论文部分内容阅读
互联网时代,企业应用和互联网密不可分,企业管理者对互联网应用的精细化管理也已成为一个必然需求;社交网络、视频分享、企业云端应用无一例外地承载在Web这个平台上,Web应用已经成为大势所趋。
融合应用识别
华为赛门铁克(以下简称华赛)一直对互联网和Web应用两个领域保持着持续的关注,并一直在通过150多位出色的业界专家及覆盖全球的流量分析系统,持续提高着安全体系对协议和应用识别的能力。截至2010年,华赛可识别的协议和应用已超过1300种(不含Web应用),对已有的网络应用分类超过130种,被分类的域名地址超过7000万,在应用识别的数量和响应速度上,都达到了业界领先水平,对国内应用的识别准确率更是达到了96%以上。
华赛USG5500产品系列在融合了强大的应用识别能力后,为用户提供了更加细粒度的管理平台及针对使用时间、流量和连接数等多方位控制策略,用户可最大限度地利用网络资源,精确屏蔽影响效率或带来安全威胁的应用。
对企业用户而言,USG5500意味着真正有效的业务保护。USG5500不仅能够提供完整的安全防御保护,还能有效地在网络出口处发挥超越防火墙的安全防御能力。同时,对于企业内部的服务器和主机都能实现有效保护,有效抵御威胁。此外,它还能有效管理员工的上网行为,提高员工的工作效率。
只有高效、安全、易用的UTM才能提供真正高质量的安全保护。USG5500产品系列由于采用了最新的万兆多核硬件平台,能够确保业务持续发展。通过对超千种应用程序的精细管理,创建高效网络,USG5500产品系列在提升企业运营效率方面的表现也非常优秀。由于创造性地应用了专业内容安全防御技术,这个产品系列打造的是真正的安全。
为了满足用户核心网络交换与安全防护于一体的需求,USG5500产品系列还采用了高接口密度的设计思路,全系列支持万兆接口,最大支持56个千兆接口和14个万兆接口,最高可达到32Gbps的吞吐量。针对既需要高密度接口又需要安全防护的应用环境,聚合交换机与UTM融为一体的设计,对简化用户的网络结构和降低用户的投资会很有价值。
传统UTM整合能力不足
目前,大部分UTM厂商还无法具备全部的安全整合能力,最常见的做法是采用开源的组件和第三方公司的组件对功能进行集成。功能间的耦合度低,很多安全问题自然难以得到解决。而采用轻量级的引擎,又会导致设备出现过多的告警和日志,用户根本无法辨别信息的真伪。
华赛在定义UTM之初,充分分析了客户的这些痛点。与去年发布USG2000及5000系列产品一样,USG5500系列产品也在系统层植入了赛门铁克的AV和IPS引擎。据华赛安全市场部部长武鹏介绍:“USG5500的AV引擎采用了文件级的内容扫描,并通过仿真环境来还原病毒文件被隐藏的破坏性。同时AV还具有多种全球领先的脱壳技术和多达近30种的压缩算法、50多种文件容器类型,能真正实现深入内容的检测,准确拦截各类经过变种和伪装的最新病毒,实现高达99%的检出率。这一全球领先的病毒引擎也曾多次在知名机构的评测中获得好评。”
高质量并不意味着高价格。记者了解到,USG5500产品系列当前将以物超所值的价格为用户提供高效率、高质量的安全平台,以便大幅节省企业在安全设备方面的投入。同时,为了切实保证企业业务持续高效的运转,在USG5500新一代万兆UTM平台的开发中,还融入了超过10项专利技术和100多项科技创新的最新成果,在有效提升安全品质的同时,还能为企业成长带来了新的动力。
融合应用识别
华为赛门铁克(以下简称华赛)一直对互联网和Web应用两个领域保持着持续的关注,并一直在通过150多位出色的业界专家及覆盖全球的流量分析系统,持续提高着安全体系对协议和应用识别的能力。截至2010年,华赛可识别的协议和应用已超过1300种(不含Web应用),对已有的网络应用分类超过130种,被分类的域名地址超过7000万,在应用识别的数量和响应速度上,都达到了业界领先水平,对国内应用的识别准确率更是达到了96%以上。
华赛USG5500产品系列在融合了强大的应用识别能力后,为用户提供了更加细粒度的管理平台及针对使用时间、流量和连接数等多方位控制策略,用户可最大限度地利用网络资源,精确屏蔽影响效率或带来安全威胁的应用。
对企业用户而言,USG5500意味着真正有效的业务保护。USG5500不仅能够提供完整的安全防御保护,还能有效地在网络出口处发挥超越防火墙的安全防御能力。同时,对于企业内部的服务器和主机都能实现有效保护,有效抵御威胁。此外,它还能有效管理员工的上网行为,提高员工的工作效率。
只有高效、安全、易用的UTM才能提供真正高质量的安全保护。USG5500产品系列由于采用了最新的万兆多核硬件平台,能够确保业务持续发展。通过对超千种应用程序的精细管理,创建高效网络,USG5500产品系列在提升企业运营效率方面的表现也非常优秀。由于创造性地应用了专业内容安全防御技术,这个产品系列打造的是真正的安全。
为了满足用户核心网络交换与安全防护于一体的需求,USG5500产品系列还采用了高接口密度的设计思路,全系列支持万兆接口,最大支持56个千兆接口和14个万兆接口,最高可达到32Gbps的吞吐量。针对既需要高密度接口又需要安全防护的应用环境,聚合交换机与UTM融为一体的设计,对简化用户的网络结构和降低用户的投资会很有价值。
传统UTM整合能力不足
目前,大部分UTM厂商还无法具备全部的安全整合能力,最常见的做法是采用开源的组件和第三方公司的组件对功能进行集成。功能间的耦合度低,很多安全问题自然难以得到解决。而采用轻量级的引擎,又会导致设备出现过多的告警和日志,用户根本无法辨别信息的真伪。
华赛在定义UTM之初,充分分析了客户的这些痛点。与去年发布USG2000及5000系列产品一样,USG5500系列产品也在系统层植入了赛门铁克的AV和IPS引擎。据华赛安全市场部部长武鹏介绍:“USG5500的AV引擎采用了文件级的内容扫描,并通过仿真环境来还原病毒文件被隐藏的破坏性。同时AV还具有多种全球领先的脱壳技术和多达近30种的压缩算法、50多种文件容器类型,能真正实现深入内容的检测,准确拦截各类经过变种和伪装的最新病毒,实现高达99%的检出率。这一全球领先的病毒引擎也曾多次在知名机构的评测中获得好评。”
高质量并不意味着高价格。记者了解到,USG5500产品系列当前将以物超所值的价格为用户提供高效率、高质量的安全平台,以便大幅节省企业在安全设备方面的投入。同时,为了切实保证企业业务持续高效的运转,在USG5500新一代万兆UTM平台的开发中,还融入了超过10项专利技术和100多项科技创新的最新成果,在有效提升安全品质的同时,还能为企业成长带来了新的动力。