聯(lián)想網(wǎng)御:自主創(chuàng)新推進(jìn)行業(yè)應(yīng)用

朱 杰

2009年6月11日-13日,由工業(yè)和信息化部、國家發(fā)改委、科技部及北京市政府聯(lián)合主辦的第十三屆中國國際軟件博覽會(huì)在北京展覽館隆重舉行。聯(lián)想網(wǎng)御攜網(wǎng)絡(luò)安全旗艦產(chǎn)品金剛?cè)f兆安全網(wǎng)關(guān)、應(yīng)用安全旗艦產(chǎn)品SSL VPN、異常流量管理系統(tǒng)Guard亮相此次展會(huì),向參展觀眾全面展現(xiàn)了 “堅(jiān)持自主創(chuàng)新”的企業(yè)理念。同時(shí),代表聯(lián)想網(wǎng)御公司研發(fā)實(shí)力的新品UTM和IPS也首次亮相本次展會(huì),引起了業(yè)界的廣泛關(guān)注。

增強(qiáng)UTM產(chǎn)品的競(jìng)爭(zhēng)力

聯(lián)想網(wǎng)御早在2001年就從事包含防火墻、入侵防御、防病毒等功能于一體的UTM產(chǎn)品的研發(fā),提出“網(wǎng)關(guān)級(jí)計(jì)算機(jī)病毒防范的方法”,并于2004年獲得了網(wǎng)絡(luò)防病毒發(fā)明專利授權(quán)。在病毒庫方面,聯(lián)想網(wǎng)御與國內(nèi)知名防病毒廠商強(qiáng)強(qiáng)聯(lián)合,確保網(wǎng)絡(luò)病毒特征庫能夠得到實(shí)時(shí)更新。

此次展出的新品UTM,根據(jù)下一代UTM產(chǎn)品發(fā)展方向,增強(qiáng)了UTM產(chǎn)品的易用性和集中管理功能。在增加網(wǎng)絡(luò)安全性的同時(shí),降低了設(shè)備和維護(hù)的成本,極大地突破了主流UTM產(chǎn)品的性能瓶頸,是業(yè)內(nèi)最具亮點(diǎn)和競(jìng)爭(zhēng)力的產(chǎn)品之一。聯(lián)想網(wǎng)御UTM新產(chǎn)品的推出,不僅完善了現(xiàn)有的UTM產(chǎn)品線,而且增強(qiáng)了聯(lián)想網(wǎng)御UTM產(chǎn)品在安全市場(chǎng)中的競(jìng)爭(zhēng)力。

據(jù)了解,聯(lián)想網(wǎng)御此次特別加強(qiáng)了UTM產(chǎn)品的可用性、易用性和集中管理功能。聯(lián)想網(wǎng)御新品UTM集成了狀態(tài)檢測(cè)防火墻、VPN、防病毒、入侵防護(hù)(IPS)、應(yīng)用監(jiān)控、反垃圾郵件等安全防護(hù)功能,還支持策略管理、IM/P2P管理、服務(wù)質(zhì)量(QoS)、負(fù)載均衡、高可用性(HA)和帶寬管理等功能。它可以阻擋未授權(quán)的網(wǎng)絡(luò)訪問、網(wǎng)絡(luò)入侵、病毒、蠕蟲、木馬、間諜軟件、釣魚詐騙、垃圾郵件以及其他類型的安全威脅。聯(lián)想網(wǎng)御UTM產(chǎn)品基于統(tǒng)一安全引擎設(shè)計(jì),確保在全部安全功能打開后,系統(tǒng)處理性能仍可滿足用戶需求,具有更高的可用性。

聯(lián)想網(wǎng)御UTM產(chǎn)品增加了網(wǎng)絡(luò)接口數(shù)量,并具有多種光口和電口組合方案,減輕了中小企業(yè)以前總是被內(nèi)部網(wǎng)絡(luò)安全分區(qū)所阻隔的束縛。提供安全分區(qū)的能力為客戶帶來了更多靈活性,使其在管理網(wǎng)絡(luò)時(shí)擁有更高的精確度,為管理人員提供增強(qiáng)的策略精度以及隔離、限制安全事件的快速?zèng)Q策能力。

在大規(guī)模部署環(huán)境中,可以通過部署聯(lián)想網(wǎng)御安全管理系統(tǒng)軟件,對(duì)多臺(tái)聯(lián)想網(wǎng)御UTM設(shè)備進(jìn)行集中管理。它實(shí)現(xiàn)了多臺(tái)UTM設(shè)備的統(tǒng)一部署實(shí)施工作,并方便管理員對(duì)多臺(tái)UTM設(shè)備進(jìn)行管理和維護(hù)。主要增強(qiáng)功能如下:

