论文部分内容阅读
关键字：天融信/纵深防御
2007年新春伊始，“熊猫烧香”、“艾妮病毒”等病毒的广泛发作以及所造成的危害，使人们对自己的信息安全不得不更加警惕。对于中国安全市场来说，市场竞争也随着用户对安全认识的加深不断升级。国内安全厂商纷纷使出浑身解数，好为自己争得一席之地。近日，安全厂商天融信在其安全巡展上海站活动中，透露了他们在今年的安全布局。
随用户所需 构纵深防御体系
事实上，近两年中主流网络安全技术正逐步成熟，已经从原有的注重单一产品的性能，转化到关注网络整体安全架构的层面，力求让各种独立的安全设备联动为一个完整的安全防护协作体系。
在巡展活动中，天融信公司对当前安全市场形式、所面临问题以及应对策略等做了详细分析。该公司认为，当前病毒/木马及恶意代码、网络蠕虫、垃圾邮件是当前用户遇到最多的三类问题，从漏洞宣布到大规模蠕虫出现，时间越来越短。安全问题加安全事件构成了当前信息安全市场的需求，单纯的安全硬件、安全软件都不能解决越来越复杂的安全问题。而天融信的应对策略就是，安全硬件、安全软件加安全服务构成一个综合防范的安全体系，即纵深防御安全体系架构。
专心致志 以技术为核心
在这次活动中，天融信技术人员重点介绍了他们最具代表性的核心技术，那就是自主研发的已成功应用于其防火墙产品中的TopASIC芯片。
与目前其他技术架构相比，TopASIC芯片由于将七层过滤、状态核检测、可编程模块、QoS、路由、VPN及NAT等功能点融入其中，具有三方面特点：集成了NGFW4000防火墙的大部分功能，从而实现硬件加速，保证性能；内部预留了未编程的模块空间，已编程的模块也可进行修改；可编程升级，对用户需求要求投资保值性。此外，该芯片具有5Gbps的芯片转发容量、100%千兆端口吞吐率、大于200万并发连接、小于10微秒的转发延迟、每秒新建链接达30000个等性能方面的特点。
在会后采访中，可以看出，天融信在把握用户安全需求变化方面非常准确和及时。他们已经早早地意识到，目前，安全攻击已经从单一型向符合型攻击迈进，用户需求也更加趋于实际和理性化，安全的需求也从三层扩展到4~7层，功能特殊性的需求层出不穷，更加注重流量控制、审计等方面。
在此次推出的系列新品中，最引人瞩目的就是其防火墙产品“猎豹”和IPS新品“TopIDP”。
网络卫士防火墙猎豹融合了NP可编程、传统ASIC高性能特点，比NP防火墙性能更高，稳定性更强；比传统ASIC技术防火墙更加灵活，能够实现100%的千兆小包线速，是一款真正的线速防火墙。它同时也是我国第一款基于自主安全芯片TopASIC技术的防火墙。
网络卫士入侵防御系统TopIDP是基于硬件加速技术实现的网络入侵防御系统，在线部署在网络中，为用户提供全线速、主动、实时、准确的网络入侵防御。它具备对2~7层网络的线速、深度检测能力，同时配合以精心研究、及时更新的攻击特征库，即可有效检测并实时、准确阻断隐藏在海量网络中的攻击、病毒与滥用行为。该产品同时也可提供对IM、BT、网络游戏、异常流量等各种应用的有效控制管理，从而达到对网络架构防护、网络性能保护和核心应用保障的目的。
安全发力 从春季开始
据了解，天融信公司在2006年取得了引人瞩目的成绩。咨询机构IDC 2007年安全报告数据统计显示：2006年，天融信网络安全硬件产品销售市场占有率达到11.7%，防火墙产品市场占有率达到18.9%，均位列所有信息安全厂商首位，保持了市场占有率七连冠的记录。
从这次巡展可以看出，今年天融信仍将保持旺盛的市场竞争力，今年将在一定的行业领域重点发力。
