、平滑演進(簡稱“兩并舉、三同步”原則)。


“兩并舉、三同步”原則,是中國IPv6規模部署與安全演進的重要指導思想,也是天融信官網升級支持IPv6技術方案的基本原則。因此,在天融信官網IPv6升級技術方案中,制定了完善的IPv6安全防護方案,部署了全套天融信下一代網絡安全防護設備,實現了對IPv6網站的全面防護。


天融信官網IPv6升級安全防護方案


在本方案中,參考國家等級保護三級建設要求,重點劃分互聯網接入區、核心交換區、應用與數據區、安全管理區4個安全區。并在每個區有針對性的進行安全防護,從而建立網絡層、系統層、應用層、管理等不同維度的立體安全防護體系。


1、DDoS防御:在Internet出口處部署二臺抗DDOS攻擊防護系統,用于防護來自外網的拒絕服務攻擊;


2、網絡訪問控制:利用防火墻進行訪問控制,防止不必要的服務請求進入網站系統,減少被攻擊的可能性;


3、入侵防御:在防火墻后面部署二臺入侵防御設備,能夠阻止蠕蟲、病毒、木馬、拒絕服務攻擊、間諜軟件、VOIP攻擊以及點到點應用濫用。通過深達第七層的流量偵測,能根據規則庫及時發現攻擊,并阻斷攻擊;


4、應用層防護:在網站服務器前部署二臺Web應用防護系統,通過Web應用防護系統有效控制和緩解HTTP及HTTPS應用下各類安全威脅,如SQL注入、XSS、CSRF、cookie篡改等,有效應對網頁篡改、網頁掛馬、敏感信息泄露等安全問題,充分保障網站的高可用性和可靠性;


5、網頁防篡改:在Web服務器系統上部署網頁防篡改系統,針對Web應用網頁和文件進行防護。


6、IPv4/IPv6協議轉換:在Web服務器前端部署天融信TopApp Plus6應用發布設備,并在權威DNS上添加AAAA記錄解析,順利實現天融信Web網站支持IPv6訪問。


20180930142851.png

天融信官網IPv6升級網絡安全防護拓撲圖

防護效果


1.有效實現IPv4/IPv6雙棧安全防護,達到Web網站安全整體防御效果,有效抵御各類網絡攻擊。
2.天融信網站IPv6雙棧改造將互聯網接入區和核心交換區的所有設備,均升級為支持雙棧訪問。
3.所有安全防護設備均開啟同等IPv4、IPv6安全防護策略。
4.完全滿足國家及行業監管部門的合規性安全檢查要求。


天融信是中國成立時間最長的專業網絡安全公司,已經連續18年位居中國網絡安全市場防火墻、安全硬件、整體網絡安全市場領導地位,是中國最大的企業級網絡安全技術公司。2017年,天融信完成與深交所中小板上市公司廣東南洋電纜集團股份有限公司的重組交易,南洋股份更名為“南洋天融信科技集團股份有限公司”(股票代碼:002212)。


從2012年“十二五”期間,天融信公司就開始了對IPv6網絡安全的技術研發,并取得了良好的成果。2012年天融信承擔了國家發改委“十二五科研規劃IPv6網絡安全重點課題”(共有5項IPv6網絡安全課題,天融信公司承擔了4項),并取得了優秀的研發成果,順利通過國家驗收。


天融信公司研發的具有自主知識產權的下一代安全操作系統NGTOS(Next Generation TopSec operating system )已經支持IPv6/IPv4雙棧協議,NGTOS系統基于全新多路多核硬件架構,采用了先進的用戶態協議棧,該協議棧兼容最新TCP/IP特性,為上層安全應用業務提供了IPv6防護能力。NGTOS安全操作系統提供了強大的應用層協議棧處理能力,安全能力模塊化、組件化,可根據需要與智能設備廠商戰略合作,將安全能力集成到消費產品、智能產品,滿足用戶在IPv6下一代互聯網環境下的網絡安全需求。


天融信下一代防火墻、WEB應用防火墻、應用安全網關、上網行為管理、病毒過濾網關、負載均衡、入侵防御、入侵檢測、網絡審計、數據庫審計、VPN產品獲得了全球IPv6測試中心頒發的IPv6 Ready產品測試認證,能夠對IPv6網絡實現全面的安全防護。

20180930143119.png

2012年天融信承擔了國家金稅工程IPv6安全防護試點項目。本項目在雙棧環境中部署支持IPv6的政府網站,開展網絡安全等級保護工作,對IPv6組網及網站安全防護策略、防護技術、防護設備等進行驗證,并進行滲透測試、風險評估、安全監管及有關機制的驗證工作。最終在某省地方稅務局成功建成了雙棧網絡環境下的稅務業務平臺。


2018年9月,天融信公司在國內的眾多網絡安全公司中,第一個接入了北京電信IPv6靜態互聯網帶寬,第一個實現了公司官網支持IPv6訪問,第一個部署了全套IPv6網絡安全防護方案,發揚實干精神,拿出真實成果,向十一國慶獻禮,成為中國第一個真實部署了完整網站IPv6安全防護方案的專業網絡安全公司。


天融信公司愿意與國內廣大合作伙伴攜手合作,為合作伙伴賦能,共同支持國家IPv6規模部署行動計劃的全面實施,為實現黨的十九大制定的建設網絡強國宏偉目標貢獻力量。

QUICK CONTACT
快捷通道
產品中心
解決方案
安全研究
技術支持
關于我們
重庆时时彩开奖 官方
<menuitem id="dp1tl"><video id="dp1tl"><thead id="dp1tl"></thead></video></menuitem>
<progress id="dp1tl"></progress>
<ruby id="dp1tl"><video id="dp1tl"><progress id="dp1tl"></progress></video></ruby>
<cite id="dp1tl"><video id="dp1tl"><th id="dp1tl"></th></video></cite>
<progress id="dp1tl"><var id="dp1tl"><strike id="dp1tl"></strike></var></progress>
<menuitem id="dp1tl"><del id="dp1tl"></del></menuitem>
<menuitem id="dp1tl"><video id="dp1tl"><thead id="dp1tl"></thead></video></menuitem>
<progress id="dp1tl"></progress>
<ruby id="dp1tl"><video id="dp1tl"><progress id="dp1tl"></progress></video></ruby>
<cite id="dp1tl"><video id="dp1tl"><th id="dp1tl"></th></video></cite>
<progress id="dp1tl"><var id="dp1tl"><strike id="dp1tl"></strike></var></progress>
<menuitem id="dp1tl"><del id="dp1tl"></del></menuitem>