網(wǎng)絡安全性問題關系到企業(yè)網(wǎng)絡應用的深入發(fā)展,它涉及安全策略、移動代碼、指令保護、密碼學、操作系統(tǒng)、軟件工程和網(wǎng)絡安全管理等內容。一般專用的內部網(wǎng)與公用的互聯(lián)網(wǎng)的隔離主要使用“防火墻”技術。“防火墻”是一種形象的說法,其實它是一種計算機硬件和軟件的組合,使互聯(lián)網(wǎng)與內部網(wǎng)之間建立起一個安全網(wǎng)關,從而保護內部網(wǎng)免受非法用戶的侵入。
作為信息安全領域的佼佼者——華為,其推出的USG5500系列統(tǒng)一安全網(wǎng)關集大容量交換與專業(yè)安全于一體,在3U的平臺上提供了超過30G的處理能力,以企業(yè)為核心的安全策略融合了IPS、AV、URL過濾,應用程序控制,郵件過濾等行業(yè)領先的專業(yè)安全技術,可精細化管理1000余種網(wǎng)絡應用,同時傳承了USG產(chǎn)品族優(yōu)異的防火墻、VPN及路由特性,為企業(yè)打造更高速、更高效、更安全的網(wǎng)絡環(huán)境。
大家可以想像,以今天講究效率的時代,要考慮那么多的基礎設施問題、IT趨勢問題,還要應對安全隱患問題,我們到底應該如何走下去?華為要做的事情就是:性能優(yōu)異、穩(wěn)定可靠+專業(yè)安全防御+智能上網(wǎng)行為管理以及靈活的配置效率,全力打造面向大中型企業(yè)和下一代數(shù)據(jù)中心的新一代萬兆統(tǒng)一安全網(wǎng)關。談其卓越性能,USG5500系列32G防火墻吞吐,10GVPN吞吐,超大容量NAT轉換能力,以及全系列支持萬兆接口,最高可擴展56個千兆和14個萬兆接口,還具備關鍵部件冗余配置,成熟的鏈路轉換機制,電信級可靠性設計,真正確保了網(wǎng)絡的穩(wěn)定可靠。在專業(yè)安全防御方面,基于賽門鐵克先進的IPS,提供最高檢測率和最低的漏報誤報率。不僅如此,其完善的反垃圾郵件能力,保護企業(yè)郵件服務器安全。可根據(jù)郵件正文、標題、關鍵字、附件屬性來控制員工的郵件行為,避免郵件泄密和不安全因素的引入。所謂細節(jié)決定成敗,華為USG5500系列做到了事無巨細。
值得一提的是:智能化的上網(wǎng)行為管理。在應用控制方面,華為USG5500系列1000多種應用協(xié)議識別、控制、限流,保證主要業(yè)務的暢通,可以提升員工工作效率;Web過濾方面,6500萬海量URL過濾,搜索引擎關鍵字過濾、頁面關鍵字過濾,規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風險;豐富的報表:從用戶、應用、流量、行為等多維度真實呈現(xiàn)用戶上網(wǎng)行為,確保實時且無誤。
面對規(guī)模越來越龐大和復雜的網(wǎng)絡,僅依靠傳統(tǒng)的網(wǎng)絡安全設備來保證網(wǎng)絡層的安全和暢通已經(jīng)不能滿足網(wǎng)絡的可管、可控要求,因此以華為USG5500系列為代表的統(tǒng)一安全網(wǎng)關開始融合進整體的安全解決方案。統(tǒng)一安全網(wǎng)關更加主動的安全防護,實現(xiàn)高效、便捷地網(wǎng)絡管理目標,全面推動網(wǎng)絡整體安全體系建設的進程。