个或某几个功能模块,比如将AC作为杀毒网关或防火墙等单一功能的网络设备使用,可与原有网络安全产品融合,部署灵活的同时也保护了投资。
6,模块化设计,性能强大
AC安全网关从以下三个方面来保证其性能的强大:(1)按服务分别处理模块大多数企业的数据流并不是都要经过AC安全网关的所有模块,比如不是Http、ftp或pop3等协议的数据就不会经过杀毒模块和垃圾邮件处理模块,因而通过针对不同服务的数据流处理模式减
9
fSi
forAC上网行为管理解决方案
少了CPU负担,从而保证数据包处理的高效性。(2)分优先级处理不同业务模块AC安全网关分不同的优先级别处理不同的业务模块。比如防火墙模块会优先处理,而杀毒就
在CPU空闲时处理,这样能有效利用CPU资源,即保证了重要业务数据的及时传送,又保证了所有功能模块都能合理调度。
(3)使用高性能CPU和协处理器负荷分担处理对于VPN使用协处理器加密,对于高性能应用环境使用多CPU分担处理不同的业务模块,有效保障了整体的处理性能。
六、成功典型案例
Si
forUTM安全网关应用于乐凯集团
乐凯胶片集团公司是我国影像信息记录产业中规模最大、技术最强、产品品种最多、市场覆盖
面最广、跨地区跨行业的现代化企业,是国务院国资委出资的189家大型国有企业之一,共有员工
8870余人,下属分公司和合资公司共有三十多家,公司总资产34亿元,“乐凯”商标是被国家
商标局认定的中国驰名商标。
乐凯集团在企业信息化建设的过程中提出了上网行为管理的需求,企业的IT管理者希望能够
及时了解网络运行的基本状况,以便发现可能存在的问题(如病毒、木马造成的网络异常),并进
行快速的故障定位,包括:监控、控制和引导员工正确使用网络;限制一些非工作上网行为和非正
常上网行为(如色情网站);杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料等。
针对此,深信服科技推荐了Si
forAC上网行为管理解决方案。作为一款UTM多功能安全网
关,Si
forAC集防火墙、IPS、VPN、网关杀毒、防垃圾邮件及内容过虑、访问跟踪等多功能于一
体,既能够对上网数据进行过滤和监控,为IT管理者提供一个很好的网络安全审计平台;又能够
对本地局域网进行完善的保护,避免病毒和垃圾邮件的困扰,解决了企业网络安全的多方面问题。
其他成功典型案例:
四川朗酒集团
中国环境检测总站
上海医药集团
南京市委党校
广东堡狮龙实业有限公司
深圳市千色店百货用品有限公司
广西奥奇丽集团股份有限公司
依必安派特电气(上r