中小企業(yè)網絡也能云安全
中小企業(yè)網絡云安全之保證應用性能
不久前，美國NETGEAR公司宣布推出其最新的安全威脅管理系列產品，它可以為中小企業(yè)網絡提供企業(yè)級高水平安全性能和環(huán)境。NETGEAR大中國區(qū)總經理陳林表示："用于Web及E-Mail安全過濾的內容安全網關STM系列，結合了適合中小型網絡應用的安全功能和專有的串流掃描技術，使用戶能夠以低廉的成本和簡便的部署，來應對日趨嚴峻的互聯網威脅。
由于中小企業(yè)通常缺乏IT專業(yè)知識，所以針對它們的解決方案必須簡便易用，并且性價比高。STM產品的幾大特點及優(yōu)勢正好為中小商業(yè)網絡提供了性價比高、簡單易用的安全解決方案。
NETGEAR中國區(qū)技術總監(jiān)楊子江告訴記者："STM系列所采用的專利安全技術不同于廉價的替代解決方案，可防范所有特定類型的威脅，而不是只涉及小部分。
以往要實現這些技術往往需要消耗大量的處理器資源，需要使用高端的硬件配置。而NETGEAR STM系列設備則采用了可以縮短掃描時延的串流掃描架構。
作為STM系列的基礎架構， NETGEAR采用的串流掃描技術，能夠實時掃描到達網關處的網絡封包，因此不會造成網關網絡流量阻塞，從而使得在應用企業(yè)級安全檢測的同時保持高吞吐量成為現實。"
從功能特點上看，STM與近幾年市場比較認可的UTM有非常類似的設計理念，都是基于All in One的架構設計，并且在產品系列名稱上也有類似之處。從某種意義上說，NETGEAR此次推向市場的STM系列安全產品其實就是UTM的簡化版。
舍掉了UTM的防火墻、VPN等功能，這在一定程度上可提高Web和郵件功能模塊的性能，加上基于串流掃描技術架構，在處理速度上有明顯的優(yōu)勢，而這也是NETGEAR把STM產品定位在中小企業(yè)市場的主要原因之一。
中小企業(yè)網絡云安全之云分布架構設計
除了采用專利的串流掃描技術，云安全技術的大量應用和企業(yè)級的防護效果也是STM系列產品的設計亮點。
零時差威脅保護：為了達到零時差保護，STM采用了"云分布"架構來識別新的安全威脅，在攻擊到達用戶網絡之前主動阻止新型的惡意軟件、釣魚攻擊、垃圾郵件、不良URL和網絡僵尸、蠕蟲等。它每天從大量數據源(如零時差惡意軟件特征碼、釣魚攻擊檢測、威脅研究、IP信譽等)中探測20億個事件。
云分布垃圾郵件分析體系：NETGEAR的防垃圾郵件引擎采用云分布垃圾郵件分析架構，采用云分布的方式連接全球反饋服務器，以獲取最新的垃圾郵件爆發(fā)的信息，從而阻止新的垃圾郵件。
這種方式可實現較高的垃圾郵件檢測率和較低的誤判錯判率。不同于開源或者其它傳統(tǒng)的垃圾郵件過濾技術，云分布垃圾郵件分析技術擁有強大的適應性來檢測新型的垃圾郵件，并且它能夠適用于任何語言，無須任何學習期。新的垃圾郵件在Internet上出現的幾分鐘內就會被分類并且檢測出來。
企業(yè)級的URL過濾：STM的URL過濾引擎采用了企業(yè)級的Web過濾技術，將URL分為64類以便于分類管理。NETGEAR STM的URL過濾引擎擁有一個1億以上URL條目的龐大數據庫，采用云安全的方式，使用HTTP與全球的服務提供商連接，實時將URL條目進行分類和更新。
NETGEAR STM的URL過濾引擎會自動更新并分類新的URL或者是之前未知的URL--不像一些低效的方式，需要管理員手動逐個提交新的條目。URL過濾功能不僅阻止對禁止網站的訪問，也阻止對包含間諜軟件網站的訪問。目前STM提供了三種不同型號產品，即STM150 、STM300和STM600 。每個型號具有不同的性能，但都具備相同的安全功能，可以滿足不同規(guī)模的中小企業(yè)網絡應用需求。
云安全技術已經應用到互聯網的很多方面，希望大家多多關注這方面的內容。
【編輯推薦】
