用户名: 密码:
 
首页 >> 营销资讯 >> 厂商动态
天融信广域网加速型防火墙确保新业务安全
 
  2012/7/5
 

     随着计算机网络的不断发展,信息产业已经成为社会的支柱产业,全球信息化已成为社会发展的大趋势,由此带动了计算机网络的迅猛发展和普遍应用。各级政府、各企事业单位普遍建设了自己的信息网络,以满足日常办公和业务需要。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、病毒、蠕虫、恶意软件和其他恶意攻击,所以信息安全和保密是一个至关重要的问题。无论是在局域网还是在广域网中都存在着自然和人为等诸多因素的脆弱性和潜在威胁。发展和推广网络应用的同时,进一步提高网络的安全性,真正做到“既要使网络开放又要使网络安全”将非常重要。
 
区域边界是信息系统中计算环境之间以及计算环境与通信网络之间完成联接的部件。安全区域边界是具有确定安全等级保护能力的区域边界,在信息安全建设中常常进行安全域的划分,并在每个安全域边界进行边界防护和访问控制。在信息系统安全建设中每个组织可将自己的信息系统看成一个安全域,在与外部网络、互联网连接时,通过部署边界网关设备提供安全防护和其他辅助功能。
 
随着企业广域网应用的增多,新应用对广域网带宽压力不断提高,广域网的时延对应用系统的响应速度造成很大影响。同时,新业务系统的需求对广域网传输提出了更高的要求。对于网络上流量太多、响应时间太长的解决办法通常就是增加更多的广域网带宽,但实际上带宽扩容并不是最有效的解决方法。带宽扩容不仅增加了企业、组织网络运营成本,而且花费昂贵的代价进行带宽扩容后却发现问题依然继续存在,数据的传输速率与带宽并不成正比。理论上数据的传输速率与带宽紧紧相关,但是带宽永远是广域网应用会遇到的一个重大问题,并不是解决了带宽就能完全解决广域网传输性能问题。这是因为,数据在跨越广域网时会受到延迟与丢包的影响,即使使用更高带宽的广域网链路,传输速度依然不会有多大的改善。所以很多时候并不能完全使用物理数据链路所提供的全部带宽。
 
目前解决各组织网络与外部网络连接的安全问题常用的技术为防火墙技术。但传统的防火墙并不能解决组织的业务量剧增,越来越多的下级单位接入、企业网络越来越胖,从而导致的网络访问速度缓慢、网络效能低下的问题。而天融信广域网加速型防火墙是根据组织网络面临的多种问题,提供的一个综合性安全产品,它集成有防火墙、广域网加速两大功能,从而全面解决组织网络面临的安全问题、性能问题。天融信广域网加速型防火墙在防火墙功能方面可基于MAC地址、二层协议、目的IP地址、源IP地址、网络协议、TCP 端口、UDP 端口的控制策略,并进行协议状态分析;配置基于应用协议命令、访问路径、内容、文件资源、关键字、移动代码的控制策略;配置多种认证策略,实现用户级认证和授权;设置 NAT策略,保障内部用户访问互联网;配置服务器负载均衡策略,保障服务器的高效性。还可扩展提供病毒过滤、SSL VPN、IPSEC VPN、入侵防御等功能模块。天融信广域网加速型防火墙在广域网加速方面基于协议优化、对象缓存、字节缓存、数据压缩技术,可以快速传递网络上的应用数据,实现应用流量的双向加速,大幅度减少广域网传输数据量,节省网络带宽,提高应用响应速度。
 
通过在网络中部署天融信广域网加速防火墙系统,可以抵御针对各企业、组织信息网络的安全攻击,实现与外部网络的安全隔离,还同事提升企业、组织运作及员工工作效率,避免增加带宽投资的开销,提高信息化水平,全面提高生产率。
 
天融信广域网加速防火墙由于集成了多种安全引擎,具备了防火墙、IPSEC VPN、SSL VPN、防病毒、IPS等安全功能,是国内安全功能最丰富的防火墙产品。
 
 目前各组织网络边界不仅面临着各种攻击,还面临着如何提高现有网络出口带宽效率和性能的需求,在传统的解决方案中多同时采用防火墙、网络加速设备部署在组织的网络边界。这样的做法比如导致部署复杂、投资过高、管理麻烦的问题,同时防火墙、网络加速设备均串联在网络中会提高单点故障出现的几率。
 
 天融信广域网加速型防火墙在一台设备上同时提供防火墙、网络加速的功能,简化了配置、降低了投资、方便了部署,功能合二为一,还减少了单点故障出现的可能。
 
天融信广域网加速型防火墙作为网关设备不但具有完整的底层防火墙功能,而且还具有4~7层的防火墙防护功能。例如QOS、BGP、智能匹配、策略加速匹配等高级功能。
 
除此之外天融信广域网加速型防火墙还支持虚拟防火墙功能,即在一台物理防火墙上可以存在多套虚拟系统,每套虚拟系统在逻辑上都相互独立,具有独立的用户与访问控制系统。不同的企业或不同的部门可以共用一台防火墙,但使用不同的虚拟系统。对于用户来说,就像是使用独立的防火墙,大大节省了成本。

 
© 2012 WebSI.Cn IT渠道门户 蜀ICP备12025069号-2