11月26日，港灣網絡在北京發(fā)布全系列的基于NP技術架構的防火墻產品。港灣網絡表示，此次發(fā)布的SmartHammer系列高性能防火墻產品，以及交換機的防火墻模塊ESP-FW產品，是港灣網絡整體安全戰(zhàn)略的重要進展，是港灣網絡所一直積極倡導的“以應用為中心”理念的又一個具體體現(xiàn)。

作為一家創(chuàng)新的網絡設備供應商，港灣網絡的產品涵蓋交換路由、NGN和光傳輸?shù)榷鄠€技術領域。港灣網絡表示，網絡安全技術是其一直都非常重視和不斷積累的領域。

港灣網絡認為，網絡安全對網絡的可持續(xù)發(fā)展具有非常重要作用，因此在其網絡設備以及解決方案中的都充分考慮了安全方面的設計，多項領先的安全技術都獲得了廣泛的應用，如CPU的防DOS攻擊技術、完善的QOS保障機制、核心鏈路/設備冗余備份、廣播/多播主動抑制、基于NetFlow/s-Flow的網絡流量實時監(jiān)控、802.1x認證等等。

港灣網絡指出，網絡安全是屬于信息承載層面的范疇（相對于信息消費層面），在此層面的安全問題除了基本的信息保密性和信息完整性外，信息的可用性保障也是網絡安全要考慮的重要課題，而信息的可用性更多地來自于端到端的高性能安全保障能力，因此，內部網絡的安全以及安全過濾性能的質的提高將是網絡安全下一步的重點發(fā)展方向；并且，這種發(fā)展趨勢也可以越來越多的網絡設備供應商開始進入安全領域這種趨勢上得到某種印證。

同時，港灣網絡還認為：網絡安全設備，不僅僅承擔著網絡數(shù)據流量安全過濾，同時還要承擔數(shù)據流量的轉發(fā)工作，因此網絡安全設備從應用的形態(tài)上看，不再僅是一個安全設備，更多的還必須是一個網絡設備。而目前多數(shù)網絡安全產品，都是由專業(yè)的網絡安全公司提供，雖然具備一定的安全過濾能力，但其作為數(shù)據的轉發(fā)設備卻越來越暴露出了其性能和體系結構上的劣勢，不僅不能有效保障網絡的安全性，而且在網絡受攻擊的條件下，往往會因為其性能瓶頸反倒可能成為網絡攻擊的第一批犧牲品。

此系列產品是基于最新的安全理念設計，采用了基于網絡處理器（NP）的安全處理核心，支持ACL預編譯、DDR業(yè)務隊列調度、基于狀態(tài)的資源控制、基于狀態(tài)的深層報文分析等港灣網絡公司專有安全技術，實現(xiàn)網絡的高性能、深層次的安全過濾能力。

更有特色的是其配置于核心交換機的防火墻模塊－ESP-FW，是港灣網絡對網絡安全深入理解的技術結晶，其融合交換機與防火墻各自的安全過濾能力為一體，能夠讓用戶對內網劃分多個安全域，有效抑制攻擊區(qū)的蔓延以及受損區(qū)域的擴大，工作原理就如同輪船中的隔水艙，實現(xiàn)對占網絡攻擊總量78％以上的內部網絡攻擊的防御，從根本上提高了整個網絡的抗攻擊能力。

擴展閱讀

版權聲明：