安全网关

在近期北美召开的2010 RSA安全大会上，全球信息安全业界一致看好全新的安全理念：集成安全（Integrated Security）。根据著名市场分析公司Frost & Sullivan的报告，集成安全解决方案将成为网络安全设备的发展方向，并极有可能在2010年产生一轮全球范围内的井喷行情。

作为安全网关服务器，除了要能切实屏蔽有害信息之外，最重要的一点就是能够提供持续的、不间断的服务。设想一下，一但部署在企业网络边缘的安全网关出现故障，那么给企业的网络通信就会带来致命的影响。ForeFront TMG是ForeFront系列中的一个面向安全网关的产品。其他功能暂且不说，至少在高可用性ForeFront安全网关做的很不错。

东软推出NISG集成安全解决方案，集成网关首要的目标是面向应用的深层防护。总的来看，东软NISG集成了一个标准的包括防火墙，VPN、防垃圾邮件网关、IPS、Web网站的安全防护、高端的动态路由以及 Netflow的支持、上网行为管控的系统。

全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense发布最新的全球MSSP(managed security service provider,安全管理服务供应商)计划，满足全球日益增长的统一内容安全市场需求。

传统的“安全网关”、“UTM”、以及所谓的“下一代防火墙”类型的设备，大都是在防火墙的基础上叠加更多的功能，如与VPN、IDS/IPS、网关杀毒、反垃圾邮件、Web过滤等功能集成到一个硬件平台中。

东软集团在其2009解决方案论坛的信息安全分论坛上，宣布推出一款具有行业标杆意义的新产品NISG集成安全网关，在今年信息安全领域新品乏善可陈的时候，这一发布可谓意义重大。

日益增多的应用层攻击，正成为威胁用户安全新的挑战，即使人们部署了众多的安全设备，企业仍遭受着不同程度的恶意入侵，而多样化的应用更是成为攻击爆发式增长的主因。

近年来，来自互联网的攻击，已经逐渐从网络层转向应用层，WEB恶意代码、蠕虫病毒、间谍软件、垃圾邮件、木马在互联网上屡见不鲜，针对内容的安全防护已经为各行各业所关注，为了解决这些问题，东软推出NISG集成安全解决方案。

随着全球范围Web2.0应用的高速发展，越来越多的企业用户对于Web安全的要求不断提高，如今的Web 2.0网络不仅要求具备有效的病毒检测能力，还要求在不同有效载荷大小的情况下都具备稳定的性能，

随着基于Web的应用普及，新的安全威胁层出不穷，传统上滞后于攻击行为的Web 1.0时代的防御手段逐渐落伍，全球用户正在和主流信息安全厂商一道迈入Web安全2.0全新时代。

冠群金辰认为：网络边界处部署防病毒网关，如：KILL防病毒网关(KSG-V)，将网关连接在公司网络出口处或者内网网段之间，对网络进出的流量进行病毒监控，可将网络威胁隔绝在网络边界，阻止病毒传播到上一级系统，或者传入其他分公司的网络中。在未来边界部署防病毒网关，可大大降低病毒入侵网络造成的风险。

目前通过欣全向巡路免疫网络解决方案实施免疫网络的用户已有5万多，在线免疫驱动终端也突破了100万，免疫网络正以迅猛发展的速度取代普通网络成为企业网络不可或缺的安全解决手段。

据路透社报道，一名官员3日表示，西班牙欧盟轮值主席国官方网站遭到一名黑客的短暂攻击，被植入一张英国喜剧明星“憨豆先生”(Mr Bean)的大幅笑脸照片。近日，趋势科技将面向不同规模的企业用户，发布广受期待的核心硬件Web安全网关IWSA产品的全新系列。另外，Adobe全线产品将采用自动补丁升级机制。

北京市公安局信通处将一面写有“国庆安保建功业，信通保障续辉煌”的锦旗授予北京冠群金辰软件有限公司，对冠群金辰公司在国庆安全保障中为市公安局信通处所做的技术支持工作表示感谢。

现今的网络攻击，有80%来自于内网。而对于内网攻击，传统的网络边缘型安全产品根本解决不了问题，因为网络的底层——以太网，自身就是一个大窟窿，ARP攻击就是明显利用以太网协议漏洞的攻击表现。大多安全产品都没有针对底层协议来进行控制，导致现在的传统网络总是出现卡滞，Ping内网延时大，甚至全网掉线等问题。

当今，UTM系统所集成的特征和功能越来越多，包括入侵检测与防御、网关防病毒功能、垃圾邮件过滤和网页内容过滤，以及传统的防火墙功能，所有这些功能都被整合到一个产品中。

近日，在中国第一个树起免疫网络大旗的北京欣全向公司加大了市场推广的力度，携“巡路免疫网络解决方案”来到广东，巡路免疫网络作为企业信息网络的一种安全形式，专项解决广大中小企业面临的内网安全和管理问题。

网络的发展离不开安全保障。集防火墙、VPN、防病毒、入侵防护和上网行为管理等功能于一身的UTM多功能安全网关产品由于其良好的综合防护特性和低廉的后期维护成本，正日益得到广大政府用户，特别是需要进行大规模部署的的政府用户的青睐。

随着企业业务的不断增长和网络结构的日益复杂，UTM安全网关产品正越来越受到用户的重视和青睐。实际上UTM安全网关的推出，正是顺应了未来功能整合的大趋势。对于中小企业来说，如何将多个功能整合到一台产品中实现统一管理，将直接决定着企业网络运行的效率。为了全面感受UTM产品效率和安全并重的性能特点，笔者所在公司决定采购并部署一款来自H3C公司的U200-C产品，下面为笔者的试用感想：

随着各行业信息化进程的深入，网络边界安全正在进入一个全新的发展阶段。目前，各种威胁逐步呈现出网络化和复杂化的态势，威胁对象由主机资源转变为网络资源、数量呈现爆炸式增长、形式多种多样，混合型攻击层出不穷。为了在网络边界构筑起强有力的安全防线，实现对各层面威胁的有效防御，我们试用了中国电信商务领航XTB套餐定制终端H3C U200-C安全解决方案，完全感受到了UTM安全产品所带来的种种便捷和高枕无忧。