网络通信 频道

为关键网络核心节点定制

    【IT168 公关稿】国内领先的网络安全解决方案提供商东软近日宣布,为了满足关键行业骨干网络的信息安全保障需求,近日,东软率先推出了采用Intel IXP2400高性能网络处理芯片的NetEye千兆NP防火墙 5200。该产品具有多个网络接口,可提供千兆线速全双工的网络数据包过滤能力,可同时保护多个千兆网络,适用于大型金融机构、电信运营商的数据中心以及电力、教育等行业核心骨干节点。

    该产品是东软历时3年,经过600多个人月的研发和测试,向用户奉献的一款精品。NetEye FW 5200采用高性能的NP平台及分布式系统架构,可提供卓越的扩展性和部署灵活性。其高性能NP处理芯片内部集成了多个RISC处理器,专门用于处理高速数据流,可对数据包实施线速的分析、检测和转发等处理。

    之所以采用NP技术,东软网络安全事业部产品经理徐松泉介绍说:“以往大多数千兆线速防火墙均采用ASIC技术,但ASIC对数据包的处理局限在2~4层。随着网络的发展,防火墙需要能够对2~7层的数据分组实现复杂的安全控制、QOS保证、负载均衡等处理,ASIC己难以满足要求,而对2~7层数据分组的线速处理恰恰是NP的优势。从技术发展和演进来看,NP是一种更为成熟和先进的硬件平台。”

    NP平台采用一个可编程的网络处理器就完成了以前由多个ASIC才能完成的端口处理、路由查找、存储器管理、包转发、内容过滤等工作,降低硬件成本的同时,进一步提升了产品的可靠性。而且NP可编程的特性使产品的功能升级更为方便,增强了对网络和安全技术发展的适应性,使得产品具有更长的生命周期。

    NetEye FW 5200具有如下主要技术特色:

    东软流过滤技术和INTEL先进NP平台的完美结合

    NetEye FW 5200采用Intel的IXP2400高性能网络处理芯片, IXP2400芯片具有强大的处理能力,可以用于网络接入、网络骨干设备,支持从第2层到第7层各种业务,包括:防火墙、入侵检测、VPN等安全控制功能;进行分组分类,识别关键业务流,保证QOS;执行协议转换,支持多种传输媒体接入;在OC-48 等高速链路上实现聚合流的分类识别、转发和安全处理。

    东软在IXP2400平台下结合NetEye“流过滤”技术所具有的深度防御能力,实现了千兆线速防火墙在检测性能和检测深度方面新的突破:NetEye FW 5200在提供千兆线速全双工的网络数据包处理和过滤能力的同时,可以对HTTP、SMTP等常见应用进行协议级检查和控制;NetEye FW 5200中的TCP/IP协议栈是东软自主知识产权的防火墙专用协议栈,全部采用微码实现,除了可以有效抵御针对协议栈指纹特征的网络扫描外,还具有更高的处理性能和更强的深度检测能力;基于“流过滤”技术,NetEye FW 5200提供了隐藏或改写Banner信息的功能,可以有效防止攻击者对应用系统的扫描和攻击。

    虚拟防火墙

    NetEye FW 5200提供了虚拟防火墙功能,管理员可将一台防火墙在逻辑上划分成多台虚拟防火墙,每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备,可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟防火墙能够实现防火墙的全部功能。由于电信运营商、电力调度、教育等行业网络应用环境比较复杂,这种方式可以有效降低网络安全防护所需的投资预算,满足用户的某些特殊需要,并使部署和管理维护变得更加容易。

   千兆位以太网通道

   NetEye FW 5200支持千兆以太网通道功能,不仅可以起到容错作用,更是链路带宽扩容的一条重要途径。它可在1000M以太网端口间实现,用于将多条并行链路的带宽叠加起来。这样,多条链路被用于单条高速数据通道,通道中部分线路的故障不会影响其它线路的带宽聚合,从而保证了网络的可靠性。同时,以太网通道技术也提升了防火墙的可扩展性,可以充分利用现有设备实现高速数据传输。

    高可用性

    NetEye FW 5200还提供了其它多种方式的高可用特性,包括多机集群备份、负载均衡等。多机集群备份通过专有协议,实现了连接表同步功能,使得互相备份的防火墙都保存网络中的所有连接信息。当网络中部分链路出现故障时,连接不会因为数据包转移到其他防火墙上而导致连接断开,充分保证了应用系统的稳定运行。

   支持策略路由、策略NAT、动态路由

    普通防火墙的路由策略只能根据单个IP包中的源地址进行判断,在使用时并不方便。NetEye FW 5200提供了更加灵活的策略路由实现方案,可以根据更多属性设定路由策略。比如在高校应用中,如果是由内部访问外网,可以根据预先制定的策略,访问免费地址使用教育网出口,访问非免费地址使用电信出口,而外网的访问,则通过教育网出口返回数据包。这种方案既有效地避免了不必要的国际流量,又能使外网正常访问校园网内资源,保证网络资源得到有效利用的同时,降低了网络的日常运行费用。

   另外,NetEye FW 5200具有丰富的网络特性,包括策略NAT,对动态路由协议RIP、OSPF、BGP的支持等,可以充分适应复杂网络环境部署的要求。

    强大的深度检测和攻击防御能力

   NetEye FW 5200可以对数据包进行深层检测和协议级控制,提供对HTTP、SMTP等常见协议的过滤和控制能力,保证基于H.323、SIP等协议的视频语音应用的安全。它采用先进的队列调度算法,使得QoS队列调度效率与队列数目的无关,有效保障多业务条件下的服务质量(QoS)。

   东软此次率先推出的基于IXP2400架构的NetEye FW 5200,在国内同类产品中处于领先位置,是我国自主知识产权信息安全产品的又一硕果。自1996年东软成立网络安全实验室开始,东软NetEye品牌一直稳健发展,9年里东软在网络安全行业不断创新,致力于为用户提供先进的安全技术和周到满意的服务,东软NetEye千兆NP防火墙5200再次体现了东软在信息安全领域强大的技术实力和深厚的行业积累。

0
相关文章