您的位置: 网界网 > 周报全文 > 正文

[周报全文]全方位护航网络安全——记安氏(中国)发布LinkTrust CyberWall防火墙

2001年08月13日 00:00:00 | 作者:佚名 | 来源:$page.getBroMedia() | 查看本文手机版

摘要:全方位护航网络安全——记安氏(中国)发布LinkTrust CyberWall防火墙

标签
8月1日,对于安氏互联网安全系统(中国)有限公司而言,这是一个标志性的日子,它在标志着我国新世纪的中华世纪坛里正式发布了有自主知识产权和世界一流水平的防火墙——LinkTrust CyberWall防火墙,从而揭示了安氏在中国网络安全市场上又迈出了坚实的一步。

全方位护航网络安全
——记安氏(中国)发布LinkTrust CyberWall防火墙
□ 本报记者 潘永花

    据IDC的调查显示,2001年我国网络安全软件市场规模将比去年增长50.9%,到2004年,我国网络安全软件总规模将达到3.391亿美元,其中,增长最快的是防火墙产品,其年复合增长率为48.4%。如此红火的安全市场吸引了国内外厂商纷纷进入这一领域。

    据不完全统计,目前从事安全产品开发的厂家已经多达1000家。2000年底公安部发放许可证的厂家就已达到235家。总的来说,目前市场份额最大的是防火墙产品。对于很多用户来说,似乎防火墙就成了网络安全代名词。目前生产防火墙的厂家在国内不下200家,这些厂商水平参差不齐,同时也使得这个市场的竞争犹为激烈。

    安氏自1999年11月正式成立以来,一直以其著名的ISS 入侵检测和漏洞扫描产品而闻名于世,据悉,ISS产品在中国IDS(入侵检测)市场占有70%的市场份额,同时安氏还拥有著名的企业级防病毒厂商Trend的防病毒软件。安氏在与用户的接触中,发现用户除了需要IDS和防病毒产品以外,还需要很多其他安全产品,其中对防火墙的需求是最大的。因此,安氏为了更好地满足客户的需求,完善eSafeLink全面安全解决方案,就决定做中国人自己的、具有世界先进水平的防火墙产品,于是,经过近一年的努力,安氏的LinkTrust CyberWall防火墙终于问世了。

自主产权 世界一流

    防火墙作为一种比较成熟的技术,要想对其进行创新并非易事。据悉,此次推出的LinkTrust CyberWall防火墙是由安氏安全实验室独立研发设计完成,该产品采用源自硅谷的世界先进的防火墙开发模型及相关的核心技术,同时遵循了软件工程理论,在国内外有关的科研机构和著名高校的合作支持下,由数名安氏高级技术人员共同协作完成了防火墙的设计、开发、产品化和测试等方面的工作。

    我们看到了几款LinkTrust Cyberwall防火墙,外观非常漂亮,据介绍,安氏希望将防火墙产品做成技术含量高,但使用很方便的产品。从外观上讲,该产品采用了精细的工艺制作而成,从外观上体现了工业产品时尚化的趋势。
据安氏安全实验室技术负责人赵粮博士介绍,从技术上讲,LinkTrust CyberWall是基于状态检测的包过滤和应用级代理的混合型防火墙,集状态检测技术灵活高效地与应用代理的安全性于一身,包括真正的状态检测包过滤、多种服务应用代理、网络地址转换及多种身份认证等功能。

    传统设计中,防火墙和IDS各成体系,互不相通,难以提高整体防御体系的智能性和及时性,而LinkTrust Cyberwall最显著的优势在于与安氏的IDS体系Realsecure和防病毒网关InterScan实现了互操作和紧密集成,即在RealSecure上安装了LinkTrust CyberWall的插件后,RealSecure在特定事件配置响应策略时,可以选择通过该防火墙禁止特定数据包,进行访问控制,达到保护内部网络和IDS系统的双重目的。该防火墙与InterScan的互动可以共同构建针对HTTP、FTP、SMTP服务的高速防病毒防火墙体系。

