九宮八陣筑安全 網(wǎng)御星云陣法詳解
八陣圖,作為古代戰(zhàn)爭(zhēng)中一種戰(zhàn)斗隊(duì)形及兵力部署設(shè)計(jì),傳說(shuō)是上古時(shí)期的黃帝大臣風(fēng)后所創(chuàng),但流傳更廣的出自三國(guó)時(shí)期的諸葛孔明。據(jù)《三國(guó)·蜀志·諸葛亮傳》記載:"亮長(zhǎng)于巧思,損益連弩,木牛流馬,皆出其意;推演丘法,作八陣圖,咸得其要云。" 御敵時(shí)以亂石堆成石陣,按遁甲分成生、傷、休、杜、景、死、驚、開(kāi)八門(mén),變化萬(wàn)端,可擋十萬(wàn)精兵。其中固然有夸張的成分,但是在冷兵器時(shí)代,在戰(zhàn)爭(zhēng)中如何配置和調(diào)動(dòng)兵力確實(shí)有很大學(xué)問(wèn),其中積累了太多經(jīng)驗(yàn)和智慧。安全是一個(gè)永恒的話(huà)題,網(wǎng)絡(luò)攻防如同古代戰(zhàn)爭(zhēng),信息安全保障體系的建設(shè)也應(yīng)吸取古人智慧的精華,深入發(fā)掘和利用古人陣法防御的機(jī)理。網(wǎng)御星云通過(guò)對(duì)八陣圖的深入分析理解和消化創(chuàng)新,將古人的防御理念貫徹到現(xiàn)有的安全解決方案中,衍生出基于信息安全產(chǎn)品的陣法,推出了網(wǎng)絡(luò)安全的"九宮八陣圖"。
首先應(yīng)深入了解一下八陣圖。八陣圖具體陣勢(shì)是將帥居中,四面各布一隊(duì)正兵,正兵之間再派出四隊(duì)機(jī)動(dòng)作戰(zhàn)的奇兵,構(gòu)成八陣。八陣圖由天、地、風(fēng)、云、龍、虎、鳥(niǎo)、蛇八種陣勢(shì)組成。中軍為主陣,統(tǒng)領(lǐng)管理八陣,為八陣核心;九宮八陣圖分為:天覆陣、地載陣、風(fēng)揚(yáng)陣、云垂陣、龍飛陣、虎翼陣、鳥(niǎo)翔陣、蛇蟠陣,加上中軍陣共是九個(gè)大陣,用來(lái)操練軍隊(duì)和作戰(zhàn)。
天覆陣:天陣十六,外方內(nèi)圓,四為風(fēng)揚(yáng),其形象天,為陣之主,為兵之先。善用三軍,其形不偏。
地載陣:地陣十二,其形正方,云主四角,沖敵難當(dāng),其體莫測(cè),動(dòng)用無(wú)窮,獨(dú)立不可,配之於陽(yáng)。
風(fēng)揚(yáng)陣:風(fēng)無(wú)正形,附之於天,變而為蛇,其意漸玄,風(fēng)能鼓物,萬(wàn)物繞焉,蛇能為繞,三軍懼焉。
云垂陣:云附於地,始則無(wú)形,變?yōu)橄桫B(niǎo),其狀乃成,鳥(niǎo)能突出,云能晦異,千變?nèi)f化,金革之聲。
龍飛陣:天地后沖,龍變其中,有爪有足,有背有胸。潛則不測(cè),動(dòng)則無(wú)窮,陣形赫然,名象為龍。
虎翼陣:天地前沖,變?yōu)榛⒁恚⒉⑵渫Α;搓幱弥優(yōu)闊o(wú)極,垓下之會(huì),魯公莫測(cè)。
鳥(niǎo)翔陣:鷙鳥(niǎo)將搏,必先翱翔,勢(shì)臨霄漢,飛禽伏藏。審之而下,必有中傷,一夫突擊,三軍莫當(dāng)。
蛇蟠陣:風(fēng)為蛇蟠,附天成形,勢(shì)能?chē)@,性能屈伸。四奇之中,與虎為鄰,后變常山,首尾相困。
中軍陣:陣間容陣,經(jīng)緯變動(dòng),中外輕重,觸處為首。彼此虛實(shí),奇正相生,隱顯莫測(cè),臨機(jī)應(yīng)變。
如今的互聯(lián)網(wǎng)就像古代戰(zhàn)場(chǎng)一樣,惡意攻擊無(wú)處不在,防不勝防:?jiǎn)我坏木W(wǎng)絡(luò)安全產(chǎn)品已經(jīng)不能滿(mǎn)足整個(gè)網(wǎng)絡(luò)的安全需要,必須通過(guò)多種網(wǎng)絡(luò)安全設(shè)備組合、聯(lián)動(dòng)來(lái)實(shí)現(xiàn)整體的安全架構(gòu)。網(wǎng)御星云公司隆重推出的網(wǎng)絡(luò)安全"九宮八陣圖",把古代的作戰(zhàn)思想運(yùn)用到現(xiàn)代的網(wǎng)絡(luò)安全當(dāng)中,以十多種不同的安全產(chǎn)品分別部署在網(wǎng)絡(luò)的不同位置,各司其職,來(lái)保證用戶(hù)網(wǎng)絡(luò)的整體安全。正如九宮八陣之陣法一樣,每個(gè)陣法單獨(dú)都不能完全保證中軍的安全,只有每個(gè)陣法之前相互配合,取長(zhǎng)補(bǔ)短,從各個(gè)方面去保證主帥安全,這樣才能運(yùn)籌帷幄之中,決勝千里之外。

