11月26日，港灣網(wǎng)絡(luò)在北京發(fā)布全系列的基于NP技術(shù)架構(gòu)的防火墻產(chǎn)品。港灣網(wǎng)絡(luò)表示，此次發(fā)布的SmartHammer系列高性能防火墻產(chǎn)品，以及交換機的防火墻模塊ESP-FW產(chǎn)品，是港灣網(wǎng)絡(luò)整體安全戰(zhàn)略的重要進展，是港灣網(wǎng)絡(luò)所一直積極倡導的“以應用為中心”理念的又一個具體體現(xiàn)。

作為一家創(chuàng)新的網(wǎng)絡(luò)設(shè)備供應商，港灣網(wǎng)絡(luò)的產(chǎn)品涵蓋交換路由、NGN和光傳輸?shù)榷鄠€技術(shù)領(lǐng)域。港灣網(wǎng)絡(luò)表示，網(wǎng)絡(luò)安全技術(shù)是其一直都非常重視和不斷積累的領(lǐng)域。

港灣網(wǎng)絡(luò)認為，網(wǎng)絡(luò)安全對網(wǎng)絡(luò)的可持續(xù)發(fā)展具有非常重要作用，因此在其網(wǎng)絡(luò)設(shè)備以及解決方案中的都充分考慮了安全方面的設(shè)計，多項領(lǐng)先的安全技術(shù)都獲得了廣泛的應用，如CPU的防DOS攻擊技術(shù)、完善的QOS保障機制、核心鏈路/設(shè)備冗余備份、廣播/多播主動抑制、基于NetFlow/s-Flow的網(wǎng)絡(luò)流量實時監(jiān)控、802.1x認證等等。

港灣網(wǎng)絡(luò)指出，網(wǎng)絡(luò)安全是屬于信息承載層面的范疇（相對于信息消費層面），在此層面的安全問題除了基本的信息保密性和信息完整性外，信息的可用性保障也是網(wǎng)絡(luò)安全要考慮的重要課題，而信息的可用性更多地來自于端到端的高性能安全保障能力，因此，內(nèi)部網(wǎng)絡(luò)的安全以及安全過濾性能的質(zhì)的提高將是網(wǎng)絡(luò)安全下一步的重點發(fā)展方向；并且，這種發(fā)展趨勢也可以越來越多的網(wǎng)絡(luò)設(shè)備供應商開始進入安全領(lǐng)域這種趨勢上得到某種印證。

同時，港灣網(wǎng)絡(luò)還認為：網(wǎng)絡(luò)安全設(shè)備，不僅僅承擔著網(wǎng)絡(luò)數(shù)據(jù)流量安全過濾，同時還要承擔數(shù)據(jù)流量的轉(zhuǎn)發(fā)工作，因此網(wǎng)絡(luò)安全設(shè)備從應用的形態(tài)上看，不再僅是一個安全設(shè)備，更多的還必須是一個網(wǎng)絡(luò)設(shè)備。而目前多數(shù)網(wǎng)絡(luò)安全產(chǎn)品，都是由專業(yè)的網(wǎng)絡(luò)安全公司提供，雖然具備一定的安全過濾能力，但其作為數(shù)據(jù)的轉(zhuǎn)發(fā)設(shè)備卻越來越暴露出了其性能和體系結(jié)構(gòu)上的劣勢，不僅不能有效保障網(wǎng)絡(luò)的安全性，而且在網(wǎng)絡(luò)受攻擊的條件下，往往會因為其性能瓶頸反倒可能成為網(wǎng)絡(luò)攻擊的第一批犧牲品。

此系列產(chǎn)品是基于最新的安全理念設(shè)計，采用了基于網(wǎng)絡(luò)處理器（NP）的安全處理核心，支持ACL預編譯、DDR業(yè)務(wù)隊列調(diào)度、基于狀態(tài)的資源控制、基于狀態(tài)的深層報文分析等港灣網(wǎng)絡(luò)公司專有安全技術(shù)，實現(xiàn)網(wǎng)絡(luò)的高性能、深層次的安全過濾能力。

更有特色的是其配置于核心交換機的防火墻模塊－ESP-FW，是港灣網(wǎng)絡(luò)對網(wǎng)絡(luò)安全深入理解的技術(shù)結(jié)晶，其融合交換機與防火墻各自的安全過濾能力為一體，能夠讓用戶對內(nèi)網(wǎng)劃分多個安全域，有效抑制攻擊區(qū)的蔓延以及受損區(qū)域的擴大，工作原理就如同輪船中的隔水艙，實現(xiàn)對占網(wǎng)絡(luò)攻擊總量78％以上的內(nèi)部網(wǎng)絡(luò)攻擊的防御，從根本上提高了整個網(wǎng)絡(luò)的抗攻擊能力。

擴展閱讀

版權(quán)聲明：