在會(huì)中，梭子魚(yú)公司中國(guó)區(qū)售前技術(shù)總監(jiān)會(huì)中介紹了梭子魚(yú)企業(yè)級(jí)應(yīng)用安全解決方案產(chǎn)品線包括病毒及垃圾郵件防火墻、服務(wù)器負(fù)載均衡、下一代防火墻、應(yīng)用防火墻、郵件歸檔網(wǎng)關(guān)等系列產(chǎn)品。

梭子魚(yú)中國(guó)區(qū)售前技術(shù)總監(jiān)

梭子魚(yú)反垃圾郵件防火墻

中國(guó)區(qū)售前技術(shù)總監(jiān)介紹說(shuō)，梭子魚(yú)反垃圾郵件防火墻是軟件硬件集成的解決方案，能夠幫助郵件系統(tǒng)抵御最新的垃圾郵件、病毒郵件、欺詐性郵件、釣魚(yú)郵件、間諜程序郵件等各類(lèi)郵件威脅。梭子魚(yú)可以提供強(qiáng)大、易用、高性?xún)r(jià)比的反病毒及垃圾郵件解決方案，滿(mǎn)足各類(lèi)組織在當(dāng)年復(fù)雜的互聯(lián)網(wǎng)環(huán)境下對(duì)病毒及垃圾郵件的防護(hù)需求。

梭子魚(yú)反垃圾郵件防火墻的核心技術(shù)有郵件安全的分層過(guò)濾，多種技術(shù)的綜合，提供了最為全面的病毒及垃圾郵件防御功能，各過(guò)濾層采用不同的反病毒及垃圾郵件技術(shù)對(duì)郵件進(jìn)行掃描，包括對(duì)垃圾郵件行為的識(shí)別，也包括多種針對(duì)郵件內(nèi)容的高級(jí)過(guò)濾技術(shù)來(lái)達(dá)到最佳的過(guò)濾效果。

梭子魚(yú)反垃圾郵件防火墻主要功能 

還有一個(gè)核心技術(shù)是實(shí)時(shí)防御技術(shù)，能夠更快地阻止最新的病毒、間諜軟件及其他各種惡意軟件。當(dāng)這類(lèi)郵件爆發(fā)時(shí)，梭子魚(yú)能在第一時(shí)間發(fā)現(xiàn)并加以阻斷。

梭子魚(yú)郵件歸檔網(wǎng)關(guān)

在會(huì)中，梭子魚(yú)中國(guó)區(qū)售前技術(shù)總監(jiān)談到，客戶(hù)使用反垃圾郵件防火墻的同時(shí)，也需要一臺(tái)郵件歸檔網(wǎng)關(guān)，不僅保證郵件的安全，還能輕松管理郵件，這款產(chǎn) 品同樣是硬件軟件集成的企業(yè)級(jí)郵件歸檔解決方案，可以實(shí)時(shí)地自動(dòng)存儲(chǔ)并索引郵件系統(tǒng)中的所有郵件，可確保認(rèn)證用戶(hù)能快速查詢(xún)并恢復(fù)郵件。

梭子魚(yú)郵件歸檔網(wǎng)關(guān)主要功能

郵件的存儲(chǔ)對(duì)于郵件喜用的資源占用極大，梭子魚(yú)郵件歸檔網(wǎng)關(guān)可將郵件和郵件附件從郵件服務(wù)器卸載，從而提高郵件服務(wù)器處理性能、減少郵件服務(wù)器的存儲(chǔ)開(kāi)銷(xiāo)，實(shí)現(xiàn)更高效的郵件歸檔管理。用戶(hù)可以通過(guò)Web或梭子魚(yú)的查件實(shí)現(xiàn)對(duì)歸檔郵件的無(wú)縫訪問(wèn)。

郵件一旦歸檔，便可以采用全文本搜索引擎進(jìn)行查詢(xún)，可以根據(jù)時(shí)間、發(fā)件人、收件人、抄送、密送、郵件包含詞匯、附件內(nèi)容以及附件格式等多種條件進(jìn)行組合搜索。搜索的結(jié)果可以到處或發(fā)送。常用的搜索可以保存為索引，再根據(jù)所求對(duì)索引定義保留策略或敏感信息報(bào)名策略。

梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)

近幾年來(lái)，負(fù)載均衡設(shè)備首先在電信、移動(dòng)、銀行、大型網(wǎng)站等單位進(jìn)行了應(yīng)用，因?yàn)槠渚W(wǎng)絡(luò)流量瓶頸的現(xiàn)象最突 出。在很多企業(yè)，隨著企業(yè)關(guān)鍵網(wǎng)絡(luò)應(yīng)用業(yè) 務(wù)的發(fā)展，負(fù)載均衡的應(yīng)用需求也越來(lái)越大了。梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)協(xié)助企業(yè)打造高校網(wǎng)絡(luò)。

梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)通過(guò)為多臺(tái)服務(wù)器進(jìn)行流量均衡、網(wǎng)絡(luò)入侵防護(hù)和全面的實(shí)效備援能力，實(shí)現(xiàn)應(yīng)用的高可用性和安全目的。梭子魚(yú)不根據(jù)服務(wù)器臺(tái)數(shù)和端口數(shù)進(jìn)行收費(fèi)，為尋求現(xiàn)實(shí)高擴(kuò)展性，并對(duì)核心也業(yè)務(wù)進(jìn)行防護(hù)的數(shù)據(jù)中心提供了性?xún)r(jià)比極高的解決方案。

梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)部署簡(jiǎn)單。通過(guò)服務(wù)器走動(dòng)發(fā)現(xiàn)功能和油耗的Web配置界面，幫助服務(wù)器自動(dòng)發(fā)現(xiàn)功能和油耗的Web配置界面，幫助用戶(hù)輕松完成配置。同時(shí)，梭子魚(yú)通過(guò)自動(dòng)連接收入侵防和安全更新，減少了日后的安全管理成本，為應(yīng)用提供實(shí)時(shí)的安全防護(hù)。

