稳捷网络助IDC构建Web安全保护方案网络安全

2010-12-16    来源:ZDnet    
新方案完美实现了大规模、高质量、安全可靠的专业级Web安全系统,从病毒木马防护、网站攻击防护、内容与信息安全管理、以及垃圾邮件控制等方面多管齐下,为电信IDC提供全方位安

  近日,全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)宣布,通过提供高性能专业级Web安全解决方案,确保电信IDC的整体信息安全。据悉,新方案完美实现了大规模、高质量、安全可靠的专业级Web安全系统,从病毒木马防护、网站攻击防护、内容与信息安全管理、以及垃圾邮件控制等方面多管齐下,为电信IDC提供全方位安全保障。

  IDC安全刻不容缓

  互联网数据中心(IDC-Internet Data Center)比传统的数据中心有着更深层次的内涵,它是伴随着互联网不断发展的需求而发展起来的对为ICP、企业、媒体和各类网站提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络批发带宽以及ASP等业务。

  然而遗憾的是,目前IDC的安全现状不容乐观。随着SaaS、VoIP、网络视频以及新兴的基于云计算架构的应用,网络流量年均增长率已经达到23%。这意味着1Gbps网络流量在不到5年的时间内会增长到10Gbps,这将迫使数据中心的网络基础架构在近几年内转变到10Gbps,以满足流量需求。

  伴随着流量压力的迅猛增大,数据中心边界的安全设备也面临升级,以往百兆、千兆安全设备已经难以满足需求,万兆安全设备已进入数据中心的选择范畴。

  另外,随着网络经济的发展和普及,网络上任何可以换成金钱的东西,都成为黑客窃取的对象,数据中心由于涉及较多用户重要信息,所以成为黑客入侵的重要目标。利用数据中心系统的、网络的各种安全漏洞,黑客入侵数据中心,劫持主机,盗取重要数据和信息。有的黑客入侵政府网站,发布虚假信息,扰乱社会秩序;有的入侵金融系统,盗取钱财;有的盗取公民个人信息,影响人民生活;有的入侵游戏网站,盗取游戏账号和装备,造成不必要的商业纠纷等等,这些都为数据中心的安全运营蒙上了阴影。

  攻击从网络层转向应用层,影响更加深远,同时对IDC运营商也造成了极大的影响。当前流行的攻击主要集中在应用层,针对Web应用的攻击居于首位:网页篡改、网络仿冒,恶意代码等等。基于网络层的防护,如防火墙等设备,对动态的应用层攻击已无能为力。

  目前来看,如何保证已建或在建的IDC能满足用户的安全需求,保证运营商的业务安全、稳定和持续的展开,是一个很重要的问题。

  全方位Web安全保护

  对此,稳捷网络的专家表示,在IDC安全体系建设过程中,需要综合考虑安全要素,主要包含贯穿始终的安全策略、安全评估和安全管理;而在技术层面上需要考虑实体的物理安全,网络的基础结构、网络层的安全、操作系统平台的安全、应用平台的安全,以及在此基础之上的应用数据的安全。

  这几个方面,既是一种防护基础,也是相互促进的,同时,也是一个循环递进的工程,需要不断的自我完善和增强,才能够形成一套合理有效的整体安全防护系统。换言之,对于一个良好的安全体系的建立,必须拥有一个良好的安全策略,而所有的安全架构和安全防护措施,以及在次基础上实施的安全管理,都必须是建立在安全策略符合的基础上的。

  针对电信IDC,稳捷网络强调需要从Web应用安全的角度,对来自Internet外部网络和内部用户的入侵行为进行实时防御,保护电信IDC的Web服务器、邮件服务器、FTP等等重要服务器免遭网络钓鱼、病毒入侵、木马、恶意软件、垃圾邮件等等攻击等因素进行综合设计。

  通过在网络中部署稳捷网络BeSecure Web安全网关,可以有效提升网络的安全级别,为网络用户提供良好的保护措施。据悉,稳捷网络BeSecure Web安全网关可以保护客户端、保护内网、保护服务器群,配合现有的终端防病毒软件,形成“三位一体”防护理念。首先是防护由外到内的威胁,其次是防护内部客户端攻击内部服务器,最后是阻止内部重要信息向外传输。这样就能有效的把威胁降到最低。

  在网关Internet出口处部署稳捷网络BeSecure Web安全网关,完美解决了网关病毒扫描所造成的性能瓶颈问题,从而在保证安全扫描的前提下,大大提高了用户访问Web的速度。

  稳捷网络安全设备的防病毒技术,反垃圾邮件扫描以及URL信誉等级评分及分类分别与世界知名的防病毒厂商卡巴斯基、反垃圾邮件厂商Cloudmark和世界著名安全厂商McAfee共同合作开发,防病毒特征码数据库已经达到了400万条目级别,远远的超出了同类安全厂商的产品。利用 URL信誉评分系统提供的基于信誉和基于分类的过滤组合,拦截通过员工下载入侵网络的病毒和恶意软件,URL库达到100种分类,3000多万条目。

  目前,全球超过100家有线和无线运营商,如 Comcast、Earthlink、Cox Communications、Swisscom、Tele2、KPN 等,共同使用稳捷网络安全解决方案。有理由相信,稳捷网络将为中国IDC市场注入全新的安全活力。

1
3