#p#
防火墻之天覆陣
天陣十六,外方內(nèi)圓,四為風(fēng)揚(yáng),其形象天,為陣之主,為兵之先。善用三軍,其形不偏。
天覆陣是一種防御陣型,同時(shí)降低敵方命中幾率和攻擊速度,通過(guò)增加防御力和抗攻擊力以提升整個(gè)陣型的防御能力。
防火墻既是一種防御邊界安全的網(wǎng)關(guān)設(shè)備,能進(jìn)行智能狀態(tài)檢測(cè),保護(hù)內(nèi)網(wǎng)不受侵入,同時(shí)免受網(wǎng)絡(luò)黑客、DDos等攻擊,是網(wǎng)絡(luò)防護(hù)的第一道屏障,也是所有安全設(shè)備包括VPN、IPS、AV、IDS、UTM等陣容之主力。
網(wǎng)御防火墻分為KingGuard萬(wàn)兆系列、Super V高端系列、Power V中端系列和Smart V低端系列,共計(jì)80余款,可為各種規(guī)模的企業(yè)和政府機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)提供相適應(yīng)的產(chǎn)品。網(wǎng)御防火墻采用創(chuàng)新的多核平臺(tái),結(jié)合VSP、USE、MRP等核心安全技術(shù),推出了吞吐量高達(dá)40G的電信級(jí)高端防火墻產(chǎn)品。#p#
VPN之地載陣
地陣十二,其形正方,云主四角,沖敵難當(dāng),其體莫測(cè),動(dòng)用無(wú)窮,獨(dú)立不可,配之於陽(yáng)。
地載陣是一種防護(hù)陣型,此陣不可獨(dú)立部署,必須配合其他陣法防護(hù),善于防守和加速,將可抵御外部的一切干擾,百毒不侵。
VPN既是這樣一種防護(hù)型加密傳輸設(shè)備,必須成對(duì)部署,無(wú)論是SSL VPN還是IPSEC VPN都需要用戶(hù)兩端協(xié)商建立加密通道來(lái)完成,如果全網(wǎng)部署定會(huì)使整個(gè)網(wǎng)絡(luò)安全傳輸,形成一道網(wǎng)絡(luò)安全的加密屏障,迫使外部入侵無(wú)從下手。
網(wǎng)御VPN網(wǎng)關(guān)產(chǎn)品可為各種規(guī)模的企業(yè)和政府機(jī)構(gòu)提供相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)加解密服務(wù)。網(wǎng)御VPN系列產(chǎn)品是集傳輸數(shù)據(jù)加密(IPSec/SSL/L2TP/PPTP)、防火墻、防蠕蟲(chóng)病毒及流量整形等眾多功能于一身的多功能安全保密網(wǎng)關(guān)。#p#
IPS之風(fēng)揚(yáng)陣
風(fēng)無(wú)正形,附之於天,變而為蛇,其意漸玄,風(fēng)能鼓物,萬(wàn)物繞焉。
風(fēng)揚(yáng)陣是一種比較適合用法術(shù)的陣法,這種陣法加上法術(shù)后變化多端可以力克各種敵人的攻擊。
IPS通過(guò)采用應(yīng)用層完全分析、誤用檢測(cè)、異常檢測(cè)、網(wǎng)絡(luò)審計(jì)等多種分析與檢測(cè)技術(shù)。
網(wǎng)御IPS基于VSP通用安全平臺(tái)和USE統(tǒng)一安全引擎,集成"攻擊檢測(cè)與防御、應(yīng)用層訪問(wèn)控制、綠色上網(wǎng)管理、帶寬管理"等核心功能,配合實(shí)時(shí)更新的入侵攻擊特征庫(kù),做到了對(duì)網(wǎng)絡(luò)數(shù)據(jù)流從高效阻止非法行為(流量?jī)艋┑桨葱柘拗坪戏ㄐ袨椋髁績(jī)?yōu)化)的全面管理。#p#
UTM之云垂陣
云附於地,始則無(wú)形,變?yōu)橄桫B(niǎo),其狀乃成,鳥(niǎo)能突出,云能晦異,千變?nèi)f化,金革之聲。
