|
【电脑商网专稿】华为赛门铁克科技有限公司(华赛)无疑将成为2008年网络安全市场最大的亮点,其在市场中主推的产品备受关注。据记者观察,华赛目前的产品涵盖了从网关类产品到内网控制产品,从网络产品类产品到业务安全类产品。
安全网关融合ASIC和多核架构
华赛USG系列安全网关采用多核技术,并行处理数据流,使得产品处理性能大幅提高,为用户的网络出口提供高速的数据转发,内嵌加密芯片,采用硬件处理技术,为用户提供高达600Mbps的IPSec 加解密性能,处于业界先进地位。USG系列产品基于华为专业高可靠硬件平台和VRP软件平台,配置主备电源、温控机箱、自动转速调节风扇,支持双机热备、负载均衡、路由信息1+1备份,为用户提供高性能高可靠性的安全防护。
业务监控网关独具特色
可能很多人还不太熟悉业务监控网关这类产品,该产品是可进行深度检测的DPI设备,电信运营商的国际出口和城域网出口都用该产品进行流量检测。国内大部分安全厂商没有类似产品。一些专业厂商推出了相关产品,其强调对DDoS的异常流量监控,但华赛强调硬件建构的处理性能,DdoS只是DPI设备的功能之一。
SIG(Service Inspection Gateway)业务监控网关是华赛针对城域网业务增值和业务保值而推出的产品,主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监控、用户行为分析及基于其上的智能Web推送等功能。
SIG采用成熟的电信级硬件处理平台,通过多项专利的检测技术,由硬件实现业务报文的高性能分析和处理,并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理,可灵活扩展。通过基于浏览器的管理界面,管理员可以快速熟悉系统的操作管理。
SSL VPN关注企业内控

最初SSL VPN只是VPN中的一种接入技术,但目前企业的威胁来自企业内部的信息泄露,华赛的优势将SSL VPN与企业内控相结合,对不同用户给予不同的访问权限。
华赛SSL VPN安全接入网关SVN3000对企业各种内部网络资源访问提供广泛的支撑。它可以支持用户通过标准Web浏览器访问内部网络Web页面、CIFS/NFS文件共享,同样支持FTP、Oracle、Notes、Exchange、Telnet、SSH、RDP、VNC等传统C/S应用的访问,同时也支持网络层的业务访问。
终端安全管理系统扩展网络边界
华赛的终端安全管理系统类似于其他厂商的端点准入产品。华赛的产品可以延伸到无线网络,可以与防火墙进行联动。
华赛Secospace系统不但对试图接入网络的终端用户身份进行认证,并对接入终端进行安全状态检查。Secospace可阻止非授权用户访问网络,隔离不安全终端并提供修复指导。通过终端接入控制,Secospace减少不安全终端对企业内网的威胁,并推动企业信息安全制度的落地。Secospace可根据终端用户的角色实施细粒度的访问控制,保护业务系统的安全;Secospace可监控用户用终端的使用,保障企业的IT资源最大限度地用于工作用途,帮助企业进行员工违规行为审计;同时Secospace提供资产管理功能,协助企业管理者全面掌握软硬件终端资产情况,及时发现变更。通过检查、隔离、加固和审计等手段,Secospace 终端安全管理系统为企业提供全面的内网终端安全管理和保护。
|