梭子魚(yú)WEB應(yīng)用防火墻

黑 客的現(xiàn)如今已經(jīng)無(wú)孔不入，針對(duì)Web應(yīng)用的攻擊越來(lái)越隱蔽，手法也越來(lái)越多樣化。導(dǎo)致Web應(yīng)用大多處于高風(fēng)險(xiǎn)的環(huán)境中。網(wǎng)站遭受攻擊將直接沖破 企業(yè)應(yīng)用的安全底線，損害企業(yè)的社會(huì)形象，導(dǎo)致客戶(hù)流失。梭子魚(yú)Web應(yīng)用防火墻將能夠?yàn)槠髽I(yè)提供強(qiáng)大的應(yīng)用層安全防護(hù)，同事通過(guò)梭子魚(yú)只管、實(shí)時(shí)的管理 界面對(duì)Web應(yīng)用進(jìn)行統(tǒng)一的安全管理。

據(jù)筆者了解，與傳統(tǒng)網(wǎng)絡(luò)防火墻的低層處理機(jī)制以及與IPS對(duì)于HTTP、HTTPS和FTP流量的簡(jiǎn)單操作相比，梭子魚(yú)WEB應(yīng)用防火墻則對(duì)HTTP流量進(jìn)行代理，并全面掃描7層數(shù)據(jù)，確保攻擊在到達(dá)Web服務(wù)器之前就將其阻斷。

為了將網(wǎng)站安全的管理降到最低，梭子魚(yú)WEB應(yīng)用防火墻使用動(dòng)態(tài)更新機(jī)制，實(shí)時(shí)更新最新的安全策略庫(kù)和攻擊規(guī)則庫(kù)。同時(shí)，梭子魚(yú)WEB應(yīng)用防火墻還提供強(qiáng)大的SSL卸載、SSL加速以及負(fù)載均衡功能。這些流量?jī)?yōu)化功能能夠大大提高整個(gè)網(wǎng)站的性能和效率。

梭子魚(yú)Web應(yīng)用防火墻主要功能

梭子魚(yú)下一代防火墻

梭子魚(yú)下一代防火墻是一個(gè)集成硬件設(shè)備和虛擬化軟件的安全網(wǎng)關(guān)，全面防護(hù)企業(yè)網(wǎng)絡(luò)架構(gòu)、提升點(diǎn)對(duì)點(diǎn)連接流量、簡(jiǎn)化網(wǎng)絡(luò)操作流程。除了強(qiáng)大的防火墻和VPN 功能以外，產(chǎn)品還集成了一系列下一代防火墻的復(fù)雜技術(shù)，包括身份認(rèn)證的7層應(yīng)用控制、入侵檢測(cè)、安全網(wǎng)關(guān)、垃圾郵件防護(hù)以及網(wǎng)絡(luò)準(zhǔn)入控制等。

在選擇防火墻的時(shí) 候不僅僅是設(shè)備功能性的問(wèn)題，設(shè)備提供的可管理性才是企業(yè)安全管理的基石,統(tǒng)一的安全防護(hù)策略,快速便捷的網(wǎng)絡(luò)部署,中后期的設(shè)備維護(hù),需要綜合考慮，牽 扯到大量的人力成本及投資成本,這些都是選擇防火墻的重要注意事項(xiàng)。

梭子魚(yú)下一代防火墻是專(zhuān)為分布式網(wǎng)絡(luò)設(shè)計(jì)產(chǎn)品,由防火墻產(chǎn)品和集 中 管理平臺(tái)組成,提供硬件設(shè)備和虛擬應(yīng)用兩種交付形式,十多款硬件型號(hào)中,從專(zhuān)為辦事處/ 分店等小型機(jī)構(gòu)設(shè)計(jì)的F10/F100設(shè)備,到適合企業(yè)總部/大型數(shù)據(jù)中心使用, 吞吐量達(dá)到超過(guò)20Gbps的F900設(shè)備,可以應(yīng)對(duì)企業(yè)搭建整體網(wǎng)絡(luò)的需求。

梭子魚(yú)下一代防火墻主要功能

通過(guò)梭子魚(yú)下 一代防火墻的集中管理界面，可以提供三維立體的NG EARTH工具，潘淵表示，可以對(duì)3D 地圖上的一個(gè)防火墻設(shè)備進(jìn)行管理，也可以對(duì)某兩個(gè)防火墻點(diǎn)之間進(jìn)行拖和拉以建立VPN通道，隨時(shí)對(duì)通道進(jìn)行管理或者刪除/新建，通過(guò)圖形化界面我們既可以 管理全網(wǎng)設(shè)備又可以管理設(shè)備間的數(shù)據(jù)傳輸。操作界面可以涵蓋所有的命令和操作，進(jìn)行故障分析和和問(wèn)題診斷的時(shí)候，通過(guò)中央管理平臺(tái)統(tǒng)一操作，節(jié)約了大量的 管理成本。

總結(jié)：網(wǎng)絡(luò)環(huán)境日益復(fù)雜，面對(duì)的挑戰(zhàn)多元化，在選擇供應(yīng)商和產(chǎn)品的時(shí)候也有諸多選擇，2013年，梭子魚(yú)公司倡導(dǎo)安全，網(wǎng)絡(luò)及存儲(chǔ)一體化解決方案，產(chǎn)品線豐富，性?xún)r(jià)比高，成功案例繁多，更是在部署上靈活簡(jiǎn)單，可為企業(yè)消除多項(xiàng)安全挑戰(zhàn)。

zhangcun