網康下一代防火墻保障綠色軍網

用戶背景

解放軍空軍某部為豐富部隊官兵的業務文化生活，將互聯網接入到了軍營里，組建了軍網互聯網網吧。軍隊是涉密級別較高的單位，因此部署在網絡出口的安全設備不但要能夠有效抵御來自互聯網的攻擊和入侵，更要有嚴密的網絡防泄密和外發內容審計功能。

該部隊已經部署了傳統防火墻、入侵檢測系統、防病毒系統等傳統安全設備，但隨著新一代高級安全威脅的不斷增多、攻擊者攻擊手段不斷豐富，傳統安全設備日益無力應對，幾次網絡滲透、入侵事件也給軍隊領導敲響了警鐘。

1、傳統入侵防御技術無法應對端口逃逸帶來的威脅。我們需要一款具有深度應用識別能力的安全設備，精細化管理隱藏在海量日常應用中的安全風險。

2、軍隊有嚴格的保密制度，嚴禁傳播不良信息和軍事秘密。這一點，我們不但有紀律要求，更要有技術保證，保證部隊內部的敏感信息不能泄露到互聯網上。

3、軍隊具有鐵一般的紀律，對于上網要求也同樣嚴格，嚴禁登錄非法網站，瀏覽暴力、色情、迷信等有害信息。

針對空軍某部的各種需求，網康在網絡出口部署下一代防火墻NGFW作為軍營互聯網訪問的防護保鏢。

NGFW融合了完整的邊界安全防護技術，集成了入侵防御、病毒防護、URL過濾一體化的防護策略。各安全模塊綜合分析，聯動防御，幫助用戶全面對抗應用層威脅。

NGFW支持基于文件類型、文件內容的數據防泄密功能，保證無法從網吧向互聯網發布指定的Office、音視頻、圖片、壓縮等格式文件，無法發送包含有特殊關鍵字的郵件、論壇發帖等；此外NGFW還支持外發內容審計，保證全體官兵在電子郵件、論壇或聊天工具中所發布的信息均可審計、可追溯。

NGFW擁有全球較大的中文網頁分類庫。針對部隊的嚴格網頁訪問需求，NGFW采取白名單策略，僅允許官兵訪問教育類網頁及指定的門戶網站；此外NGFW的應用識別功能可以準確識別4200余種互聯網應用，包括非標端口上運行的應用和加密應用。網絡管理者可以準確定位內網用戶的應用使用情況，從而進行管控。

1 、網康NGFW通過對應用、文件、內容的精準識別和精細化管控，讓隱藏在海量應用中的安全威脅無可遁形，全面助力部隊應對新一代網絡安全威脅；

2 、與大多數友商防火墻單純的防御和阻斷功能不同，網康NGFW是結合了防火墻和上網行為管理功能的綜合方案，既有防御又有網頁瀏覽管控，滿足部隊放管結合的需求。

3 、空軍的IT建設一直走在全軍前列，該部隊綠色軍隊網吧建設的成功實踐為其他部隊打造了樣板工程。目前已有濟南空軍、南京空軍、沈陽空軍、蘭州空軍等多個空軍部隊陸續部署上百套網康NGFW等安全設備。

打造軍營綠色網絡環境，SO EASY。