大道至简，网御星云助力网络安全防“疫”战

我们正在经历一场没有硝烟的特殊战斗。

今天已经是武汉封城的第28天，高铁停运、自我隔离、远程办公……这些词语已经成了近一个月以来最牵动人心的“网红”词。尽管我们前期的科学防疫战取得了一定成果，但是，还未到举杯欢庆的时刻，战斗仍在继续，随着返城潮的来临，我们又将迎来抗击疫情的新高潮，谁放纵就是对病毒的放纵，勠力同心，战疫正当时！

然而，此刻威胁我们安全的，真的只有新冠病毒吗？

事实并非如此。上周，有境外黑客宣称掌握了我国大量应用系统的对外服务地址&端口等信息，扬言要对这些暴露在公网上的应用系统进行攻击。

本周，更是爆出利用肺炎疫情相关题材投递的APT攻击案例，攻击者利用肺炎疫情相关题材作为诱饵文档，通过邮件投递攻击，并诱导用户执行宏，下载后门文件并执行。

事实证明，敌人始终是敌人，从来没有放松，在这个特殊时期我们更加需要加强网络安全保卫力度。

近日，国家卫生健康委办公厅发布的关于《加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》(国卫办规划函〔2020〕100号)中，提到了“加强基础和安全保障”的内容。《通知》中强调，在加快基础网络升级改造，保障医疗信息系统平稳运行，确保疫情防控指挥体系稳定畅通的同时，也要加强网络信息安全工作，以防攻击、防病毒、防篡改、防瘫痪和防泄密为重点，畅通信息收集发布渠道，保障数据规范使用，切实保护个人隐私安全，防范网络安全突发事件，为疫情防控工作提供可靠支撑。

针对特殊时期的网络安全防疫战，网御星云建议通过部署网御防火墙产品，采用极低限度的配置维护措施，获得高效的防护能力。

 区域访问限制 

对于没有国际业务需求的用户，通过使用防火墙内置的国家地址功能可彻底阻断境外地址的通信。

1.禁止访问非中国大陆地区，强制丢弃目的地址为非中国大陆地区地址的流量，优先级高于安全策略。

2.禁止非中国大陆地区访问，强制丢弃源地址为非中国大陆地区地址的流量，优先级高于安全策略。

 策略明细限制 

对于有境外业务，但有明确访问地址的用户，可以选择添加安全策略方式进行防护限制源地址的访问，可以按照国家来选择源地址的访问行为。

网御星云防火墙产品介绍

网御星云防火墙产品具备访问控制、地址转换、应用识别管控、攻击防护和病毒防护功能，可针对目前业务大带宽、高并发的用户环境实现针对内网的资源防护、攻击呈现、安全预警。

网御星云防火墙产品可根据用户源IP+目标IP+访问服务+应用识别、协议控制+日志溯源+用户认证等手段，进行针对资源的精确访问控制。得益于网御星云一体化安全引擎，网御星云高性能防火墙可将各功能模块统一配置，统一处理流程，使其配置使用简单，数据处理高效。

网御星云防火墙产品基于公司多年研发的VSP平台智能系统，搭配完全自主研发的智能网络转发引擎，从底层提供了强大的数据负载支撑能力，产品防火墙吞吐达320Gbps以上，并发连接超过5000万，新建连接超过50万/秒。

众志成城彰显山河志，万众一心凝聚家国情。网御星云愿尽自己最大的努力，恪尽职守，力保用户网络安全，为打赢疫情防控阻击战贡献自己的热能。