四年前, “统一威胁管理”(Unified Threat Management,简称UTM)的概念被IDC提出,防病毒、入侵检测和防火墙等安全设备都被划入这一类别。随着时间的推移,UTM设备因为其部署灵活和易于管理,逐渐为广大企业用户所接受,也已经成为许多企业信息安全长城的第一道“关口”。
前不久,瑞星公司推出其X86防毒墙产品系列的最新高端产品--RSW9300,这是一款主打防毒牌的高端UTM网关设备。在当前的UTM市场中,“防毒”并非大家关注的焦点,瑞星公司高调唱“防毒”的原因何在呢?
病毒防护仍是UTM首要任务
目前,业界普遍认为,防病毒、防火墙和入侵监测是一款UTM产品应当包括的最主要功能,此外反垃圾邮件、Web内容过滤、安全管理、策略管理、日志管理等也是UTM设备的重要功能。那么在这些功能中,最为重要的是什么呢?据公安部公共信息网络安全监察局调查结果显示,目前病毒、蠕虫和木马仍旧是企业信息安全的首要威胁,因此病毒防护仍旧是UTM设备最应该关注的问题。
瑞星公司致力于病毒防护领域近二十年,瑞星防毒墙RSW9300的设计理念正是“将病毒挡在网络之外”。它可以根据用户的不同需要,具备针对HTTP、FTP、SMTP、POP3、IMAP以及MSN协议的内容检查、清除病毒的能力,还可以在爆发病毒疫情的时候对网络的敏感环节进行隔离。依托瑞星公司雄厚的防毒技术实力,RSW9300能够有效查杀70万种以上的病毒,即便是加壳和变种病毒也“难逃法网”。
作为一款真正的UTM网关,UTM的精髓--“整合”自然不会被忽略。瑞星防毒墙RSW9300除了病毒扫描和拦截之外,还包括状态检测防火墙、IP安全虚拟专用网(IPSec-VPN)、网络缓存和本地记录,以及可扩充模块包括垃圾邮件过滤、网址过滤等,不但可以保护内部资源不受外部网络的侵犯,同时可以阻止内部用户对外部不良资源的滥用,是一款能够提供网络一体安全解决方案的网络安全产品。
高性能易管理的网关型UTM
瑞星防毒墙RSW9300采用了瑞星最为先进的第八代VUE虚拟机脱壳引擎,具备强大的病毒处理能力。针对网关设备对数据吞吐量的需求,RSW9300可以逐个数据包而不是逐个文件进行病毒扫描和处理,这样可以保证文件传输与数据分析基本同步完成,节省了大量的时间,也大大提高了整体数据处理能力。配合四核双至强平台,RSW9300完全能够满足大型企业及电信级应用对数据吞吐量的高需求。在模拟用户实际使用环境的压力测试中, 其最大吞吐量已经达到了千兆级别,可以同时满足10000个并发用户。为保证产品的运行稳定性,瑞星RSW9300不惜工本地配备了冗余电源和高端服务器主板及各种工业级设备,完全满足工业级产品的标准。
瑞星公司是本土最大的信息安全产品和服务提供商,其产品在人性化设计和易用性方面一直有口皆碑,此次推出的RSW9300也不例外。针对国内客户的特殊需求,瑞星不但在产品上设置可选择恢复默认或出厂设置的Reset按钮、支持多条ADSL线路直接接入和远程调试功能等贴心设计,在销售时也放弃了国际上普遍采用的按用户数进行授权的授权方式,而改为按设备进行授权,从而大大降低了很多企业的采购、部署、使用和维护成本。
瑞星防毒墙RSW9300的功能和性能能够满足大型企业和电信级应用的网络安全的需求,在毁灭性病毒和蠕虫病毒进入网络前即在网络边缘进行全面扫描,避免病毒进入网络后消耗大量的人力和物力。另外,系统具备的其他网络管理功能,能够帮助企业建立良好的网络管理策略,保证企业正常的业务的运转。
安全防护,各有侧重
为了防范病毒的侵袭,绝大部分大中型企业都部署了企业级杀毒软件。但是作为桌面防护手段,企业级杀毒软件只能保障服务器和PC终端不被病毒侵害,却无法有效防范外部的病毒进入企业局域网。为了将这些游荡在局域网中的病毒挡在服务器和PC终端之外,杀毒软件要不停地对流入和流出的数据进行分析、判断和处理,这些都会耗费系统资源,甚至影响整体网络速度。同时,杀毒软件所依托的基础--操作系统漏洞百出,零日攻击也愈演愈烈。这一切无疑给企业内部网络的正常数据交换带来了很大的困扰。
有了瑞星防毒墙,这些问题就迎刃而解了。作为一款独立于操作系统之外的硬件防毒网关,它能够在企业网络的入口处提供“即插即用”式的保护,将绝大多数病毒悄然挡在企业局域网外面,并且不会像杀毒软件那样占用网络内部计算机的大量系统资源,不需要占用网络管理员大量的时间进行安装和维护,从而能够大大地提高企业安全管理的效率。如果把网络版杀毒软件比喻成警察,在局域网内部“抓坏蛋”,那么硬件防毒网关就是边防检查站,就是守卫领土边疆的军队。
软硬搭配才是安全“王道”
在企业级信息安全领域,瑞星公司一直在提倡信息安全的“立体防御”理念,即在不断提高信息安全产品智能性的同时,注重桌面和网络边缘的安全防御,打造企业的立体防御体系。瑞星杀毒软件网络版和瑞星防毒墙软硬搭配的立体防御解决方案,就是这一理念的完美体现。
作为面向企业级应用的信息安全软件产品,瑞星杀毒软件网络版以功能强大、简单易用的“安全管理”系统为核心,整合了各种杀/防毒功能模块,具备智能化管理能力。能够最大限度的帮助企业规避管理漏洞导致的信息安全威胁,最大限度的阻断未知病毒和各种网络威胁侵入桌面,为企业经营提供安全高效的网络运行环境。
而瑞星防毒墙集多种安全功能于一身,管理统一,能够有效降低对企业技术管理方面的要求,为企业节约大量的人力物力。它可以让企业安全管理的繁琐工作大大简化,为用户提供了一种更加实用也更加易用的选择,使用户可以在一个统一的架构上建立自己的安全基础设施,从而缓解以往使用户倍感困扰的安全产品联动性的问题。
瑞星立体防御解决方案充分模块化的安全组合、双重安全防护体系、软硬件间的相互联动以及集中统一的管理与监控,都将极大的提升企业局域网络的安全系数,并显著增强整个安全防护体系的高可用性、高稳定性、和高可靠性。
既有“军队”在边关“御敌于国门之外”,又有“警察”在网络内部搜寻和抓捕漏网之鱼。二者密切配合之下,信息安全长城稳如泰山,企业内部网络自然河清海晏,安全无虞。