· 自動(dòng)發(fā)現(xiàn)在線安全設(shè)備,并以網(wǎng)絡(luò)拓?fù)湫问匠尸F(xiàn)用戶;

· 采用多級(jí)管理模式,各級(jí)管理員均可管理本級(jí)及本級(jí)以下的UTM設(shè)備;

· 集中監(jiān)控UTM設(shè)備運(yùn)行狀態(tài)、資源占用情況、設(shè)備告警情況、設(shè)備在線用戶信息、網(wǎng)絡(luò)連接狀態(tài)等;

· 實(shí)時(shí)監(jiān)控設(shè)備的各類告警信息,并可采用聲音、郵件、短信、彈出窗口等多種方式進(jìn)行告警。

信息安全無捷徑,無論是信息安全企業(yè)的成功、還是信息安全工程建設(shè)的成功,都是一個(gè)長期的過程。在UTM領(lǐng)域,聯(lián)想網(wǎng)御憑借完全可用的功能、良好的性能和穩(wěn)定性贏得了用戶的一致認(rèn)可,產(chǎn)品目前已在政府、電信、金融、教育、企業(yè)等各行業(yè)得到廣泛應(yīng)用。

打造完整的IPS產(chǎn)品線

新品IPS則進(jìn)一步增強(qiáng)了“內(nèi)外兼修”的特點(diǎn),通過Smart Filter行為跟蹤分析技術(shù)大大降低了誤報(bào)率;增強(qiáng)的綠色上網(wǎng)功能,在擴(kuò)充了可識(shí)別的P2P、IM、流媒體、在線游戲、股票軟件等傳統(tǒng)應(yīng)用數(shù)量基礎(chǔ)上,增加了URL分類過濾功能,可對(duì)52大類,上百萬URL地址進(jìn)行分類控制。同時(shí)還增加了軟/硬件Bypass、HA/集群部署、液晶屏監(jiān)控組件、Console/SSH/Web/GUI多種設(shè)備管理方式等功能,極大地提高了IPS的可靠性及易用性。據(jù)記者了解,聯(lián)想網(wǎng)御IPS產(chǎn)品線目前已經(jīng)可以全面滿足從縣市級(jí)政府、中小企業(yè)到省市級(jí)政府、大中型企業(yè),以及電信、金融、軍隊(duì)等不同用戶的需求。

聯(lián)想網(wǎng)御早在2007年就推出了業(yè)內(nèi)首款“內(nèi)外兼修”的入侵防護(hù)系統(tǒng),此次展示的IPS新品對(duì)原有產(chǎn)品線進(jìn)行了全面增強(qiáng)和擴(kuò)充,進(jìn)一步優(yōu)化了系統(tǒng)軟硬件設(shè)計(jì),產(chǎn)品的功能、性能、可靠性及易用性得到了明顯提高。

· 內(nèi)外兼修

“內(nèi)外兼修”的概念,讓IPS產(chǎn)品進(jìn)入了一個(gè)新時(shí)代。此次展示的新品IPS在檢測(cè)引擎中引入了Smart Filter行為跟蹤分析技術(shù)和可編程過濾器技術(shù),降低了檢測(cè)誤報(bào)率,防護(hù)能力得到加強(qiáng)。增強(qiáng)的綠色上網(wǎng)功能,在擴(kuò)充了可識(shí)別的P2P、IM、流媒體、在線游戲、股票軟件等傳統(tǒng)應(yīng)用數(shù)量基礎(chǔ)上,增加了URL分類過濾功能,可對(duì)52大類,上百萬URL地址進(jìn)行分類控制。

· 部署靈活

網(wǎng)絡(luò)的不斷發(fā)展,用戶對(duì)網(wǎng)絡(luò)的依賴程度越來越高。數(shù)據(jù)共享、業(yè)務(wù)融合等眾多應(yīng)用都需要網(wǎng)絡(luò)來實(shí)現(xiàn),這導(dǎo)致用戶網(wǎng)絡(luò)會(huì)形成上、下級(jí)單位縱向網(wǎng)絡(luò)、協(xié)作單位橫向互聯(lián)以及組織內(nèi)部網(wǎng)絡(luò)相結(jié)合的多級(jí)、多結(jié)構(gòu)的復(fù)雜網(wǎng)絡(luò)環(huán)境。為適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境,聯(lián)想網(wǎng)御新品IPS提供了“透明、路由、混合、多域防護(hù)、虛擬引擎”多種靈活的部署方式:

· 透明模式下無需改變用戶網(wǎng)絡(luò)結(jié)構(gòu),可實(shí)現(xiàn)IPS設(shè)備的快速部署;

