在會中，梭子魚公司中國區(qū)售前技術總監(jiān)會中介紹了梭子魚企業(yè)級應用安全解決方案產(chǎn)品線包括病毒及垃圾郵件防火墻、服務器負載均衡、下一代防火墻、應用防火墻、郵件歸檔網(wǎng)關等系列產(chǎn)品。

梭子魚中國區(qū)售前技術總監(jiān)

梭子魚反垃圾郵件防火墻

中國區(qū)售前技術總監(jiān)介紹說，梭子魚反垃圾郵件防火墻是軟件硬件集成的解決方案，能夠幫助郵件系統(tǒng)抵御最新的垃圾郵件、病毒郵件、欺詐性郵件、釣魚郵件、間諜程序郵件等各類郵件威脅。梭子魚可以提供強大、易用、高性價比的反病毒及垃圾郵件解決方案，滿足各類組織在當年復雜的互聯(lián)網(wǎng)環(huán)境下對病毒及垃圾郵件的防護需求。

梭子魚反垃圾郵件防火墻的核心技術有郵件安全的分層過濾，多種技術的綜合，提供了最為全面的病毒及垃圾郵件防御功能，各過濾層采用不同的反病毒及垃圾郵件技術對郵件進行掃描，包括對垃圾郵件行為的識別，也包括多種針對郵件內(nèi)容的高級過濾技術來達到最佳的過濾效果。

梭子魚反垃圾郵件防火墻主要功能 

還有一個核心技術是實時防御技術，能夠更快地阻止最新的病毒、間諜軟件及其他各種惡意軟件。當這類郵件爆發(fā)時，梭子魚能在第一時間發(fā)現(xiàn)并加以阻斷。

梭子魚郵件歸檔網(wǎng)關

在會中，梭子魚中國區(qū)售前技術總監(jiān)談到，客戶使用反垃圾郵件防火墻的同時，也需要一臺郵件歸檔網(wǎng)關，不僅保證郵件的安全，還能輕松管理郵件，這款產(chǎn) 品同樣是硬件軟件集成的企業(yè)級郵件歸檔解決方案，可以實時地自動存儲并索引郵件系統(tǒng)中的所有郵件，可確保認證用戶能快速查詢并恢復郵件。

梭子魚郵件歸檔網(wǎng)關主要功能

郵件的存儲對于郵件喜用的資源占用極大，梭子魚郵件歸檔網(wǎng)關可將郵件和郵件附件從郵件服務器卸載，從而提高郵件服務器處理性能、減少郵件服務器的存儲開銷，實現(xiàn)更高效的郵件歸檔管理。用戶可以通過Web或梭子魚的查件實現(xiàn)對歸檔郵件的無縫訪問。

郵件一旦歸檔，便可以采用全文本搜索引擎進行查詢，可以根據(jù)時間、發(fā)件人、收件人、抄送、密送、郵件包含詞匯、附件內(nèi)容以及附件格式等多種條件進行組合搜索。搜索的結果可以到處或發(fā)送。常用的搜索可以保存為索引，再根據(jù)所求對索引定義保留策略或敏感信息報名策略。

梭子魚服務器負載均衡機

近幾年來，負載均衡設備首先在電信、移動、銀行、大型網(wǎng)站等單位進行了應用，因為其網(wǎng)絡流量瓶頸的現(xiàn)象最突 出。在很多企業(yè)，隨著企業(yè)關鍵網(wǎng)絡應用業(yè) 務的發(fā)展，負載均衡的應用需求也越來越大了。梭子魚服務器負載均衡機協(xié)助企業(yè)打造高校網(wǎng)絡。

梭子魚服務器負載均衡機通過為多臺服務器進行流量均衡、網(wǎng)絡入侵防護和全面的實效備援能力，實現(xiàn)應用的高可用性和安全目的。梭子魚不根據(jù)服務器臺數(shù)和端口數(shù)進行收費，為尋求現(xiàn)實高擴展性，并對核心也業(yè)務進行防護的數(shù)據(jù)中心提供了性價比極高的解決方案。