    LinkTrust CyberWall使用了安氏开发的防火墙专用操作系统LTOS,该操作系统是从FreeBSD发展而来的,具有经过广泛验证的稳定性、安全性和可伸缩性,具有高效、可靠的TCP/IP协议栈,LTOS去除了通用操作系统的不安全因素,针对防火墙功能和硬件平台、按产品化需求进行了改造和优化。

    LinkTrust CyberWall能够通过单一界面对企业多个防火墙及其他安全产品进行统一管理,并拥有强大的日志及审计功能。而且,LinkTrust CyberWall的易用性、强大的可靠性和安全性都是根据行业用户的实际需求而设计的。比如,它有三种用户界面,可适用不同的情况,提供了全中文的配置界面,非常方便操作,提供了方便实用的规则“开关”和系统升级功能,具有控制台命令在线帮助、实时告警和日志显示等特性。

    LinkTrust CyberWall这么多的特性都是安氏人体贴客户需求的结晶。安氏认为,目前国内很多网络安全产品不是在功能上有所欠缺,就是在使用上不能够符合中国用户的需要。LinkTrust Cyberwall的研发人员拥有良好的专业背景(+微信关注网络世界),他们非常熟悉电信、金融等领域的网络框架,因此该防火墙是为行业用户量身定做的产品。

构筑全面安全方案

    LinkTrust Cyberwall的推出对于安氏来说,不仅仅是防火墙产品,它已经成为安氏eSafeLink全面安全解决方案的重要桥接部分。

    除了产品以外,一个成功的安全方案往往取决于采用了什么样的方法来制定安全策略,安氏认为,安全解决方案应从企业整个信息系统安全需求的“生命周期”开始,通过这种方法衍生出多种解决方案满足客户的各种不同的需求。这种以国际标准为基础的方法将在策略、评估、设计、执行、管理、紧急响应、教育(简称PADIMEE)7个核心方面体现信息系统安全的持续循环,该方法将通过对客户的技术及业务需求的确定作为安氏为客户构建全面安全解决方案的起点,从需求分析开始就为客户制定一套可执行的安全策略,并配有业界先进的工具来完成整个生命周期的各种安全措施。

    安氏的eSafeLink全面安全解决方案汇集了 ISS的入侵检测技术、趋势科技的防病毒技术、LinkTrust Cyberwall防火墙技术、IDS加速器,并配备上PADIMEE方法论所衍生的服务,为企业真正提供专业的安全解决方案。同时,eSafeLink还包括了安氏专业的安全管理服务体系(MSS),基于PADIMEE、SLA、教育培训等方面为客户提供完整的网络安全服务。

立足中国 走向世界

    据安氏渠道部总监彭维民介绍,安氏在中国今年销售LinkTrust CyberWall的目标是200套,安氏拥有强大的IDS渠道分销代理体系,有近80家的合作伙伴,可给合作伙伴提供具有竞争力的价格和技术,同时安氏在业内有良好的信誉和知名度,强有力的技术力量和支持。安氏将利用自己原有的这些优势,对合作伙伴采取富有吸引力的奖励机制,与它们共同来推动这个市场的发展。

    安氏(中国)董事长兼CEO郑丞凯先生认为:LinkTrust CyberWall防火墙的推出,有三个方面的意义,一是进一步完善了安氏(中国)eSafeLink解决方案,二是在人才本地化、管理本地化的基础上进一步推进了技术国产化、产品本土化的战略,三是进一步表明安氏在“自主可控、世界一流”的国产化发展战略下,其产品研发更注重以客户需求为导向。还有一点需要强调的是,虽然国内有很多的网络安全产品厂商,但将自主产权产品出口销售到国外并不多见。安氏已经将LinkTrust CyberWall送交ICSA测评认证,并同东南亚的一些合作伙伴签定了代理协议,真正要使具有自主产权的安全产品走向国际市场。
[责任编辑:程永来 cheng_yonglai@cnw.com.cn]