云垂陣是一種多變陣型,進(jìn)可攻,退可守,變化中彼此聲息相通,心心相印,縱橫合擊,勢(shì)如破竹。
UTM(Unified Threat Management)是集成了防火墻、防病毒、入侵防護(hù)、反垃圾郵件等功能為一體的網(wǎng)絡(luò)安全設(shè)備,功能齊全,一機(jī)多用,節(jié)省成本。
網(wǎng)御UTM(Unified Threat Management)采用先進(jìn)的主動(dòng)云防御技術(shù)和基于國(guó)情的綠色上網(wǎng)管理,集成了狀態(tài)檢測(cè)防火墻、VPN、網(wǎng)關(guān)防病毒、入侵防護(hù)(IPS)、綠色上網(wǎng)、反垃圾郵件等安全防護(hù)功能,通過(guò)簡(jiǎn)單的一鍵式配置管理和持續(xù)的安全服務(wù),構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一安全平臺(tái)。#p#
異常流量管理之龍飛陣
天地后沖,龍變其中,有爪有足,有背有胸。潛則不測(cè),動(dòng)則無(wú)窮,陣形赫然,名象為龍。
龍飛陣是"四奇陣"中主要的防護(hù)陣型,陣型部署井井有條,各司其職,潛力巨大,一旦此陣發(fā)力,則驚天動(dòng)地,萬(wàn)馬奔騰,勢(shì)不可擋。
異常流量管理(抗DDOS攻擊)產(chǎn)品就是用來(lái)處理海量DDOS攻擊的專(zhuān)業(yè)安全產(chǎn)品,完成全網(wǎng)的流量分析、牽引、清洗、控制,幫助用戶(hù)快速消除異常流量造成的危害。
網(wǎng)御基于高性能多核VSP平臺(tái),傾力打造了異常流量管理系統(tǒng)。完成全網(wǎng)的流量分析、異常流量牽引、DDoS攻擊流量清洗、P2P識(shí)別與控制、帶寬限制等處理,幫助用戶(hù)實(shí)時(shí)了解網(wǎng)絡(luò)運(yùn)行狀況,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題并自動(dòng)對(duì)異常行為做出響應(yīng),從而快速消除異常流量造成的危害。#p#
網(wǎng)閘之虎翼陣
天地前沖,變?yōu)榛⒁恚⒉⑵渫Α;搓幱弥優(yōu)闊o(wú)極,垓下之會(huì),魯公莫測(cè)。
虎翼陣是一種變幻莫測(cè)的陣法,通過(guò)以不斷變化的陣法,使中軍無(wú)形于敵人,保護(hù)中軍的安全。
網(wǎng)御網(wǎng)閘系列產(chǎn)品,確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間任何連接的斷開(kāi),徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議,使內(nèi)網(wǎng)安全隔離于外界,且實(shí)保護(hù)內(nèi)網(wǎng)安全。
網(wǎng)御網(wǎng)閘系列產(chǎn)品基于"2+1"系統(tǒng)架構(gòu)、LeadASIC專(zhuān)用芯片、USE統(tǒng)一安全引擎、MRP多重冗余協(xié)議,將安全性、高效性、智能性、可靠性完美結(jié)合。網(wǎng)御現(xiàn)已成為國(guó)內(nèi)安全隔離網(wǎng)閘業(yè)內(nèi)技術(shù)最優(yōu)、產(chǎn)品線(xiàn)最全、市場(chǎng)占有率最高的領(lǐng)導(dǎo)廠商。#p#
WAF之鳥(niǎo)翔陣
鷙鳥(niǎo)將搏,必先翱翔,勢(shì)臨霄漢,飛禽伏藏。審之而下,必有中傷,一夫突擊,三軍莫當(dāng)。
鳥(niǎo)翔陣是一種偏重防守陣型,此陣視野廣闊,能觀全局,一般都是幫助"正陣"不漏,針對(duì)外圍突發(fā)異常攻擊,專(zhuān)主防御。
WAF主要監(jiān)控具有潛在危險(xiǎn)的Web流量,幫助過(guò)濾端點(diǎn)Web及互聯(lián)網(wǎng)流量中的有害程序或惡意威脅,防護(hù)以Web應(yīng)用程序漏洞為目標(biāo)的攻擊,提高Web或網(wǎng)絡(luò)協(xié)議應(yīng)用的性能及安全性。
