论文部分内容阅读
对大多数企业来说,网关是它们非常倚重的网络“保安”。而随着网络环境和攻击形势的日渐复杂,多业务融合网关也正发生着变化。
近期,网御星云推出了拥有40G吞吐量,且具有万兆线速应用处理能力的“业务融合”网关,可面向业务组合拆分功能,关注互联网整体业务运行态势,全面提升用户的最终体验。
网关发展呈现三大弊端
企业的业务运行越来越依靠网络,保护企业核心数据不被泄露成为IT部门的一项主要工作,IT人员需要将运营中心和其他网络进行隔离。但企业的网络环境却变得越来越复杂,遭遇网络攻击的频率也越来越高。IT部门所采购的网关设备,功能也越来越丰富,但是应用和管理起来却异常复杂。“多种多样的功能模块令IT人员感到无所适从。”网御星云产品营销部产品经理刘建军认为,现在的网络设备复杂度堪比民航客机驾驶舱里的复杂操作软件。但是一个飞行员的培训时间是4~6年,而企业不可能花费这么长时间培养一个IT管理人员。这种局面造成的直接后果就是IT人员对安全设备的功能无所适从,企业的网络安全难以保障。
他指出,网关设备的发展呈现出三大弊端:一是功能模块过多,大量功能用户使用不到;二是设计统一化程度低,整体匹配度差;三是工作路径复杂,用户在各个功能模块间疲于奔命。
“以前企业的网络分内网区、DMZ区、服务器区等,而服务器分Web服务器、邮件服务器、LDE服务器。网络环境相对简单。”刘建军认为,随着各种应用的不断涌现,员工可以通过企业网络访问迅雷、QQ、电驴等各种应用,复杂的网络环境给IT人员的管理带来了更大的工作量,同时也让企业的信息泄露风险上升。
同时,移动终端普及、BYOD流行,让企业的网络环境变得更加复杂。员工在外出时,既可以通过平板电脑和智能手机访问企业的网络、内部OA系统,了解企业的核心数据,同时也可以通过广域网访问企业的运营中心或者业务系统数据。迈克菲研究院的调查数据显示,仅仅今年第二季度,安卓平台上发现的恶意软件数量增长幅度就达到1200%,而在智能手机用户中,安装了病毒和恶意软件防护策略的仅有5%。对企业来说,如何解除移动终端的威胁是件令人头疼的事情。
刘建军表示,网御星云推出全业务融合网关产品族正是为了解决这些问题。
面对隐形攻击
网关技术亟待升级
当前,黑客攻击的隐蔽性越来越高。他们已不再急于获取信息之后就迅速离开网络,而是乐于潜伏在企业网内部,长时间地收集企业和高管的各种信息。如最近曝光的火焰病毒,被公认为是业界最复杂的一种病毒软件,用作间谍工作。“火焰病毒利用分布在全球各地的一些控制主机,通过Windows更新欺骗、名称服务欺骗进入企业内网,然后利用文件共享、打印共享、U盘传播等手段在局域网内传播。当用户的终端受到感染后,它会在用户不知情的情况下,偷偷获取用户的通话录音、QQ聊天记录等。”刘建军认为,这种新型的网络攻击隐蔽性非常强,在用户还没有发现受到攻击之前,它已经“全身而退”。
面对这种威胁,网关技术也需要紧随形势而变。刘建军表示,网御星云网关技术的发展当前已走到业务融合阶段。关注互联网业务运行态势,提升用户体验。未来,网御星云安全网关将发展到云服务融合阶段,以面向用户提供云服务、多业务分布式处理为技术手段,关注云计算服务通道安全性、保密性。”
近期,网御星云推出了拥有40G吞吐量,且具有万兆线速应用处理能力的“业务融合”网关,可面向业务组合拆分功能,关注互联网整体业务运行态势,全面提升用户的最终体验。
网关发展呈现三大弊端
企业的业务运行越来越依靠网络,保护企业核心数据不被泄露成为IT部门的一项主要工作,IT人员需要将运营中心和其他网络进行隔离。但企业的网络环境却变得越来越复杂,遭遇网络攻击的频率也越来越高。IT部门所采购的网关设备,功能也越来越丰富,但是应用和管理起来却异常复杂。“多种多样的功能模块令IT人员感到无所适从。”网御星云产品营销部产品经理刘建军认为,现在的网络设备复杂度堪比民航客机驾驶舱里的复杂操作软件。但是一个飞行员的培训时间是4~6年,而企业不可能花费这么长时间培养一个IT管理人员。这种局面造成的直接后果就是IT人员对安全设备的功能无所适从,企业的网络安全难以保障。
他指出,网关设备的发展呈现出三大弊端:一是功能模块过多,大量功能用户使用不到;二是设计统一化程度低,整体匹配度差;三是工作路径复杂,用户在各个功能模块间疲于奔命。
“以前企业的网络分内网区、DMZ区、服务器区等,而服务器分Web服务器、邮件服务器、LDE服务器。网络环境相对简单。”刘建军认为,随着各种应用的不断涌现,员工可以通过企业网络访问迅雷、QQ、电驴等各种应用,复杂的网络环境给IT人员的管理带来了更大的工作量,同时也让企业的信息泄露风险上升。
同时,移动终端普及、BYOD流行,让企业的网络环境变得更加复杂。员工在外出时,既可以通过平板电脑和智能手机访问企业的网络、内部OA系统,了解企业的核心数据,同时也可以通过广域网访问企业的运营中心或者业务系统数据。迈克菲研究院的调查数据显示,仅仅今年第二季度,安卓平台上发现的恶意软件数量增长幅度就达到1200%,而在智能手机用户中,安装了病毒和恶意软件防护策略的仅有5%。对企业来说,如何解除移动终端的威胁是件令人头疼的事情。
刘建军表示,网御星云推出全业务融合网关产品族正是为了解决这些问题。
面对隐形攻击
网关技术亟待升级
当前,黑客攻击的隐蔽性越来越高。他们已不再急于获取信息之后就迅速离开网络,而是乐于潜伏在企业网内部,长时间地收集企业和高管的各种信息。如最近曝光的火焰病毒,被公认为是业界最复杂的一种病毒软件,用作间谍工作。“火焰病毒利用分布在全球各地的一些控制主机,通过Windows更新欺骗、名称服务欺骗进入企业内网,然后利用文件共享、打印共享、U盘传播等手段在局域网内传播。当用户的终端受到感染后,它会在用户不知情的情况下,偷偷获取用户的通话录音、QQ聊天记录等。”刘建军认为,这种新型的网络攻击隐蔽性非常强,在用户还没有发现受到攻击之前,它已经“全身而退”。
面对这种威胁,网关技术也需要紧随形势而变。刘建军表示,网御星云网关技术的发展当前已走到业务融合阶段。关注互联网业务运行态势,提升用户体验。未来,网御星云安全网关将发展到云服务融合阶段,以面向用户提供云服务、多业务分布式处理为技术手段,关注云计算服务通道安全性、保密性。”