2007年新春伊始，“熊猫烧香”、“艾妮病毒”等病毒的广泛发作以及所造成的危害，使人们对自己的信息安全不得不更加警惕。对于中国安全市场来说，市场竞争也随着用户对安全认识的加深不断升级。国内安全厂商纷纷使出浑身解数，好为自己争得一席之地。近日，安全厂商天融信在其安全巡展上海站活动中，透露了他们在今年的安全布局。
随用户所需 构纵深防御体系
事实上，近两年中主流网络安全技术正逐步成熟，已经从原有的注重单一产品的性能，转化到关注网络整体安全架构的层面，力求让各种独立的安全设备联动为一个完整的安全防护协作体系。
在巡展活动中，天融信公司对当前安全市场形式、所面临问题以及应对策略等做了详细分析。该公司认为，当前病毒/木马及恶意代码、网络蠕虫、垃圾邮件是当前用户遇到最多的三类问题，从漏洞宣布到大规模蠕虫出现，时间越来越短。安全问题加安全事件构成了当前信息安全市场的需求，单纯的安全硬件、安全软件都不能解决越来越复杂的安全问题。而天融信的应对策略就是，安全硬件、安全软件加安全服务构成一个综合防范的安全体系，即纵深防御安全体系架构。
专心致志 以技术为核心
在这次活动中，天融信技术人员重点介绍了他们最具代表性的核心技术，那就是自主研发的已成功应用于其防火墙产品中的TopASIC芯片。
与目前其他技术架构相比，TopASIC芯片由于将七层过滤、状态核检测、可编程模块、QoS、路由、VPN及NAT等功能点融入其中，具有三方面特点：集成了NGFW4000防火墙的大部分功能，从而实现硬件加速，保证性能；内部预留了未编程的模块空间，已编程的模块也可进行修改；可编程升级，对用户需求要求投资保值性。此外，该芯片具有5Gbps的芯片转发容量、100%千兆端口吞吐率、大于200万并发连接、小于10微秒的转发延迟、每秒新建链接达30000个等性能方面的特点。
在会后采访中，可以看出，天融信在把握用户安全需求变化方面非常准确和及时。他们已经早早地意识到，目前，安全攻击已经从单一型向符合型攻击迈进，用户需求也更加趋于实际和理性化，安全的需求也从三层扩展到4~7层，功能特殊性的需求层出不穷，更加注重流量控制、审计等方面。
在此次推出的系列新品中，最引人瞩目的就是其防火墙产品“猎豹”和IPS新品“TopIDP”。
网络卫士防火墙猎豹融合了NP可编程、传统ASIC高性能特点，比NP防火墙性能更高，稳定性更强；比传统ASIC技术防火墙更加灵活，能够实现100%的千兆小包线速，是一款真正的线速防火墙。它同时也是我国第一款基于自主安全芯片TopASIC技术的防火墙。
网络卫士入侵防御系统TopIDP是基于硬件加速技术实现的网络入侵防御系统，在线部署在网络中，为用户提供全线速、主动、实时、准确的网络入侵防御。它具备对2~7层网络的线速、深度检测能力，同时配合以精心研究、及时更新的攻击特征库，即可有效检测并实时、准确阻断隐藏在海量网络中的攻击、病毒与滥用行为。该产品同时也可提供对IM、BT、网络游戏、异常流量等各种应用的有效控制管理，从而达到对网络架构防护、网络性能保护和核心应用保障的目的。
安全发力 从春季开始
据了解，天融信公司在2006年取得了引人瞩目的成绩。咨询机构IDC 2007年安全报告数据统计显示：2006年，天融信网络安全硬件产品销售市场占有率达到11.7%，防火墙产品市场占有率达到18.9%，均位列所有信息安全厂商首位，保持了市场占有率七连冠的记录。
从这次巡展可以看出，今年天融信仍将保持旺盛的市场竞争力，今年将在一定的行业领域重点发力。