出口区域部署负载均衡设备
-
在出口区域部署负载均衡设备,可以将业务均衡地分配到多条链路上,从而提高整个系统的性能。同时,即使单条链路中断,也不会影响出口侧的稳定性,确保网络的高可用性。
新增上网行为管理设备和入侵防御设备
-
新增的上网行为管理设备将用于审计和管控上网行为,并配合态势感知收集上网流量做本地分析,将结果上传至态势感知平台进行进一步分析。同时,新增一台入侵防御设备,增强内网安全系数,提高特征库覆盖率,发挥异构安全网络体系中特征库全覆盖优势。
数据中心节点增加AI防火墙
-
在数据中心节点增加一台AI防火墙,进一步提升数据中心的安全系数。该防火墙将旁挂沙箱收集未知文件,进行系统性分析,模拟真实业务环境,检测未知文件威胁性能。结合态势感知大数据平台进行分析研判,快速处理未知文件,大幅度提升未知风险应急响应能力。
更新替换漏洞扫描系统和漏洞库授权服务
-
最后,我们将更新替换原有的漏洞扫描系统和漏洞库授权服务,以增强内网漏洞监测与发现能力。这将有助于及时发现和修复潜在的安全漏洞,确保网络系统的安全性和稳定性。