硬件防火墙-企业解决方案

13425533074

硬件防火墙-企业解决方案安全路由器 硬件防火墙 网络存储器---峻拓网络　专业的网络安全服务商　   2008-04-15 19:40:11 作者:SystemMaster 来源: 文字大小:[[url=javascript:fontZoom(16)]大[/url]][[url=javascript:fontZoom(14)]中[/url]][[url=javascript:fontZoom(12)]小[/url]]一、企业网络应用现状及面临的挑战
当前，企业信息处理量不断加大，企业资源管理的复杂化也不断加大，这要求信息的处理有更高的效率，传统的人工管理方式难以适应以上系统，而只能依靠计算机系统来实现。企业办公自动化系统(OA系统)是为企业数据共享、员工之间或员工与外部团体联系提供的消息与协作平台，已经为几乎所有的大中型企业所应用。信息的集成度要求扩大到企业的整个资源的利用、管理，从而产生了新一代的管理理论与计算机系统——企业资源计划ERP。企业资源计划系统（ERP）是一套将财会、分销、制造及其他业务功能集成的应用软件系统。一般来讲，ERP 系统包括生产计划、销售定单处理、采购管理、销售计划、仓库管理、财务会计及报表等功能。同时，对于大中型制造企业来讲一般还有Portal系统，向分公司、合作伙伴、供应商、客户发布其企业信息。
对于企业信息化系统的安全问题，大多数企业考虑最多的还是病毒，认为病毒对企业的ERP和 OA系统影响最大，所以大部分的财力人力都投向了防病毒系统，当然这是对的。但这还远远不够，仍然会有很多心怀叵测的人或者组织（尤其是竞争对手）对企业发起攻击，甚至数据窃密等，往往会对企业的核心数据造成不可弥补的损失。目前在全球，商业间谍引起的商业窃密现象屡见不鲜。
在企业对于信息化系统严重依赖的情况下，如何有效地增强企业安全防范以
1、防火墙性能不够
企业用户网络中现有的防火墙性能偏低，导致网络传输延迟增大，使防火墙成为整个网络传输的瓶颈，严重影响企业正常办公，已经不能够满足企业发展的需要。一款高性能高吞吐价格适中的防火墙是企业用户所需要的。
2、缺乏防攻击能力
Internet充满了病毒和攻击源。具有Internet接入的企业网在访问众多Internet免费资源的同时，也在承受着病毒和攻击的压力。而企业现有防火墙性能低，不具备防攻击能力，在面临大范围病毒或攻击发作的时候无法提供良好的处理能力，导致设备宕机，严重影响企业用户的正常工作。
3、对于应用层无法有效管控
网络中所有的网络通讯都是基于应用的。目前Internet上的应用以几何倍数在增长，每天都有大量新应用出现，其中很大一部分应用都是严重消耗带宽的。而面对这些新应用，企业用户一般很难拿出有效的解决方法，只能默默地承受着这些非办公应用对企业关键办公应用进行挤压，以抢夺有限的网络资源。同时，病毒的泛滥、未授权的URL访问、垃圾邮件等等问题也同样严重困扰着企业用户。
4、网络需要更好的冗余备份机制
企业网络在企业生产中扮演着至关重要的角色，企业网络的稳定性严重影响着企业生产的稳定性，以致影响着企业的生产效率。更有甚者，企业网络的稳定性关乎企业生存。因此，维护企业网络的持久稳定是目前企业最严重关注的网络建设问题。冗余技术是解决网络单点故障、维护网络持续稳定性的最有效解决方案。企业网络建设需要充分考虑冗余技术的应用，尤其是网络关键节点，如网络接入端、网络核心层等等。
5、企业需要更简单实用的VPN
VPN (Virtual Private Networks)在企业网络应用中极为广泛，是企业扩展远程应用的有效解决方案。随着企业规模的扩大，各分支机构之间、移动办公员工和公司之间以及合作伙伴和公司之间的VPN加密远程数据传输是企业解决远程传输数据的私密性、安全性和降低费用的有效办法。而如何简单、方便快捷的维护整个企业的VPN以及降低企业VPN的维护成本是企业用户同样需要考虑的。
二、HillStone     Networks企业网络安全解决方案
在企业用户的网络中，通过HillStone SA系列产品的应用，从处理能力、扩展能力、安全性、冗余性和应用的便利性等方面为用户考虑，提供了各种安全功能、高吞吐以及完备的冗余备份机制，能够满足企业用户对安全性、稳定性和高性能的需求。
1、通过HillStone产品提供高性能的安全管控功能
由于防火墙部署在企业网络的关键位置，扼守着所有数据流量的安全控制，因此对防火墙的转发性能以及吞吐要求都比较高。随着企业发展，关键业务的网络带宽在不断增大。其中随着Internet接入费用的降低，Internet接入带宽从原来的几十Kbps增长到几十Mbps甚至上百Mbps、上千Mbps。在内网关键业务区，如核心服务器区、生产网络区，这些业务区也都实现了千兆互联。因此，在如此大带宽的网络链路上需要部署同样大吞吐的防火墙安全网关，才能保证防火墙不会成为链路中的瓶颈节点。大吞吐的防火墙会显著降低整个网络延迟，有效提高企业生产效率。
HillStone能够为企业用户提供高性能高吞吐的安全网关。HillStone SA系列产品能够提供从2Gbps到8Gbps的网络吞吐，能够满足企业用户绝大部分的业务需求。同时HillStone SA系列产品采用创新的64位多核处理器，每秒能够提供最高达12万的TCP会话请求能力。对那些应用复杂、具有大量每秒新建会话数的企业来说，HillStone SA系列产品能够为企业带来非常好的性价比。
2、通过HillStone 产品提供高效的防攻击功能
