在IBM公司的支持下,中科安胜公司的防火墙软件产品,在IBM i系列服务器上成功通过了一系列严格测试,真正为i系列应用服务器提供了有力的安全保障。
安胜防火墙对IBM iSeries的安全防护
iSeries服务器利用一部分系统资源运行Linux,安胜防火墙运行在Linux之上,构成一台逻辑上独立的防火墙,对iSeries上运行的多个服务器使用状态检测包过滤技术进行IP层保护,具备状态检测的包过滤、双向NAT功能、透明网桥、审计系统、远程HTTPS管理、串口终端管理等功能。安胜防火墙还具备抗DOS和DDOS攻击的能力,能够有效的防范SYN Flood、Smurf Attack、Ping of Death、Tear-Drop Attack、Land-Base、Ping Sweep和Ping Flood等攻击。
注:1. 需要为iSeries服务器上的Linux配置一块独立的网卡 2. iSeries服务器使用为PowerPC平台设计的Linux 版本
轻松的与基于iSeries服务器的应用系统相结合。 目前有大量的应用软件运行在iSeries 服务器之上,如邮件、OA自动化办公系统、电子政务平台等。
OS/400操作系统本身为应用系统提供了比较完善的安全保障措施,保证系统整体具有很高的安全性。
但是随着Internet的不断发展,内部应用系统与外部网络的之间的信息和数据交换不断增加。在这种情况下,大量来自外部的系统入侵、恶意攻击和黑客破坏,对系统的安全性构成了重大的威胁。这就有必要在iSeries服务器原有的安全机制上添加专门针对网络的安全防护、监控和预警机制。
针对这种情况,中科安胜防火墙为客户提供了一个全新的解决方案。客户可以在不影响原有应用系统的情况下,利用iSeries服务器的部分资源运行基于Linux的中科安胜防火墙,对从外部进入iSeries服务器的网络通信包进行过滤、监控和管理。同时,iSeries服务器继续运行OS/400操作系统和原有的应用程序,没有任何的影响。
这样既为应用系统提供了完整的网络安全防护和监控机制,又在最大程度上减少了客户对硬件的投资(只需要为iSeries服务器增加一块网卡,并利用原有iSeries服务器的部分资源即可,不需要专门为防火墙购买新的硬件服务器)
中科安胜公司背景 北京中科安胜信息技术有限公司依托于中国科学院信息安全技术工程研究中心,主要业务是开发和销售信息安全产品,提供技术服务和用户培训,为用户网络的安全运行提供整体解决方案。公司被认定为北京市新技术产业开发试验区新技术企业、北京市软件企业和产品单位,并获得《涉及国家秘密的计算机信息系统集成资质》证书。
目前主要产品有:安胜防火墙、安胜绿色校园系统、安胜网管系统、安胜检查王、安胜入侵检测系统、安胜智能卡及PKI系统、QC系列密码算法、安胜安全操作系统等。其中"安胜防火墙"获得了国内网络安全领域公安部、安全部、国家保密局、中国人民解放军等四大权威机构的认证。"安胜防火墙"被中华人民共和国科技部批准为《国家级科技成果推广计划》项目,是国家保密局推荐产品,已广泛地应用于政府、证券、电信、教育及企事业单位的网络安全。 iSeries Linux的安胜防火墙产品包功能模块
- 防火墙管理模块
- 防火墙包过滤模块
- 透明网桥功能
- 防火墙NAT模块
- 防火墙MAC地址绑定模块
- 审计模块
服务承诺
- 免费提供产品首次安装服务; 北京地区外的用户须支付相应的差旅费用。
- 产品售出后一年享有免费电话支持和远程调试支持服务。
- 产品售出三个月后实行收费现场服务,服务费为每人每天800元,北京地区外的用户须支付相应的差旅费用。
|