澳门新葡萄新京易尚演绎高速安全网络
日期:2003年10月23日
网络世界
作为上市公司,澳门新葡萄新京易尚投入了大量资金、人力、物力用于安全技术的研发,其开发的ASIC芯片技术已经在广大用户中已经产生了很大反响。到目前为止,澳门新葡萄新京易尚已经形成了完整的防火墙产品线,从SOHO产品ES700,到中高端产品ES750、ES800、ES903、ES904,再到电信运营商级产品ES912、ES1000、ES2000、ES4000,全方面满足各级用户的应用需求。
澳门新葡萄新京易尚ES800防火墙
澳门新葡萄新京易尚ES1000防火墙
多数用户正面临着一个两难的境界—是要安全还是要效率。不安装防火墙,安全没有保障;安装只有NAT和包过滤功能的防火墙不能很好地满足安全需求;使用深层过滤的防火墙虽然能够对三层以上的信息进行过滤(邮件蠕虫夹带、含有恶意代码网页、字符过滤),但是有可能造成网络速度的明显下降,影响到了业务正常运行。
澳门新葡萄新京易尚认为,高效率的过滤并非难以实现,问题在于实现的算法和机制。多数厂商在对通用操作系统进行二次开发时,通常从软件上入手,对开放系统和系统协议栈做了很多的调整和优化,却很难突破硬件处理能力的瓶颈。基于以上事实,澳门新葡萄新京易尚提出了独特的处理算法和基于硬件ASIC芯片纯硬件加速技术。
澳门新葡萄新京易尚防火墙采用分布处理设计结构,其ASIC芯片集成了加密加速引擎、病毒扫描引擎、流量控制引擎、防火墙会话处理引擎。澳门新葡萄新京易尚防火墙具有防火墙的传统功能模块,如NAT、QoS等。除此之外,通过将专有算法与ASIC硬件紧密集成,使用内容过滤加速引擎,澳门新葡萄新京易尚防火墙能够对字符、邮件、病毒等进行高速过滤,实现了真正意义上的线速。值得一提的是,单独设置的IDS引擎内置了IDS防攻击库,集成了1000多种攻击特征,为防火墙应对攻击提供了强有力的保证。
在实现高安全性和高速处理能力的同时,澳门新葡萄新京易尚防火墙在易用性和管理性方面也有着出色表现。澳门新葡萄新京易尚防火墙采用基于Web的管理方式,其强大的功能通过简洁界面体现出来,并且通过集中管理系统ESCentreManager实现集中化管理和监控。
审计和日志对于查找问题和发现问题起到十分关键的作用,是安全方案的重要部分,易尚防火墙采用国际标准WELF格式,通过易尚防火墙审计分析工具对于日志进行审计和分析,也可以通过WebTrends日志审计专门系统进行分析。
在产品设计之初,澳门新葡萄新京易尚就将用户需求紧密融入到防火墙的设计之中,并且始终坚持这一点。