【IT168 报道】现在经常在网上冲浪和办公的人已经越来越能感受到网络安全的重要性了，时不时就会听到黑客入侵事件、某个服务又有了漏洞、又有多少台机器被病毒感染等等可怕的消息。对我们个人电脑来讲最直观明显的莫过于病毒的肆虐，而对于一个工作的网络环境来讲，其数据的重要性及敏感程度远胜于普通个人，因此也更需要强有力的安全防护。尤其是工作在政府机关的人现在更应该打起十二分的小心，那里的数据都是关系民生大事，丝毫马虎不得，否则一旦出现问题，后果将是灾难性的。连业界巨头比尔盖茨都讲了这样的话：“我现在只关心一件事，那就是信息安全”。

    信息安全就是具有这样一种特点：防患于未然。平时不出事，出了就是大事，而且很难弥补。一个单位从领导到网管到个人都要树立正确的安全意识，加强防范，而且时刻松懈不得，这方面的教训实在是太多了。

    从技术手段来讲，防火墙及VPN产品是部署在私有网络出口处的安全设备，事实上已经成为信息安全建设的首选设备，其地位仍很坚固，其技术也在不断的快速进步，安全厂商也在不断的涌现。选择一款性能卓越的防火墙/VPN设备对于保护私有网络的安全至关重要。那么什么样的设备能够满足政府部门这种非常关键的应用呢？笔者认为：

    优良的性能

    强大、灵活、丰富、实用的安全功能

    自身的安全性

    安装实施的便利性

    良好的性价比

    等都是需要逐一仔细考虑的问题。

    最近笔者一直在使用巨龙数码科技有限责任公司的神獒系列安全产品，对于政府机关这样的应用环境来讲神獒系列产品非常好的满足了以上提出的各种需求，解决了政府安全办公的需要。

    笔者使用的是巨龙数码的一款安全一体化网关产品，功能涵盖了防火墙、VPN、IDS，并且还可以扩展添加防病毒功能，是该公司产品线上最具代表性的一款。经过长时间的测试、使用及同类产品比较，笔者认为该产品整体性能优异，适用面广，特点突出。

    该产品的防火墙功能达到了当今同类产品的先进水平，主要功能如：透明模式，包过滤，应用代理，访问策略控制，地址翻译，URL安全过滤，流量控制，日志审计等都是经常使用的功能，这些功能的完备直接体现了这款产品的品质。

    在自身的安全性方面，该产品内置了多种抗攻击配置而且可以不断升级，保证了设备自身的安全性。这一点也很关键，自己先被攻破了后面的网络命运不言而喻。

    这款产品最突出的特点在于它的VPN模块，目前VPN的业界标准是IPSEC，这是一个建立在网络层的协议标准，其内容比较复杂，安全性高，适合在异地的局域网间搭建VPN隧道链路。但对于移动用户来讲就带来不少麻烦，客户端配置的复杂度，对网络结构的依赖度都很高。而这款网关不仅实现了标准的IPSEC协议，而且采用了SOCKS协议简化了移动用户通过VPN访问内部网络的复杂程度，使得移动用户的VPN访问变得轻松，方便。同时，为加强系统的安全性，客户端采用了USB认证加密卡结合口令实施双因子认证，网关内置含国密办指定专用加密算法芯片的加密卡，这些都是一般同类产品所不具备的。这样固定用户和移动用户的VPN需求均很好的满足。

    从接入方式看，现在越来越多的地方采用了ADSL上网方式，很快，这款产品也具备了支持ADSL接入互联网功能，而且支持DDNS（即动态DNS）实现对网关动态地址的访问。

    在日常配置管理方面，操作的简便，有条理的内容，友好的界面等都反应了巨龙数码的技术实力及工作作风。

    在扩展性方面，它可以添加防病毒模块，构成更加全面的安全体系。

    最后，设备厂商的售后服务能力是必须考虑的问题，因为安全是个不断变化的领域，只有厂商大力的、不间断的支持才能如巨龙数码宣传的那样：持续提升顾客价值。这点笔者认为巨龙数码做得很好，对客户的需求响应很及时，支持工作比较到位。

    总的来说，巨龙数码的安全产品是非常优秀的，其技术实力，支持能力，不断创新能力可以为政府的相关网络提供坚实的保障。保证他们工作的顺利开展，解决后顾之忧。