|
一个好的防火墙应该是整体网络的保护者，它所保护的对象应该是全部Intranet，而不仅仅是那些通过防火墙的使用者。它必须能确保网络既无外患又无内忧；对于恶意入侵，应该既能防范于前，又能补救于后，为用户提供360度全方位的立体防护。通过以下一些对安全问题的问与答，我们不难得出
中网"黑客愁TM"正是这样一个具有360度的功能、经得住全方位的安全考量的网络安全防护系统。（以下插图仅供参考)
不安全的网络还不如没有网络。网络应用意味着开放与高度关联，一个不设防的、高度关联的开放系统，一旦遭到恶意进攻，对企业来讲，那将意味着一场灾难。中网"黑客愁TM"以下方面的功能特性，将用户在网络应用中可能发生的各种外患，阻隔封杀在了未然之中。
 抗攻击内核
DoS/DDoS攻击是网络应用带来的常见危害之一，也是目前黑客常用的进攻手段。它是这样进行的：黑客首先找到那些在公共场所或没有受到保护的主机，向其散布大量的代理程序，然后在选定时刻向目标主机发起分布式攻击，利用大量数据包淹没目标主机，耗尽网络带宽和服务器资源，致使系统崩溃，导致合法访问不能得到正常响应。
对于安装了防火墙的网络用户，进攻将首先指向防火墙。中网"黑客愁TM"通过补丁程序对系统内核进行加固后，可以有效地将此类攻击阻隔于网络之外，保护用户的应用服务，使之能够对正常访问请求做出响应。
 入侵检测及告警
如何抵御黑客向内部网络发起的恶意进攻？进一步加固防火墙或是根本不联网，都是一些好的安全保证，但如果有一种方法能做到防范于未然，岂不更好？为此,中网"黑客愁TM"集成了入侵检测及告警功能，也就是说当防火墙检测到带有恶意攻击特性的请求时，系统即自动开启入侵告警模块，通知网络管理员，网管人员收到警报后，可以及
时对该恶意访问做出相应的防范处理。就好像有贼准备到你家来做案，以前是受了损失之后，才知道被贼偷了；而现在，贼来按你家门铃时，你就接到了告警，这样你就有时间和机会来制止事故的发生。
 网络防病毒
传统防查病毒的方法是：每一台客户机安装一套防病毒软件，定期或特意地对硬盘进行扫描，如果在某台机器发现病毒，就存在所有机器都可能发生病毒的可能性，这时候必须对所有机器进行杀毒。这样，防某类病毒的工作被放大了很多倍。中网"黑客愁TM"对通过防火墙的每一个可能带毒的文件进行扫描，发现病毒后，马上启动杀毒模块，清除该病毒或干脆禁止此文件通过。这样，通过把病毒拒绝在家之外，使内部防病毒工作量降低到了最低限度.
一般防火墙的主要功能类似于一把锁，符合政策的IP包通过，不符合的被禁止。从纯粹防火墙包过滤的特性上看，很难知道所通过内容的全貌，更无法知道通过的内容是否带有病毒。中网"黑客愁TM"使用应用层协议缓存的方法，融合出过往文件的整体内容，对其进行病毒扫描，使"黑客愁TM"除具备防火墙的传统功用外，还具备了解决企业防病毒问题的能力。
答案是否定的。举个简单的例子，假如工作与生活都同在一个四周有围墙的区域内，理论上应该不会出现安全问题。因为，他们可能已各自在家中设置了多重保安系统，在办公室里也设置了多重保安系统，然而，他们真的就安全了吗？也未必，因为他们不可能不出门，出门就难保不被打劫。这种说法可能很极端，但它正说明了内忧问题的严重性。用户的数据也是这样，用户不可能不在网络间交换数据，而且现实中这种业务大量而频繁的发生，那么用户数据的安全性在专网或是在公网中又如何保证呢？中网"黑客愁TM"针对这一安全隐患，采用了VPN技术，对在防火墙与防火墙间传输的数据进行了内容加密，这样用户数据即便在专网或是公网中被恶意截获，其保密性与安全性也不会受到任何影响。
互联网的诞生为人类社会带来了便利的一面，但也正因为它的随时随地、无处不在，却为一些不法分子创造了在网上散布黄色或反动言论的机会。如果没有很好的员工上网管理机制，将极有可能由于员工访问黄色或非法网站，造成企业声誉受损，甚至给企业带来严重的经济损失。
