NewDon新一代内网安全管理产品系列介绍

纽盾科技发展有限公司成立于2008年，是注册在上海高新技术开发区的一家网络安全设备供应商。公司的主要研发成员来自于美国硅谷、台湾的科研机构以及国内的高校。公司不但拥有强大的研发团队、也有非常熟悉客户需求和营销网络的营销团队，纽盾科技以自主研发的网络安全产品，以NEWDON为主要品牌标识，为客户提供安全、高效的网络安全设备。

提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。

针对目前日益猖獗的网络安全问题，特别是内网ARP攻击等方面，纽盾科技新近推出的新一代内网安全管理产品，以实现有效、稳定、安全地保障用户内网安全。

蠕虫病毒异常流量侦测管理交换机

高速带宽交换架构
具备20个10/100/1000Mbps Base-T及4个复用的Combo口
34Mpps转发速率及88Gbps背板带宽，提供线速无阻塞转发
硬件ASIC芯片执行异常流量检测，并不牺牲网络传输品质及性能

高级网络访问控制
支持基于IP/MAC/Port/协议的标准ACL、高级有的扩展ACL
IP/MAC/Port/Vlan ID自由捆绑，实现基本的用户身份认证
802.1X认证支持，提供给用户不同的安全认证方式
802.Q / Port VLAN及Vlan Q-in-Q 高级应用

蠕虫及异常流量侦测
内置十余种严重等级的蠕虫特征，并支持用户自定义特征值
支持UDP/TCP/SIP过滤的多层次安全服务
广播风暴阻止
ARP扫描/欺骗侦测
流量异常检测
Syn flooding侦测
ICMP flooding侦测
提供QoS流量及网络管理
支持802.1p，ToS，DSCP流量优先级协议及QoS分类标准
广泛支持Web-base、SNMP、RMON、Telnet、Console、SSH等多种网络管理方式
支持通过Insight集中管理并扩展功能
广播风暴侦测

网络异常监控检测器

IP/MAC存取安全管理
自动学习VLAN网内IP/MAC及使用者电脑名称，供管理者快速建立用户资料库
实施IP/MAC绑定存取策略，防范未授权用户私自接入、篡改IP/MAC等事件异常发生
资料库导入导出功能，可让管理者集中批处理用户资料
Guest接入管理功能，可方便管理员允许访客临时接入网络

异常侦测管理
IPscan扫描侦测
Attack异常侦测
DNS钓鱼欺骗侦测
广播风暴侦测

远端防卫
支持远端自动封锁用户MAC功能
自定义封锁时间及告警功能
事件通报并联合防御功能

设备管理及异常流量侦测（* Only for Insight）
提供设备集中管理，软件及设定集中派送
CP/UDP流量即时监视
组织内/外基于流量额度、协议、主机、端口等异常流量分析
事件记录及异常分析报告

网络异常流量分析器

组织与IP flow监视
具备Netflow/Sflow接收服务器功能，随时接收来自网络的IP flow信息
提供实时、当日、长期（年/月/日）的流量分析与异常分析
24小时流量图、主机流量排行图，网络资源透明化
以Top-N 图形或文字化方式，产生IP主机排行榜、TCP服务排行榜、流量排行榜、IP/Service交叉分析表等

流量分析及异常行为响应
基于统计学原理，动态检测组织内外流量异常
提供超流分析、主机分析、端口分析、协议分析、规则分析等
提供对流分析、交叉分析等不同分析方式
提供设定封锁状态及统计流量间隔时间
提供侦测已知病毒，支持用户自定义特征
异常发生时可通过邮件通知管理者

用户通讯记录及事件报表
依据年/月/日方式，记录用户通讯日志
详细记录用户IP/MAC、目标主机IP、目标端口、服务协议、连线时间等信息
图形化事件日志报表，提供用户流量报表、异常事件
提供长期（年/月/日）报表功能，图形化或文字化显现事件日志报表

设备管理及异常流量管理器

网络设备管理
针对NewDon安全交换机，提供固件版本、设定、蠕虫特征等集中派送功能
针对第三方SNMP设备，提供设备运行状况、设备位置、各接口的数据包流量、ARP资料库、MAC资料库等详细信息

MAC/IP配对管理
具备自动学习各个Switch/Router的MAC/IP及主机名的配对资料，籍以快速建立数据库
具备MAC/IP资料库维护管理功能，可使管理者自行更新资料库
具备移动用户管理能力，可定义使用者是否可以漫游
具备MAC/IP配对派送能力，可派送至各NewDon switch/sensor上进行绑定管制

安全事件管理
具备syslog server功能，可接收NewDon sensor、analyzer及其他的3’rd 入侵侦测设备、防火墙等安全设备发送的syslog
提供报表让管理员充分了解网络威胁来源，进而加以处理
提供长期（年/月/日）报表功能，图形化或文字化显现事件日志报表

联合防御
提供位置追踪功能，可依据IP/MAC查询位于哪台交换机的哪个接口
当Manager管理器收到Sensor或Analyzer的syslog时，会依据事件内容，使用SNMP协议关闭该用户所在交换机接口，防止其对网络危害进一步扩大

纽盾科技秉承“科技源自生活，纽盾服务社会”的核心经营理念，坚持“以满足客户安全需求为主”的发展道路，纽盾科技必将成长为网络安全设备的第一品牌。

咨询热线：400-705-8858
网址：www.newdon.net