APPLICATION SECURITY

APPLICATION SECURITY

Please rate this

Giải pháp Bảo mật cho Ứng dụng của bạn

Đặc tính bảo mật ứng dụng của Array bao gồm:

  • Mã hóa/Giải mã dữ liệu SSL bằng phần cứng chuyên biệt,
  • Kiểm soát Truy cập dựa trên Chứng thực số và
  • Khả năng phân tích sâu luồng dữ liệu để bảo mật cho các phiên giao dịch của người dùng và bảo vệ máy chủ và ứng dụng của bạn trong khi vẫn duy trì được hiệu suất làm việc ở mức độ cao, không bị suy giảm.

SSL Encryption

Mã hóa dữ liệu SSL là một đòi hỏi của ngành Thương mại Điện tử, Chăm sóc Sức khỏe, Điện toán Đám mây cũng như nhiều ngành Kinh doanh Online khác dựa trên Internet.

APV cho phép thực hiện mã hóa tất cả các phiên truyền dữ liệu dùng SSL và giảm hết tải cho Máy chủ trong các tác vụ xử lý mã hóa, trao đổi Khóa để nâng cao hơn nữa độ tin cậy, hiệu suất sử dụng máy chủ và thời gian đáp ứng cho người dùng.

APV cung cấp một mức độ linh hoạt hàng đầu ở chỉ số Chi phí – Chất lượng cao cho cả chuẩn mã hóa 1024bit tiêu chuẩn và chuẩn mã hóa thế hệ tiếp theo 2048bit.

APV có khả năng cung cấp giải pháp xử lý giao dịch an toàn tới qui mô của Doanh nghiệp cỡ lớn cũng như ở qui mô của các nhà cung cấp dịch vụ mạng công cộng bằng những giải pháp tiên tiến một cách hiệu quả.

Certificate Management

Module phần cứng mã hóa SSL của Array giúp loại bỏ hoàn toàn việc trang bị và cài đặt Chứng thực số cho mỗi Server trong Trung tâm Dữ liệu. Bạn có thể chỉ cần cài đặt duy nhất 1  Digital Certificate cho tên miền SSL trên APV để giảm bớt đáng kể chi phí liên quan tới việc renewal nhiều Ceritficate hàng năm.

APV còn hỗ trợ tới 256 tên miền SSL trên một hệ thống đơn, điều này làm cho chúng trở thành một hạ tầng có khả năng mở rộng linh hoạt để triển khai và cung cấp Cloud và Dịch vụ Online.

SSL Client Certificates

APV có khả năng thẩm định đồng thời tới hàng trăm ngàn chứng thực số từ người dùng cho việc xác thực và cấp quyền từ phía ứng dụng. APV có thể bóc tách mọi trường dữ liệu chứng thực số SSL của người dùng, kể cả các vùng tùy biến và gởi thông tin tới các ứng dụng thông qua HTTP Header, URL và Cookie để cải thiện việc kiểm soát truy cập.

APV “thông thạo” tất cả các Bộ mã và Định dạng chứng thực số, cho phép người quản trị mạng xác định độ ưu tiên cho các bộ mã tùy biến. Ngoài ra, module CRL chất lượng cao của Array có thể gọi đồng thời hàng triệu chứng thực số của người dùng để thẩm định mà không hề làm suy giảm chất lượng hệ thống và ứng dụng.

Application Security

APV được tích hợp sẵn các tính năng Application Firewall quan trọng, bao gồm khả năng Phân tích sâu dòng dữ liệu và nhiều Cơ chế phòng vệ ở mức Ứng dụng.

APV hỗ trợ khả năng:

  • Lọc nội dung,
  • thiết lập các bộ Lọc truy cập HTTP,
  • khả năng lọc URL và
  • khả năng phòng chống được các tấn công có chủ đích như: cross-site scripting, SQL injection, forceful browsing, cookie poisoning, malformed URLs

Do hiểu được SSL Session ID, cookie các các thông tin từ HTTP header, APV có thể thực hiện kiểm soát các phiên ứng dụng, do vậy, nó có thể chống lại các nguy cơ: identity theft, session hijacks, cookie tampering.

APV cũng có thể chống lại kiểu Tấn công: buffer overflow attacks, parser evasion attacks, directory traversal attacks, shellcode.

Network & Server Security

APV là hệ thống đã được “gia cố” kỹ càng dưới góc độ bảo mật và an ninh mạng, có khả năng tự phòng vệ. APV giúp bảo vệ Ứng dụng và Máy chủ trước các tấn công từ chối dịch vụ (DoS/DDoS), Syn-flood, tear drop, ping-of-death, Nimda và nhiều hình thức khác…

APV cũng tích hợp sẵn nhiều tính năng Firewall mạnh mẽ, gồm có: access control lists (ACL), network address translation (NAT), Phân tích dòng dữ liệu, để bảo vệ chống lại các nguy cơ xâm nhập trái phép… mà không hề suy giảm chất lượng toàn hệ thống và ứng dụng.

Standards & Compliance

Nhiều Tổ chức, Doanh nghiệp như ngành Chăm sóc Sức khỏe – Y tế, Chính phủ, Tài chính – Ngân hàng, là đối tượng của nhiều Qui định chặt chẽ và nghiêm khắc ở nhiều mức độ khác nhau. Nó yêu cầu một hạ tầng IT đảm bảo, vừa linh hoạt, vừa bảo mật để đáp ứng hoàn toàn những yêu cầu đặt ra. Dựa theo đó, các sản phẩm và giải pháp của Array Networks được xây dựng, đáp ứng hoàn toàn các tiêu chuẩn: PCI-DSS, HIPAA standards. Điều đó đảm bảo AN giúp bạn xây dựng mạng và dịch vụ tiêu chuẩn.

Related Posts:

VIDEO CONFERENCING

VIDEO CONFERENCING

Cầu truyền hình HD đa điểm Với giải pháp Xử...

APLICATION ACCELERATION

APPLICATION ACCELERATION

GIẢI PHÁP TĂNG TỐC ỨNG DỤNG Array sở hữu nhiều...

inbout load balance

GEOGRAPHICAL BACKUP FOR INBOUND LOAD BALANCING

  Vấn đề Với khả năng Inbound Load Balancing, doanh...

Theme Settings