防火墙解决方案.pdf

防火墙解决方案 2008 年 5 月 22 日，以垃圾邮件防火墙而闻名的应用安全厂商博威特网络技术有限公司， 在北京举行了梭子鱼应用安全解决方案发布会。 IT 专家网记者借此领略并体验了梭子鱼带 给用户的应用安全解决方案。 随着信息化网络建设的不断加快， 企业的关键业务与网络的结合更加紧密， 各种网络应 用给企业带来便利的同时，也带来各种安全威胁。梭子鱼中国副总经理梁中刚表示， “随着 应用的增加， 网络中由应用程序引起的威胁正逐渐加大。 梭子鱼在不断壮大的同时， 深刻体 会到保证应用安全是企业迫切需求的， 梭子鱼已经将发展战略由邮件安全第一转向应用安全 第一。 ” 伴随着梭子鱼安全战略的转变，梭子鱼在本次全国巡展中带来了旗下的三款主打产品 —— 梭子鱼垃圾邮件防火墙、安全负载均衡机、应用安全防火墙。 十二层过滤高效封堵垃圾邮件 梭子鱼产品核心设计理念是 “垃圾邮件的鸡尾酒疗法 ”，通过采用多种不同的反垃圾邮件 技术，对邮件的不同特性进行全方位的检查与过滤 ;在梭子鱼产品架构方面采用分层过滤技 术，每个过滤层结合不同的反垃圾邮件技术，即十二层过滤机制 (DDOS 防护、速率控制、 IP 地址信誉评估、发送者验证、接收者验证、病毒检测、策略控制、垃圾邮件指纹检测、 实时意图分析、图像分析、贝叶斯过滤分析以及基于规则的评分技术 )来全方位兼顾链接控 制过滤与内容过滤，确保垃圾邮件识别率达到 99% 。 梭子鱼技术总监江磊表示， “梭子鱼支持分用户隔离与设置功能，用户可以定义对邮件 的处理方式。 用户通过定义黑白名单， 设定自己的贝叶斯库， 从而来创建满足企业要求的邮 件过滤控制。 ” 同时梁中刚补充说， “梭子鱼的模式识别技术，通过提取分布在全球各地的蜜罐捕获的 垃圾邮件信息， 及时的生成垃圾邮件指纹， 在最短的时间内保证用户垃圾邮件防火墙具备相 应的防护能力。 “ 高性价比 4-7 层安全负载均衡 梭子鱼负载均衡机以其高性价比吸引了记者的关注。 本次展会上梭子鱼高调的宣称 “1/3 的价格实现主流负载均衡产品 95%的功能 ”，是什么保证了梭子鱼如此高的性价比呢 ? 江磊表示， “梭子鱼负载均衡机通过六大功能来体现产品的核心竞争力： 智能流量分配、 实施服务器健康检查、 堆叠实现高可用、 IP 及 Cookie 保持、SSL 卸载及硬件加速、 集成 IPS 。 梭子鱼负载均机提供了强大的企业级及解决方案， 通过使用 TCP/UDP 协议和 IP 负载均衡调 度，可以用于为基于 IP 的应用程序提供 IP 负载均衡、监控服务器的健康状况，并在服务器 故障时自动容错。梭子鱼负载均衡的最终目标是帮助用户实现内容交付。 ”同时梭子鱼负载 均衡设备可以部署成主 / 次模式，当主设备故障，次设备能自动切换成主设备，最大程度的 减少整个负载均衡服务器集群的风险。 整合的 IPS 功能， 无疑是梭子鱼安全负载均衡机最大的亮点， 我们知道 IPS 在部署过程 中必须串联到网络中。 在传统的 IPS 部署中， 用户最关心的是包过滤效率及资源占用， 既然 是对流量的合理分配，如何保证安全和用户效率，成为梭子鱼面临的一大挑战。 梁中刚表示，