【正文】 監(jiān)控系統(tǒng)，杜絕可能存在的安全隱患，來(lái)保證網(wǎng)絡(luò)安全可靠的正常運(yùn)行。據(jù) IDC 統(tǒng)計(jì) 1000 個(gè)以上的商用操作系統(tǒng)存在安全漏洞，如果這些操作系統(tǒng)沒(méi)有進(jìn)行系統(tǒng)的加固和正確的安7 / 30全配置，而只是按照原來(lái)系統(tǒng)的默認(rèn)安裝，這樣的主機(jī)系統(tǒng)是極其不安全的。此外，在網(wǎng)絡(luò)中，一些黑客利用系統(tǒng)管理員的疏忽用缺省用戶的權(quán)限和密碼口令就可以輕松地進(jìn)入系統(tǒng)修改權(quán)限，從而控制主機(jī)。為了保證業(yè)務(wù)數(shù)據(jù)的正常流通和安全，需對(duì)這些重要的服務(wù)器進(jìn)行全方位的防護(hù)。應(yīng)用系統(tǒng)的安全性主要考慮應(yīng)用系統(tǒng)能與系統(tǒng)層和網(wǎng)絡(luò)層的安全服務(wù)無(wú)縫連接。應(yīng)用層的安全威脅還包括對(duì)各種不良網(wǎng)絡(luò)內(nèi)容的訪問(wèn)，比如內(nèi)網(wǎng)用戶訪問(wèn)非法（如發(fā)布反動(dòng)言論、宣揚(yáng)法輪功等）或不良（色情、迷信）網(wǎng)站等。8 / 30 安全策略與安全管理的安全分析在網(wǎng)絡(luò)安全中安全策略和管理扮演著極其重要的角色，如果沒(méi)有制定非常有效的安全策略，沒(méi)有進(jìn)行嚴(yán)格的安全管理制度，來(lái)控制整個(gè)網(wǎng)絡(luò)的運(yùn)行，那么這個(gè)網(wǎng)絡(luò)就很可能處在一種混亂的狀態(tài)。如果沒(méi)有有效的安全管理，就不會(huì)做到高效的安全控制和緊急事件的響應(yīng)(更加詳細(xì)和周密的安全策略要結(jié)合安全服務(wù)進(jìn)行)。責(zé)權(quán)不明、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。建立全新網(wǎng)絡(luò)安全機(jī)制，必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案，因此，最可行的做法是制定健全的網(wǎng)絡(luò)安全及信息安全管理制度，并加以嚴(yán)格管理相結(jié)合。 企業(yè)風(fēng)控風(fēng)險(xiǎn)是永遠(yuǎn)存在的。我們只能通過(guò)不斷的努力將風(fēng)險(xiǎn)降的更低，而不可能降為零。我們必須在資金投入和風(fēng)險(xiǎn)的承受能力上找到一個(gè)平衡點(diǎn)。在某公司中，IT 部門(mén)是其他部門(mén)的服務(wù)部門(mén)，而 IT 資產(chǎn)卻是企業(yè)所有其它資產(chǎn)的有力保證。某公司作為一家 xxx 的公司，為了能夠給客戶提供更可靠的服務(wù)，同樣需要進(jìn)行包括 Inter 鏈路、網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)等各方面的冗余配置。而同時(shí)使用這兩條線路就需要具有鏈路冗余功能的設(shè)備來(lái)完成。? 網(wǎng)絡(luò)設(shè)備冗余10 / 30考慮到網(wǎng)絡(luò)設(shè)備當(dāng)機(jī)的可能性，為提高整個(gè)網(wǎng)絡(luò)核心層相關(guān)設(shè)備的可靠性，這些設(shè)備也都需要進(jìn)行冗余配置。HillStone 能夠支持 HA 的功能，包括 AA 和 AP。完成這個(gè)功能需要一臺(tái)專業(yè)的服務(wù)器流量負(fù)載分擔(dān)設(shè)備，將所有進(jìn)入地流量均衡的分擔(dān)到每臺(tái)服務(wù)器上去。 