스위치의 방수벽은 어떤 용도로 사용되나요?

완전한 방수 벽 시스템은 방수 벽 서버, 방수 벽 콘솔, 방수 벽 클라이언트의 세 부분으로 구성됩니다.

방수 벽 시스템의 설계 컨셉은 사용자의 민감한 정보가 유출되지 않도록 불법적인 외부 통신을 방지하고, 유출을 방지하여 내부 보안을 확보합니다.

(1) 기밀 유지 보호: 정보의 외부 전송에는 네트워크 전송, 모바일 저장, 종이 매체 인쇄 등 세 가지 주요 방법이 있습니다. 방수 벽 시스템은 이러한 세 가지 누출 채널에 대한 포괄적인 보호 기능을 제공하며 실제 상황에 따라 활성화 또는 비활성화하도록 선택할 수 있으며 후속 추적을 위해 로그를 기록하도록 선택할 수도 있습니다. 또한 방수 벽 시스템은 하드웨어 수준에서 누출 방지를 구현하는 보조 수단으로 정책에 따라 누출을 유발할 수 있는 호스트의 주변 인터페이스를 "활성화" 및 "비활성화"할 수도 있습니다.

(2) 파일 보안 서비스: 파일 보안 서비스는 민감한 파일에 대한 암호화 및 복호화 보안 보호를 제공하여 대칭 및 비대칭 알고리즘의 장점을 최대한 활용하여 파일과 키를 관리합니다. 민감한 정보가 불법적으로 해석되지 않도록 하기 위해 방수벽 시스템은 암호화된 도메인 개념을 사용합니다. 암호화 도메인은 방수벽 시스템 사용자의 조합입니다. 각 파일은 암호화 도메인에서 암호화됩니다. 선택한 도메인의 사용자만 복호화하고 읽을 수 있습니다. 전송 중 파일 유출 가능성을 효과적으로 방지하고 컴퓨터 손실로 인한 유출 가능성도 방지합니다.

(3) 작동 상태 모니터링: 제어되는 호스트의 과거 작동 상태를 모니터링합니다. 포함 내용: 사용자가 삭제한 파일, 시스템 서비스, 화면 캡처 및 기타 기록을 통해 시스템 관리자가 쉽게 보고 관리할 수 있습니다. 이는 컴퓨터 보안 및 기밀 유지를 위한 효과적인 조치 중 하나입니다.

(4) 시스템 자원 관리: 시스템 자원 관리 기능은 제어 대상 호스트의 소프트웨어, 하드웨어 정보를 수집하여 초기 자원 정보의 백업으로 서버에 업로드하는 기능이다. 시스템 관리자는 언제든지 관리 부서 호스트의 시스템 자원 정보를 얻을 수 있습니다. 완전한 시스템 리소스 관리 정보에는 시스템 정보, 하드웨어 정보, 사용자 및 그룹 정보 등이 포함됩니다.

(5) 확장된 신원 인증: 신원 인증을 대신합니다. Windows 신원 인증을 인수하는 경우 합법적인 방수벽 사용자 이름과 비밀번호만 입력하면 Windows 시스템에 로그인할 수 있습니다.