· 路由、混合模式在為用戶提供入侵防護(hù)功能的同時(shí)可滿足中、小型網(wǎng)絡(luò)簡單網(wǎng)絡(luò)功能需求;

· 多域防護(hù)部署方式適用于一進(jìn)多出、多進(jìn)多出、鏈路聚合等環(huán)境;

· 支持物理、邏輯兩種虛擬引擎,可以根據(jù)物理接口和IP地址劃分虛擬引擎,而且能夠?yàn)槊總€(gè)虛擬引擎設(shè)置單獨(dú)的檢測(cè)策略,做到有針對(duì)性的精細(xì)化檢測(cè)。

· 可靠性高

入侵防護(hù)系統(tǒng)通常部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn),用戶最關(guān)心的是設(shè)備的可靠性。聯(lián)想網(wǎng)御深刻理解用戶的需求,在新品IPS中提供了第三代硬件Bypass、HA雙機(jī)備份和多機(jī)集群部署等多重保障機(jī)制,以增強(qiáng)設(shè)備的可靠性,降低IPS產(chǎn)品成為網(wǎng)絡(luò)故障點(diǎn)的幾率。

· 協(xié)同防護(hù)

聯(lián)想網(wǎng)御IPS可以與內(nèi)網(wǎng)安全系統(tǒng)組成了一套完整的協(xié)同防護(hù)體系。IPS在網(wǎng)絡(luò)中發(fā)現(xiàn)來自內(nèi)網(wǎng)終端的攻擊或違規(guī)行為后會(huì)自動(dòng)通知內(nèi)網(wǎng)安全系統(tǒng),內(nèi)網(wǎng)安全系統(tǒng)根據(jù)預(yù)設(shè)策略自動(dòng)對(duì)違規(guī)終端采取斷網(wǎng)、隔離、消息通知等多種處理方式,快速阻止有問題終端的進(jìn)一步行為,在源頭從根本上解決問題。

· 易用性強(qiáng)

聯(lián)想網(wǎng)御新品IPS在易用性上也下足了功夫:用戶可以選擇使用串口、SSH遠(yuǎn)程、瀏覽器、GUI客戶端等多種方式對(duì)設(shè)備進(jìn)行管理;快速部署功能讓用戶無需對(duì)設(shè)備做任何設(shè)置即可上線使用;通過液晶屏用戶無需登錄設(shè)備便能及時(shí)了解設(shè)備運(yùn)行狀態(tài)。

堅(jiān)持自主創(chuàng)新道路

據(jù)悉,本屆軟博會(huì)以“自主創(chuàng)新 行業(yè)引領(lǐng)”為主題,通過對(duì)科技奧運(yùn)、技術(shù)標(biāo)準(zhǔn)、軟件變服務(wù)、行業(yè)應(yīng)用、新型服務(wù)業(yè)等方面科技成果的集中展示,全面展現(xiàn)我國軟件服務(wù)業(yè)的最新發(fā)展水平。作為北京市重點(diǎn)參展企業(yè)中唯一一家信息安全企業(yè),聯(lián)想網(wǎng)御自成立以來,始終將“堅(jiān)持走自主知識(shí)產(chǎn)權(quán)發(fā)展道路”定為企業(yè)發(fā)展的首要目標(biāo),目前已經(jīng)擁有信息安全領(lǐng)域多項(xiàng)核心技術(shù),先后申請(qǐng)發(fā)明專利50余項(xiàng);同時(shí),聯(lián)想網(wǎng)御對(duì)技術(shù)研發(fā)的堅(jiān)持投入也獲得了國家相關(guān)部門的認(rèn)可,先后承擔(dān)了科技部863重大科研課題、國家級(jí)火炬計(jì)劃項(xiàng)目及電子信息產(chǎn)業(yè)發(fā)展基金等多項(xiàng)重要科研項(xiàng)目,并經(jīng)人事部批準(zhǔn),掛牌成立博士后工作站,為民族信息安全產(chǎn)業(yè)的發(fā)展培養(yǎng)了大批高端技術(shù)人才。

聯(lián)想網(wǎng)御公司CTO畢學(xué)堯博士表示:“伴隨著民族信息安全產(chǎn)業(yè)的發(fā)展壯大,聯(lián)想網(wǎng)御的自主創(chuàng)新步伐也將愈加堅(jiān)定。今后,聯(lián)想網(wǎng)御將持續(xù)加大在技術(shù)研發(fā)領(lǐng)域的投入,不斷提升創(chuàng)新能力,努力為客戶創(chuàng)造出更多更具價(jià)值的產(chǎn)品及解決方案,真正實(shí)現(xiàn)締造民族信息安全新長城的目標(biāo)。”