應(yīng)用支持某公司內(nèi)部企業(yè)應(yīng)用眾多，包括 Inter 上網(wǎng)、郵件、數(shù)據(jù)庫(kù)、ERP、VoIP和分支機(jī)構(gòu)聯(lián)網(wǎng)等等。HillStone 支持自定義的 Session 持續(xù)時(shí)間和 Timeout 時(shí)間，并能夠及時(shí)地對(duì)客戶的特殊需求進(jìn)行分析研發(fā)。因此如何最有效的利用這些資源，如何管理這些資源成為了企業(yè)控制成本、提高效率的有效手段。這時(shí)如果有一個(gè)設(shè)備能夠控制 BT 流量，阻斷或者控制使用帶寬則這個(gè)問(wèn)題就能得到妥善解決。HillStone 能夠?qū)芏?P2P 的流量進(jìn)行管控，也能對(duì)很多 IM 聊天軟件進(jìn)行管理。HillStone 的配置非常簡(jiǎn)單，很容易上手。同時(shí)，HillStone 支持 NAT/路由模式、透明模式和混合模式，能夠很好的和企業(yè)目前的網(wǎng)絡(luò)環(huán)境進(jìn)行融合，對(duì)于企業(yè)網(wǎng)絡(luò)改造具有很大的操作空間。 穩(wěn)定性和兼容性設(shè)備的穩(wěn)定性對(duì)于企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)至關(guān)重要。HillStone 產(chǎn)品和主要的網(wǎng)絡(luò)設(shè)備供應(yīng)商都具有良好的合作關(guān)系，相互產(chǎn)品之間都能夠很好的互動(dòng)、兼容，其中包括 cisco、juniper、華為3Com、 Nokia、Forti 等。針對(duì)網(wǎng)絡(luò)流量、網(wǎng)絡(luò)攻擊等的流量能夠很好的表現(xiàn)一個(gè)企業(yè)網(wǎng)絡(luò)的安全環(huán)境，能夠?yàn)槟彻?IT 管理層提供必要的信息和判斷依據(jù)。單純的網(wǎng)絡(luò)層安全防護(hù)系統(tǒng)無(wú)法滿足用戶的需求。第三代基于 ASIC 和 NP 架構(gòu)的防火墻可以實(shí)現(xiàn)高性能的網(wǎng)絡(luò)安全防護(hù)，對(duì)于應(yīng)用層的安全防護(hù)無(wú)能為力，應(yīng)用層完全依靠通用 CPU 進(jìn)行處理，包括目前流行的 UTM 產(chǎn)品，一旦打開(kāi)應(yīng)用層安全防護(hù)功能，如 P2P/IM 安全控制、 IPS、Web 過(guò)濾、防病毒以及防垃圾郵件等內(nèi)容過(guò)濾功能，性能會(huì)急劇下降，無(wú)法滿足用戶實(shí)際的網(wǎng)絡(luò)安全需求。由于新一代 64 位多核處理器 MultiCore CPU 集成了 IPSec VPN、SSL VPN、TCP、QoS 、壓縮/ 解壓縮以及其他安全功能的芯片級(jí)硬件加速功能，使得 Hillstone 產(chǎn)品具有強(qiáng)大高效的 VPN 和應(yīng)用層安全處理能力。15 / 30多達(dá) 16 核的專用 64 位 MIPS 處理器具有強(qiáng)大的應(yīng)用層安全處理能力，眾所周知，應(yīng)用層安全的效率很大程度上依賴于 CPU 的處理能力，即使基于ASIC／NP 架構(gòu)的安全系統(tǒng)一旦要處理應(yīng)用層的數(shù)據(jù)也必須依賴于 CPU，而目前安全產(chǎn)品在 CPU 資源上有很大瓶頸，因此有些廠商已經(jīng)放棄 ASIC／NP 架構(gòu)而采用純 CPU 的架構(gòu)。