梭子魚服務器負載均衡機部署簡單。通過服務器走動發(fā)現(xiàn)功能和油耗的Web配置界面，幫助服務器自動發(fā)現(xiàn)功能和油耗的Web配置界面，幫助用戶輕松完成配置。同時，梭子魚通過自動連接收入侵防和安全更新，減少了日后的安全管理成本，為應用提供實時的安全防護。

梭子魚WEB應用防火墻

黑 客的現(xiàn)如今已經(jīng)無孔不入，針對Web應用的攻擊越來越隱蔽，手法也越來越多樣化。導致Web應用大多處于高風險的環(huán)境中。網(wǎng)站遭受攻擊將直接沖破 企業(yè)應用的安全底線，損害企業(yè)的社會形象，導致客戶流失。梭子魚Web應用防火墻將能夠為企業(yè)提供強大的應用層安全防護，同事通過梭子魚只管、實時的管理 界面對Web應用進行統(tǒng)一的安全管理。

據(jù)筆者了解，與傳統(tǒng)網(wǎng)絡防火墻的低層處理機制以及與IPS對于HTTP、HTTPS和FTP流量的簡單操作相比，梭子魚WEB應用防火墻則對HTTP流量進行代理，并全面掃描7層數(shù)據(jù)，確保攻擊在到達Web服務器之前就將其阻斷。

為了將網(wǎng)站安全的管理降到最低，梭子魚WEB應用防火墻使用動態(tài)更新機制，實時更新最新的安全策略庫和攻擊規(guī)則庫。同時，梭子魚WEB應用防火墻還提供強大的SSL卸載、SSL加速以及負載均衡功能。這些流量優(yōu)化功能能夠大大提高整個網(wǎng)站的性能和效率。

梭子魚Web應用防火墻主要功能

梭子魚下一代防火墻

梭子魚下一代防火墻是一個集成硬件設備和虛擬化軟件的安全網(wǎng)關，全面防護企業(yè)網(wǎng)絡架構、提升點對點連接流量、簡化網(wǎng)絡操作流程。除了強大的防火墻和VPN 功能以外，產(chǎn)品還集成了一系列下一代防火墻的復雜技術，包括身份認證的7層應用控制、入侵檢測、安全網(wǎng)關、垃圾郵件防護以及網(wǎng)絡準入控制等。

在選擇防火墻的時 候不僅僅是設備功能性的問題，設備提供的可管理性才是企業(yè)安全管理的基石,統(tǒng)一的安全防護策略,快速便捷的網(wǎng)絡部署,中后期的設備維護,需要綜合考慮，牽 扯到大量的人力成本及投資成本,這些都是選擇防火墻的重要注意事項。

梭子魚下一代防火墻是專為分布式網(wǎng)絡設計產(chǎn)品,由防火墻產(chǎn)品和集 中 管理平臺組成,提供硬件設備和虛擬應用兩種交付形式,十多款硬件型號中,從專為辦事處/ 分店等小型機構設計的F10/F100設備,到適合企業(yè)總部/大型數(shù)據(jù)中心使用, 吞吐量達到超過20Gbps的F900設備,可以應對企業(yè)搭建整體網(wǎng)絡的需求。

梭子魚下一代防火墻主要功能

通過梭子魚下 一代防火墻的集中管理界面，可以提供三維立體的NG EARTH工具，潘淵表示，可以對3D 地圖上的一個防火墻設備進行管理，也可以對某兩個防火墻點之間進行拖和拉以建立VPN通道，隨時對通道進行管理或者刪除/新建，通過圖形化界面我們既可以 管理全網(wǎng)設備又可以管理設備間的數(shù)據(jù)傳輸。操作界面可以涵蓋所有的命令和操作，進行故障分析和和問題診斷的時候，通過中央管理平臺統(tǒng)一操作，節(jié)約了大量的 管理成本。

總結：網(wǎng)絡環(huán)境日益復雜，面對的挑戰(zhàn)多元化，在選擇供應商和產(chǎn)品的時候也有諸多選擇，2013年，梭子魚公司倡導安全，網(wǎng)絡及存儲一體化解決方案，產(chǎn)品線豐富，性價比高，成功案例繁多，更是在部署上靈活簡單，可為企業(yè)消除多項安全挑戰(zhàn)。

zhangcun