随着网络安全技术的普及和发展，越来越多地人能够很方便的利用Internet上的免费工具进行准网络攻击和真正的网络攻击。和以往不同，越来越多的黑客将目标锁定在了企业网络上，而他们的目的变成了获得更大的经济利益。由于受经济利益的诱惑，针对企业网络的攻击强度和持久性是前所未有的，由此对企业带来了巨大的经济损失。
       HillStone产品能够提供全面地防攻击能力，能够针对常见攻击进行有效阻断，同时还能够针对零日攻击进行及时的判断和阻断，有效保护企业用户的网络安全不受侵害。同时，HillStone 产品强大的应用层检测能力以及应用层处理性能为分析和阻挡各类攻击提供了强大的支持。
3、通过HillStone产品提供高性能的应用层管控能力
       在高速信息交换的Internet上，海量的信息被不断的发布和浏览。对于企业用户来说，很多内容是不允许员工利用企业网络来访问的，如非法内容、可能传播公司机密的网站或竞争信息等。HillStone SA系列产品具有URL地址过滤功能，能够通过设立黑名单和关键字来过滤掉敏感的URL地址，防止潜在的责任问题。
随着Internet的不断普及，新的网络应用层出不穷，并且对于网络带宽的占用日益增高，如网络视频、网络游戏、BT下载等。企业网络中运行着大量的关键应用，这些关键应用很多都要求极低的网络延迟，而网络中大量的娱乐应用不断吞占着有限的网络带宽，严重影响着关键应用的使用。HillStone SA系列安全网关具备细粒度的流量管控机制，甚至能够针对每个IP地址配置流量策略。针对相应的IP地址或IP地址范围，我们可以定制这些IP地址的最大带宽、最小带宽以及突发带宽。结合时间参数，我们可以定制特定时间范围内的流量策略，能够更加人性化的管理企业网络内极为复杂的流量。同时我们还能够为企业用户提供流量监控功能，使用户能够清晰的看到网络中流量的真实情况，能够更加合理的分配带宽资源。
安全和速度始终是两个对立面的事物。追求更高的网络安全是需要以牺牲网络通讯速度为代价的，而追求更高的网络通讯速度则需要降低网络安全标准。在目前依赖于网络应用的时代，能够做到应用层的安全检测以及安全防护功能是所有安全厂商的目标。由于应用层的检测需要进行深度的数据包解析，而使用传统网络平台所带来的网络延迟将是不可接受的。好的安全功能同样需要好的硬件平台去实现。HillStone SA系列安全网关采用创新的64位多核处理器以及高达24G的交换总线，能够避免纯ASIC和NP安全系统会话可管理能力和流量控制能力弱的弊病，并能够提供完美的应用层处理能力。
4、通过HillStone产品提供冗余备份的网络架构
       HillStone的SA系列产品能够支持多种HA解决方案，包括A-A和A-P。HillStone的HA解决方案能够为网络提供Session级别的同步，其中包括VPN的SA同步，能够保证网络的持久畅通，为企业提供完备的网络冗余解决方案。
5、通过HillStone产品提供简单易用的VPN解决方案
       HillStone的SA系列产品提供Site-to-Site、RemoteAccess等多种VPN解决方案，能够为远程分支机构、远程用户提供广泛支持。同时，HillStone的VPN解决方案集合了IPSec和SSL VPN的优点，为用户提供最为简便、最安全的VPN解决方案。
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
三、企业网络安全解决方案为用户带来的益处
       通过HillStone的解决方案实现企业网络的各种安全需求时，具有以下优点：
?   提供专业的网络安全服务
HillStone是一家专业的网络安全设备厂商，具备多年安全设备研发和售后经验，能够为用户提供最及时最有效的安全解决方案。
?   高性能的防火墙和防攻击能力
HillStone SA系列提供超强的防火墙吞吐能力，能够满足企业网络中所有网络环境的吞吐要求。同时，SA系列内置了防攻击模块，能够有效地避免网络攻击对企业网络的影响。
?   先进的应用层管控机制
HillStone SA系列产品能够为用户提供先进的应用层管控技术，包括URL过滤、带宽管理、P2P/IM管理等等，能够使用户在保证网络连通的前提下更细粒度的管控自己的网络。
?   提供高性能的应用层解决方案
HillStone产品采用专用的64位多核处理器，能够为应用层数据处理提供前所未有的性能支持，保证在高吞吐高流量的情况下从容有效地进行应用层的管控。
?   提高企业网络部署的灵活性和扩展性
随着企业发展，企业网络也会不断发展变化。HillStone企业网络解决方案能够凭借HillStone产品的多种智能化的功能实现，全面协助企业网络应用的演变。在企业网络的特定网络安全环境下，通过HillStone产品的部署，灵活的进行功能扩展，最大化的保证了企业网络的灵活性和扩展性。
?   降低系统维护难度和成本
凭借多种人性化管理维护方式和HillStone集中管理功能的实现，HillStone企业网络解决方案能够极大的降低系统的维护难度和成本。结合HillStone专业本地化厂家技术支持和研发队伍，能够为企业应用提供最优质的专业技术保障。
HillStone SA系列产品能够完全满足和实现企业网络安全平台对于高性能防火墙、高性能防攻击能力和高效的冗余备份能力的要求，能够在保持良好通讯速度的情况下提供高效的多方面的安全防护。通过应用在产品设计、性能参数和功能上均处于领先地位的SA系列产品，能够在保证满足企业网络安全平台功能和性能要求的同时，提供最优的性能价格比和扩展能力。