【IT168 资讯】如今，网络正以惊人的速度彻底地改变着人们的工作效率和生活方式，然而方便之余存在着各种安全隐患。

    迎合需求，提供实名制产品

    面对日益加剧的市场竞争，今天面临着前所未有的压力：在不断变化的数字环境中，企业必须对用户访问进行严格的控制，并确保身份与访问控制管理系统与企业目标保持协调统一，同时和企业IT管理整体战略紧密结合在一起。随着在线应用的增加，建立账户和管理用户权限的工作负荷也越来越重。同一用户在不同的应用中产生了越来越多的多重身份，使企业暴露于多重威胁和漏洞之下，不断遭受到身份盗窃和欺诈威胁、网站破坏、盗窃用户信息、破坏客户和员工保密性以及多种其他内部攻击。这些要求对企业的 IT 部门提出了很高的要求。企业IT人员很自然的将眼光投在了IAM之上。

    针对传统IAM存在的种种难题，美国A10公司推出的“实名制”IAM解决方案IDsentrie1800，刷新了传统IAM的记录。该产品在降低管理性复杂性、提高总体拥有成本上有了大的改变。与此同时，公司还提出了SMOS（Security Management Operating System）基于实名制的网络安全管理平台的概念。这是A10网络公司业界首次提出关于网络安全的平台，对于用户而言，意义非常重要，保障安全有了根基。

公司网络创立者兼首席执行官Lee Chen

    “SMOS采用了统一管理的方法，通过集成四个基于身份的管理组件，创建了全球先进个高度智能化、适用范围广泛的网络安全认证管理平台，在一个统一管理的平台上解决了当今企业网络中复杂的认证、访问控制、账户管理等问题。”A10网络中国区总裁苏士华说，“SMOS可以对所有网络安全设备、数据库、无线设备进行实名制监控，记录日志，审计及对所有账户进行统一管理。使其网络从IP过渡到ID，变成真正意思上的实名制网络，并符合法令遵从的要求（包括塞班斯法案和中古公安部82号令）。”

    新品EX成功登陆

    A10 Networks于近日在上海举办“美国A10 Networks渠道招募暨实名制网络安全管理平台及EX产品发布会”。此次大会以“IP to ID Instantly－IDsentrie”为主轴，全面展示企业网络安全的完整解决方案，为每一个参与者创造无限商机。

    A10 Networks中国区总裁苏士华先生率领业内资深专家向您介绍IAM领域的市场动向及未来趋势，并带来全球拭目以待、“十”破惊天的A10最新产品——EX。EX系列专为网络应用复杂且对带宽管理有较高要求的网络环境而设计，具有部署简单，实施周期短的特点，并能帮助管理员判断网络流量类别，对流量进行优化，从而缩短程序响应时间，提高网络与安全检查点间的效能。有了这种独特的功能，就可以通过用户身份对网络流量进行识别，管理员可据此对网络边缘进行智能化、直观化的管理。EX 系列利用分级方法，即采用多带宽管理、身份发现以及A10 IDsentrie IP-to-ID技术，通过用户身份报告网络流量，从而突破了这一限制。

    EX系列将A10专用的可扩展SMP架构与其优秀的身份分析技术及功能组合能力相结合，进行带宽管理和网络流量分配，从而能够提供安全、连续、基于身份的带宽管理流程。有了EX系列，IT部门就可以对其公司WAN网和外周资源进行更有效、更智能化的管理，完全有能力发现“谁在使用什么程序”。EX系列可提供可升级型的分级带宽管理结构，自动识别和简化入站和出站网络流量。关键组件包括：

    一、 基于身份的带宽管理

    使用EX系列的用户身份发现（UID）以及身份IP-to-ID技术，问题就会变得很简单。UID可自动跟踪用户通用的文件传输、邮件、即时信息协议如微软公共网络文件系统（CIFS）、网络文件系统（NFS）、普通邮件传输协议（SMTP）、POP3、Yahoo IM、 AOL IM、 MS IM程序等，可直接回溯到源用户。结合IDsentrie IP-to-ID，EX系列可对WAN程序使用进行跟踪，并能提供丰富的基于身份的报告，有助于快速解决网络问题和安全问题。

    二、 高级流量分配

    EX系列高级网络流量分布技术可快速消除带宽阻塞点以及故障单点，从而使得公司能够降低WAN及网络连接成本。

    （1）连接负载平衡
    （2）防火墙负载平衡 
    （3）缓存服务器重新定向
    （4）第四级服务器负载平衡
    （5）端点对端点压缩

    三、 基于身份的报告

    为了帮助IT工程师更好的掌控“谁在使用什么程序”，以及带宽使用量，EX系列利用两种不同的身份分析技术，实时地对用户身份进行跟踪。用户身份发现（UID）技术是一种内嵌型方案，以识别通用文件传输协议的用户身份。

    需要高级身份报告能力的客户可将EX系列与IDsentrie’s IP-to-ID技术相结合，从而获取有关网络边缘程序和用户的丰富的身份报告及跟踪信息。

    有了基于身份的报告和跟踪能力，在如何控制和调整公司边缘网络带宽问题上，IT工程师就可以做到有的放矢。同时，由于该设施可对用户责任进行即时性锁定，公司可节省大量时间和资源，在处理关键网络和安全事件时，还可降低网络暴露风险，提高规章依从和满足内部控制需求。

    四、 高性能SMP结构

    在提高线路速率性能方面，EX系列与其它点式带宽管理方案有所不同。A10工程师设计了一种可扩展型多路操作系统，充分利用最新的多处理器和双核计算技术，极大地提高了系统性能。通过A10的特有的高可扩展性技术，客户可启用一个或多个带宽管理负载平衡以及基于身份的功能，同时又不影响系统性能或不会添加潜在因素。

    A10特用的可扩展SMP架构，以及基于身份的解决能力，功能组合型多重流量管理及分配功能，EX系列是管理公司边缘网络的一项革命性方法。

    战略布署稳中前进

    回头看过去的一年，A10网络的确创造不少战绩。携带行业首个智能产品IDsentrie到中国市场，成功为成都电信、四川移动以及建设银行等行业用户布署新网络安全环境，以行业用户带动企业用户这一战略成功实施。2007年将会是重要的一年，国内市场对A10网络略有了解，A10将致力于更新技术已防范不断变化的安全隐患，让更多的用户网络安全无忧。另外，将新技术新安全理念植深与更广泛的行企业用户的网络环境，已更好的性价比回赠用户。

    A10网络中国区总裁苏士华表示，“在新的一年里，让更多地用户体会和使用身份管理技术，参与进来，一起建设安全网络”。