中网"黑客愁TM"的黑/白名单功能恰好用于解决这种管理控制问题。黑/白名单是两种安全策略，它满足用户对宽、严两种访问管理方式的选择。黑名单是"从宽"政策，在放行所有访问的基础上对黑名单中定义的URL进行封杀；而白名单正好相反，它采用"从严"政策，在禁止所有访问的基础上允许访问白名单中定义的URL。但是要注意，黑/白名单不能同时生效。
日志的记录和审计是防火墙系统一个非常重要的组成部分，它为管理员监测安全漏洞、追查事故责任提供了重要依据。那么管理员的操作又有谁来监督和管理呢？这在许多系统中都是一块空白区，但是作为一个安全产品，这无疑将是一个重大的缺憾。中网"黑客愁TM"的双重审计功能正是针对这情况的，它不但将经过防火墙本身的一些重要的信息记录在日志，更将系统管理员的所有操作也都完整地记录在数据库中，便于日后对管理员自身行为合法性进行审计，有效地防范了管理人员的"监守自盗"现象。
 对于一个带宽有限的企业或ISP来说，带宽无疑是最宝贵的Internet资源了。因此，假如带宽充足了，的确可以在一定程度上缓解网络拥塞的状况。但是，随着带宽的增加，许多多媒体的应用也随之广泛流行起来，如在线广播、VOD等等，而这类应用是相当耗费带宽资源的。如果在正常工作时间内，有个别员工看网上电影，将极有可能导致一些关键业务的运行受到阻碍，甚至造成不可挽回的经济损失。因此，要保证关键业务的运行；重要用户、重要主机的使用；使带宽使用率最大化；减少数据重发，提高网络效率；降低增加昂贵带宽的需求等，就必须对带宽进行有效的管理，防止资源的滥用。
中网"黑客愁TM"所提供的带宽管理功能可以有效地控制带宽的使用，为相应用户和关键应用建立特定的带宽策略，根据每一种网络政策对通信进行相应的分类，允许个人应用、子网或不同的用户组得到相应的带宽以满足自己特定的QoS需求。提供细化的网络带宽控制，消除多数互联网通信量固有的突发和延迟影响，保证网络正常运行。缓解了互联网/企业网连接的通信量拥挤的问题。
许多安全技术都是以效率下降为代价的，甚至使一些应用变得无法使用。近来，代理被认为是最安全的防火墙，但是存在这样一个问题：每一个应用都需要有一个代理，面对互联网上层出不穷新应用，怎样才能买到一个产品以满足未来的发展和需求？中网"黑客愁TM"除实现了HTTP、FTP、SMTP、POP3、TELNET等一些常见的应用代理外，还在传输层实现了对Socks4/Socks5协议的代理，这样不仅可以使用户在最安全的情况下实现远程登陆、网页浏览、文件传输、收发邮件等常见应用，而且还可以使当今诸多热门应用如：ICQ、OICQ、网络炒股、网络游戏等，及基于此协议的未来其它应用，都可以在最安全的情况下得以实现。
 一般来说，来自外部的安全威胁主要是因为联网带来的。那么，现在假若真的不与外网相联了，是否就不存在安全威胁呢？显然不是。假设，某企业因财务部的特殊性专门为其设立了一台应用服务器，而这台服务器因为存有大量的、机密的财务信息，只允许几台特定IP的客户机可以访问，其余用户一律禁止访问。这时，如果销售部中某个员工由于知道了某台允许访问财务信息服务器的那台客户机的IP，他将可以轻而易举地通过修改自己机器的IP，达到访问非授权信息的目的。要知道，一旦这位员工通过拷贝，将机密信息传送给外部人员，将会给企业带来不可估量的经济损失。因此，如何有效地防止企业机密信息外泄，成为机要部门最为关心的问题。当然，中�"黑客愁TM"通过地址绑定技术已经可以解决IP盗用的问题了。
尽管以上对安全的考量并没有完全覆盖防火墙各方面的功能需求。不过，别担心，中网"黑客愁TM"通过对不同行业的功能需求进行了全面的分析，为您带来了SX、LX和EX三款适合不同层次需求的防火墙产品。不但如此，SX和LX两款型号还各自分别提供了多达8种选择，也充分考虑到不同细分市场的功能需求，为您带来360度功能的防火墙产品家族。
|
