论文部分内容阅读
东软NetEye集成安全网关NISG是东软多年信息安全领域技术经验积累的结晶。它采用内核级“并发流过滤”架构和NEL智能入侵防御引擎,将FW、IPS、VPN、Anti-Virus、Anti-Spam、Anti-DDoS、QoS、上网行为管理等功能无缝融合,能全面抵御各种安全威胁,实现集中防护,智慧管理。在产品规划之初,东软就将绿色作为重点考量的因素之一,充分融入到NetEye的设计中。
低电压、高效率的双核处理器
谈到绿色,人们首先想到的就是能源的节约。东软在14年的信息安全行业经验积累过程中发现,接近65%的用户所购买的信息安全设备并非长期处于满负荷工作状态,有些设备的利用率甚至不到30%。东软NetEye集成安全网关NISG采用英特尔 45nm超低电压双核处理器,与其他同类设备相比,每年可节省约35%的电能耗损。
因需而御、因御而安的虚拟化技术
东软NISG采用先进的虚拟化技术,在单台NISG物理设备上能通过虚拟化技术实现最多达到255台的逻辑设备部署效果,并能保证多台逻辑设备之间互相独立,各尽其职。例如,假设一个企业拥有4个部门,需要采购4台安全网关来保护这4个部门。但因部门业务千差万别,网络安全防护需求也不尽相同,某些设备利用率可能不到10%。东软NISG通过最新的虚拟技术实现将集成安全网关(NISG)从逻辑上合理划分为多个彼此独立的安全网关,并针对不同虚拟域,根据实际防护需求,采用不同防护手段。例如,针对邮件服务器,可采用反垃圾防护模块;针对Web服务器,可采用自动攻击检测防御模块;针对数据库服务器,可采用防病毒模块。通过基于合理硬件资源划分虚拟系统,各个业务区域间避免了彼此间的资源争抢问题,既能够因地制宜地进行更高效的安全防护,又有助于企业节省采购成本,降低能源损耗。
一机多用、功能全面的集成安全网关
近年来,信息安全隐患层出不穷,很多企业采取要解决一个安全问题就增加一个相关安全设备的做法。安全问题不断涌现,企业网络上所部署的安全设备也越来越多,有的企业甚至部署了超过20个不同的信息安全产品。这种简单的堆叠手段不仅增加了投资成本和管理部署的复杂程度,还降低了网络的可用性和可扩展性。运行的防护系统越多,系统以及数据传输所消耗的能源也就越多。但是,也不能为了实现“绿色”而牺牲系统安全。东软NISG整合防火墙、VPN接入、入侵检测、防病毒网关、防垃圾邮件、URL过滤等多种安全防护功能,有效地解决了传统安全产品堆叠所带来的问题。另外,东软独有的多内核并行处理技术和NEL专利引擎是绿色安全平台的保障,具有功能综合程度高、生命周期长、可持续使用、扩展性能好等优势。
集中审计、统一监控的安全管理平台
东软NISG不仅有专门的B/S管理方式,还可以通过统一的SCM管理软件进行高效集中管理。使用这种统一的管理方式,可以对多台NISG设备产生的日志进行统一收集和集中审计,提供对NISG设备的实时监控功能,并生成多种网络和安全报表,从而对遍布整个业务环境的分布式体系架构内的NISG设备实现全面安全管理和审计监控,帮助用户节省大量人力资本,简化管理流程,提高运维效率。
绿色环保、遵法合规的无铅硬件平台
东软NISG除了软件设计注重节约成本、降低能耗和提高效率以外,在硬件上采取了专门的加工处理程序,尽量减少对环境的影响,遵守例如RoHS等相关的法律法规,实现对人类生存环境的绿色呵护。
企业、社会和国家的发展依赖技术的创新,而关系每个地球公民的现状与未来的绿色环保课题同样也离不开先进、环保的技术理念。东软用可持续的、发展的眼光规划产品,关心使用者的能耗、成本的降低和整体效率的提升。如此看来,如果说东软NISG天生拥有绿色环保血统也不为过。
低电压、高效率的双核处理器
谈到绿色,人们首先想到的就是能源的节约。东软在14年的信息安全行业经验积累过程中发现,接近65%的用户所购买的信息安全设备并非长期处于满负荷工作状态,有些设备的利用率甚至不到30%。东软NetEye集成安全网关NISG采用英特尔 45nm超低电压双核处理器,与其他同类设备相比,每年可节省约35%的电能耗损。
因需而御、因御而安的虚拟化技术
东软NISG采用先进的虚拟化技术,在单台NISG物理设备上能通过虚拟化技术实现最多达到255台的逻辑设备部署效果,并能保证多台逻辑设备之间互相独立,各尽其职。例如,假设一个企业拥有4个部门,需要采购4台安全网关来保护这4个部门。但因部门业务千差万别,网络安全防护需求也不尽相同,某些设备利用率可能不到10%。东软NISG通过最新的虚拟技术实现将集成安全网关(NISG)从逻辑上合理划分为多个彼此独立的安全网关,并针对不同虚拟域,根据实际防护需求,采用不同防护手段。例如,针对邮件服务器,可采用反垃圾防护模块;针对Web服务器,可采用自动攻击检测防御模块;针对数据库服务器,可采用防病毒模块。通过基于合理硬件资源划分虚拟系统,各个业务区域间避免了彼此间的资源争抢问题,既能够因地制宜地进行更高效的安全防护,又有助于企业节省采购成本,降低能源损耗。
一机多用、功能全面的集成安全网关
近年来,信息安全隐患层出不穷,很多企业采取要解决一个安全问题就增加一个相关安全设备的做法。安全问题不断涌现,企业网络上所部署的安全设备也越来越多,有的企业甚至部署了超过20个不同的信息安全产品。这种简单的堆叠手段不仅增加了投资成本和管理部署的复杂程度,还降低了网络的可用性和可扩展性。运行的防护系统越多,系统以及数据传输所消耗的能源也就越多。但是,也不能为了实现“绿色”而牺牲系统安全。东软NISG整合防火墙、VPN接入、入侵检测、防病毒网关、防垃圾邮件、URL过滤等多种安全防护功能,有效地解决了传统安全产品堆叠所带来的问题。另外,东软独有的多内核并行处理技术和NEL专利引擎是绿色安全平台的保障,具有功能综合程度高、生命周期长、可持续使用、扩展性能好等优势。
集中审计、统一监控的安全管理平台
东软NISG不仅有专门的B/S管理方式,还可以通过统一的SCM管理软件进行高效集中管理。使用这种统一的管理方式,可以对多台NISG设备产生的日志进行统一收集和集中审计,提供对NISG设备的实时监控功能,并生成多种网络和安全报表,从而对遍布整个业务环境的分布式体系架构内的NISG设备实现全面安全管理和审计监控,帮助用户节省大量人力资本,简化管理流程,提高运维效率。
绿色环保、遵法合规的无铅硬件平台
东软NISG除了软件设计注重节约成本、降低能耗和提高效率以外,在硬件上采取了专门的加工处理程序,尽量减少对环境的影响,遵守例如RoHS等相关的法律法规,实现对人类生存环境的绿色呵护。
企业、社会和国家的发展依赖技术的创新,而关系每个地球公民的现状与未来的绿色环保课题同样也离不开先进、环保的技术理念。东软用可持续的、发展的眼光规划产品,关心使用者的能耗、成本的降低和整体效率的提升。如此看来,如果说东软NISG天生拥有绿色环保血统也不为过。