Hillstone 采用多核處理器和專用新一代 ASIC 處理器架構(gòu)，使得該硬件架構(gòu)充分考慮到了應(yīng)用安全和網(wǎng)絡(luò)安全的平衡，在某些性能指標(biāo)上有了質(zhì)的飛越，如作為安全網(wǎng)絡(luò)產(chǎn)品重要指標(biāo)之一的每秒新建連接數(shù)最高達(dá)到了 20 萬(wàn)／秒，同時(shí)結(jié)合內(nèi)部高速交換總線和多核 64 位專用處理器，Hillstone SA 系列產(chǎn)品具有了強(qiáng)大的應(yīng)用安全處理能力和可擴(kuò)展能力，為集成更多的應(yīng)用安全提供了強(qiáng)大的資源保障。模塊化和多線程的處理機(jī)制，為 Hillstone 新一代的網(wǎng)絡(luò)安全系統(tǒng)提供了極大的可擴(kuò)展能力，包括支持更多核處理器和集成更多安全功能。目前，專用定制的操作系統(tǒng)被廣泛采用。HSOS 具有 64 位實(shí)時(shí)并行處理能力，其核心針對(duì) Hillstone SA 硬件產(chǎn)品進(jìn)行了全面優(yōu)化，使得系17 / 30統(tǒng)具有更高的處理效率和穩(wěn)定性。任何獨(dú)立的安全模塊出現(xiàn)問(wèn)題都不會(huì)影響整個(gè)系統(tǒng)的運(yùn)行。全面優(yōu)化的軟硬件系統(tǒng)帶來(lái)高可靠性和穩(wěn)定性，這為網(wǎng)絡(luò)流量和網(wǎng)絡(luò)攻擊日益膨脹的企業(yè) IT 環(huán)境提供了強(qiáng)大的保障。 最低的總體擁有成本（Lowest TCO）Hillstone 全線產(chǎn)品提供了非常友好的使用和管理界面，部署簡(jiǎn)單、易于維護(hù)和管理。獨(dú)特創(chuàng)新的新18 / 30一代網(wǎng)絡(luò)安全架構(gòu)提供給用戶最大化的可擴(kuò)展能力，最大化地保護(hù)用戶投資。多年成功的安全產(chǎn)品研發(fā)銷(xiāo)售經(jīng)驗(yàn)的積累，厚積薄發(fā)，引領(lǐng)網(wǎng)絡(luò)安全走向新的起點(diǎn)?！?9 / 3020 / 30第六章 安全產(chǎn)品技術(shù)性能指標(biāo)HillStone Network Security ApplianceHillstone SA5050/5040/5020/2022Hillstone SA5050/5040/5020/2022 系列產(chǎn)品采用創(chuàng)新的 64 位多核處理器、新一代 ASIC 處理器*和高速交換總線技術(shù)，為大中型企業(yè)用戶提供高性能的網(wǎng)絡(luò)安全解決方案。輔以高達(dá) 24Gbps 高速交換總線，以及新一代 64 位實(shí)時(shí)并行操作系統(tǒng)—HSOS，為企業(yè)提供高性能、高可靠性的新一代硬件應(yīng)用安全產(chǎn)品。21 / 30高可靠性和穩(wěn)定性積累多年被證實(shí)的專業(yè)硬件安全產(chǎn)品研發(fā)和市場(chǎng)經(jīng)驗(yàn)，Hillstone 新一代網(wǎng)絡(luò)安全產(chǎn)品無(wú)論在軟件和硬件的可靠性和穩(wěn)定性上都有了進(jìn)一步提高。Hillstone 產(chǎn)品最大程度上確保企業(yè)關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行。專用的安全加固的 64 位操作系統(tǒng)針對(duì)新一代多核處理器安全機(jī)構(gòu)進(jìn)行了全面的優(yōu)化和安全加固，極大地提高了系統(tǒng)的處理效率、系統(tǒng)穩(wěn)定性和安全性。22 / 30最低的總體擁有成本Hillstone Security Appliance 系列產(chǎn)品提供了非常友好的使用和管理界面，部署簡(jiǎn)單、易于維護(hù)和管理。獨(dú)特創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu)提供給用戶最大化的可擴(kuò)展能力，最大化地保護(hù)用戶投資