網(wǎng)御WAF是Web安全防護(hù)與應(yīng)用交付類(lèi)網(wǎng)絡(luò)安全產(chǎn)品,主要監(jiān)控具有潛在危險(xiǎn)的Web流量,幫助過(guò)濾端點(diǎn)Web及互聯(lián)網(wǎng)流量中的有害程序或惡意威脅,防護(hù)以Web應(yīng)用程序漏洞為目標(biāo)的攻擊,提高Web或網(wǎng)絡(luò)協(xié)議應(yīng)用的性能及安全性,確保企業(yè)業(yè)務(wù)應(yīng)用安全地交付。#p#
防病毒網(wǎng)關(guān)之蛇蟠陣
風(fēng)為蛇蟠,附天成形,勢(shì)能?chē)@,性能屈伸。四奇之中,與虎為鄰,后變常山,首尾相困。
蛇蟠陣是"四奇陣"一種攻擊防守陣型,配合天覆陣威力大增,善于對(duì)應(yīng)各種奇形怪狀的攻擊,而且應(yīng)對(duì)自如。
防病毒網(wǎng)關(guān)是進(jìn)行蠕蟲(chóng)檢測(cè)、特征檢查、查殺網(wǎng)絡(luò)中的病毒、蠕蟲(chóng)、木馬等惡意代碼。
網(wǎng)御防病毒網(wǎng)關(guān)采用自主知識(shí)產(chǎn)權(quán)的病毒掃描引擎并結(jié)合多種查殺病毒的專(zhuān)利技術(shù),同時(shí)結(jié)合多種技術(shù)可檢測(cè)已知的和尚未開(kāi)發(fā)出特征碼的新病毒。#p#
安管審計(jì)之中軍陣
陣間容陣,經(jīng)緯變動(dòng),中外輕重,觸處為首。彼此虛實(shí),奇正相生,隱顯莫測(cè),臨機(jī)應(yīng)變。
中軍陣統(tǒng)領(lǐng)全軍,是運(yùn)籌帷幄、決勝千里的指揮中樞,從戰(zhàn)略決策的高度,對(duì)發(fā)揮陣法的整體戰(zhàn)斗力起到中流砥柱的作用。
安全管理與安全審計(jì)系統(tǒng),相當(dāng)于安全陣法的指揮中心,坐鎮(zhèn)中軍、統(tǒng)領(lǐng)全局,統(tǒng)一管理各種安全子系統(tǒng)和全網(wǎng)安全信息,實(shí)現(xiàn)對(duì)安全系統(tǒng)的統(tǒng)一調(diào)度,實(shí)現(xiàn)"安全狀態(tài)全局監(jiān)控、安全策略統(tǒng)一配置、安全威脅關(guān)聯(lián)響應(yīng)、安全信息集中審計(jì)"。
網(wǎng)御安全管理系統(tǒng)以安全風(fēng)險(xiǎn)管理為中心,以策略配置、設(shè)備監(jiān)控、審計(jì)預(yù)警、態(tài)勢(shì)評(píng)估、安全響應(yīng)功能組成安全閉環(huán),可作為企業(yè)的安全運(yùn)營(yíng)中心。網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)通過(guò)先進(jìn)的實(shí)名制上網(wǎng)審計(jì)手段、先進(jìn)的三層關(guān)聯(lián)分析技術(shù)和用戶(hù)認(rèn)證技術(shù),實(shí)現(xiàn)用戶(hù)瀏覽器-應(yīng)用服務(wù)器-數(shù)據(jù)庫(kù)系統(tǒng)全過(guò)程細(xì)粒度的行為監(jiān)控和內(nèi)容合規(guī)審計(jì),在加強(qiáng)內(nèi)外部網(wǎng)絡(luò)信息控制監(jiān)管的同時(shí),為避免相關(guān)信息外泄及事后的追溯取證提供有效的技術(shù)支撐。
孫臏說(shuō):"用八陣戰(zhàn)者,因地之利,用八陣之宜"。網(wǎng)御針對(duì)不同的網(wǎng)絡(luò),區(qū)分不同的風(fēng)險(xiǎn)與需求,提供多種不同的網(wǎng)絡(luò)安全產(chǎn)品組合,各產(chǎn)品有機(jī)配合,來(lái)構(gòu)筑用戶(hù)網(wǎng)絡(luò)的整體安全,正如傳說(shuō)中的九宮八陣圖,為用戶(hù)的網(wǎng)絡(luò)安全保駕護(hù)航。
【編輯推薦】






























