|
“五一”爆发的“震荡波”，堪称历史上传播速度最快的病毒之一。仅一天，就使1800万台计算机被染。面对强大的威胁，用户应该做好全方位安全防护。该工作可以通过安全产品技术来完成，比如防毒、防火墙和入侵检测等。不过，选择多种安全技术，作为普通企业，管理起来既复杂又费力，而且，当前的产品应用存在各种各样的问题。就说防火墙吧，应用较为广泛，但大多数是采用包过滤或状态检测技术，它们只检测包头，不查看载荷，仅做简单的访问控制，安全性不够强；还有网络入侵检测，只监听镜像流量，响应不及时，与防火墙联动理论可行，但实际难以真正可靠应用，更何况，它没有反击能力，真有非法入侵，只提供报警，无力采取任何拦截措施。
特别需要指出的是，混合型病毒只是一方面，用户还将面临黑客和垃圾邮件等其他威胁。因此，对于普通企业，急需一套能够克服多种威胁、操作简便、易于管理的综合多种先进安全技术的解决方案。近日，Symantec公司推出新一代安全方案Symantec Gateway Security(SGS)，能够满足用户这种需要。
SGS集防毒、全检测防火墙、入侵检测、入侵防护、IPSec VPN、反垃圾邮件、内容过滤、集中控管和报表系统及自动更新等功能于一身，其中防火墙功能除包过滤、状态检测外，还集成应用代理技术，而入侵检测系统还融合入侵防护技术，发挥主动防御作用。所有功能都通过集中式管理来实施，用户从中还可获得流量记录、预警及报告等信息。据悉，SGS提供5420、5440和5460三款型号，效能与处理能力介于200Mbps～1.8Gbps间，具备多种高可靠性选项，包括：热待机──当主系统进行运作时，备用系统待机准备，一旦主系统宕机，备用系统立刻接手工作；主动式高可靠性──系统以丛集方式运作，并彼此分担负载，使各种应用方案拥有足够的弹性。
适用范围：从小型办公到校园网等各种中小规模网络环境。
多功能一体化方案的好处是具备高度的扩充性，能够大幅度降低网络安全维护和管理成本。虽说它各功能模块所拥有的性能比不上单功能的独立产品(比如纯粹的防火墙产品或入侵检测系统)，但能够在性能、成本和多功能之间寻求最佳平衡点，足以适应普通用户整体安全保护的需要。需要指出的是，如果是非常注重性能的应用群体，还是选择采用芯片化设计的单功能产品好。
|
