edgeforce安全网关-技术白皮书

《edgeforce安全网关-技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、EdgeForce安全网关技术白皮书EdgeForce安全网关——技术白皮书上海耐尔信息科技有限公司1EdgeForce安全网关技术白皮书目录前言2第一章SERVGATE安全网关的产品线4第二章EDGEFORCE安全网关的组成72.1EdgeForce安全网关72.2安全网关平台结构72.3安全网关的管理9第三章防火墙的功能93.1数据包状态检测过滤103.2强大的防御功能103.3提供QOS（服务质量）服务113.4IP地址和MAC地址绑定113.5支持双机热备123.6内置防病毒网关／垃圾邮件扫描网关功能123.7NAT地址转换133.8反向地址映射143.9DMZ区保护14

2、3.10VPN功能143.11丰富的日志审计143.12多种接入模式153.13安全的远程升级15第四章防火墙性能16第五章安全网关应用范例175.1接入方式175.2DMZ区保护175.3动态IP分配175.4VPN部署181上海耐尔信息科技有限公司前言本白皮书的目的是介绍ServGateTechnologies公司的最新网络安全解决方案—ServGateEdgeForceTM。EdgeForce为网络安全树立了一个新的典范。它专为企业所设计。EdgeForce安全网关相对与竞争对手的优势在于其在性能和应用上都有可升级性。EdgeForce可使原本过时无用的安全网关继续使用。网

3、络安全可从最低水平开始构建，随着业务的需求增加，特性和功能均可被方便、廉价地添加。网络安全市场的考虑因素自1997年以来，计算机安全协会的CSI/FBI调查均显示：排名前位两攻击或滥用一直是病毒攻击和内部人员对互联网接入的滥用。调查反馈人员所遭受的最高财务损失是由病毒攻击引起。因此在去年，安全问题受到了更多的关注。在我们所读到的几乎所有印刷品和听到的几乎所有新闻节目中，都有网络安全的内容。在许多情况下，IT预算的第一位都是网络安全解决方案的花费。尽管在总体安全投资处于大幅上升的情况下，还是有数以千计的公司没有采用任何形式的网络或计算机安全方案，这其中的原因各不相同，但是最常见的一

4、个原因是：“我从哪里开始？”。所以，小公司里面的安全工作就陷于了停顿，大家都认为不做决定总比做出一个错误决定要好。对许多中小型企业来说，这是一个普遍的困境。他们并不是不想为网络安全投资，但是许多企业被“从哪里开始”深深困扰，因此他们总是采取拖延的战术。甚至聘请一个安全专业人士来帮助他们实施这项工作也似乎成为艰巨且昂贵的事。幸运的是，这一情况正在改变。许多电脑零售商原来一直主要从事销售产品及为小型企业提供最基本的服务，现在他们正在努力地改变他们的经营模式。越来越多的零售商正在成为网络安全解决方案集成商，他们主要面对中小型企业市场，而不面对大型企业和服务提供商。目前有许多主要的防火墙

5、和虚拟专用网（VPN）供应商，12个以上不同的防火墙和VPN解决方案，都可提供基于硬件和软件的选择。在就何种方式适合你的公司做出决定时，如果没有专业的知识或专家的指导，这可能会是一件很危险的事，这也就是安全集成商存在的必要。中小型企业需考虑的网络安全解决方案事项。对于任何计划采用网络安全解决方案的公司来说，成本、性能、灵活性、实施和管理的方便性均是主要的考虑内容。²成本：公司的预算永远是紧张的。公司“随便开支票”的日子从来就没有存在过。如果我是一个中小型企业的系统管理员，而我也只有3000美元的预算来提供防火墙、VPN18地址：上海市浦东南路978号东泰大楼北楼702室邮编：20

6、0120Tel:021-58873052Fax:021-50540475http://www.neorealm.com上海耐尔信息科技有限公司、和防毒保护的话，我最不想要购买的就是6个月内就会过时的设备，这样我才能避免去向公司申请可能无法提供的更多的资金。在这种情况下，因为选择了一个不完善的解决方案，而使本人的名誉遭受损失，其代价就是巨大的。²性能：作为电脑用户，我们已经被宠坏了。如果打开电子邮件系统所花费的时间超过五秒的话，我们就会立刻变得恼怒不安。你做为一个系统管理员，你最不希望发生的事就是：在公司的网络中安装了一个防火墙和IPSecVPN安全解决方案，却发现它变成了一个瓶颈

7、。人有耐心可能是一个好的品质，但是透明的的网络安全却是无价之宝。²灵活性：网络安全解决方案具有在特性和功能上进行升级的灵活性至关重要。购买防火墙和VPN产品的中小型企业应该能够扩展它的性能或添加例如边缘查毒等的应用，而不必对整个产品进行更换。这对于客户和供应商来说是一个双赢的情况。客户的预算不用透支，他也可以与所选择的供应商继续建立合作关系。²方便地使用：系统管理员所肩负的责任越来越重大，他们绝对不会想让采用的解决方案占用他们大部分的时间：每天的时间已经不够用了。即插即用式的装置