联想网御:自主创新推进行业应用

朱 杰

2009年6月11日-13日,由工业和信息化部、国家发改委、科技部及北京市政府联合主办的第十三届中国国际软件博览会在北京展览馆隆重举行。联想网御携网络安全旗舰产品金刚万兆安全网关、应用安全旗舰产品SSL VPN、异常流量管理系统Guard亮相此次展会,向参展观众全面展现了 “坚持自主创新”的企业理念。同时,代表联想网御公司研发实力的新品UTM和IPS也首次亮相本次展会,引起了业界的广泛关注。

增强UTM产品的竞争力

联想网御早在2001年就从事包含防火墙、入侵防御、防病毒等功能于一体的UTM产品的研发,提出“网关级计算机病毒防范的方法”,并于2004年获得了网络防病毒发明专利授权。在病毒库方面,联想网御与国内知名防病毒厂商强强联合,确保网络病毒特征库能够得到实时更新。

此次展出的新品UTM,根据下一代UTM产品发展方向,增强了UTM产品的易用性和集中管理功能。在增加网络安全性的同时,降低了设备和维护的成本,极大地突破了主流UTM产品的性能瓶颈,是业内最具亮点和竞争力的产品之一。联想网御UTM新产品的推出,不仅完善了现有的UTM产品线,而且增强了联想网御UTM产品在安全市场中的竞争力。

据了解,联想网御此次特别加强了UTM产品的可用性、易用性和集中管理功能。联想网御新品UTM集成了状态检测防火墙、VPN、防病毒、入侵防护(IPS)、应用监控、反垃圾邮件等安全防护功能,还支持策略管理、IM/P2P管理、服务质量(QoS)、负载均衡、高可用性(HA)和带宽管理等功能。它可以阻挡未授权的网络访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件以及其他类型的安全威胁。联想网御UTM产品基于统一安全引擎设计,确保在全部安全功能打开后,系统处理性能仍可满足用户需求,具有更高的可用性。

联想网御UTM产品增加了网络接口数量,并具有多种光口和电口组合方案,减轻了中小企业以前总是被内部网络安全分区所阻隔的束缚。提供安全分区的能力为客户带来了更多灵活性,使其在管理网络时拥有更高的精确度,为管理人员提供增强的策略精度以及隔离、限制安全事件的快速决策能力。

在大规模部署环境中,可以通过部署联想网御安全管理系统软件,对多台联想网御UTM设备进行集中管理。它实现了多台UTM设备的统一部署实施工作,并方便管理员对多台UTM设备进行管理和维护。主要增强功能如下:

· 自动发现在线安全设备,并以网络拓扑形式呈现用户;

· 采用多级管理模式,各级管理员均可管理本级及本级以下的UTM设备;

· 集中监控UTM设备运行状态、资源占用情况、设备告警情况、设备在线用户信息、网络连接状态等;

· 实时监控设备的各类告警信息,并可采用声音、邮件、短信、弹出窗口等多种方式进行告警。

信息安全无捷径,无论是信息安全企业的成功、还是信息安全工程建设的成功,都是一个长期的过程。在UTM领域,联想网御凭借完全可用的功能、良好的性能和稳定性赢得了用户的一致认可,产品目前已在政府、电信、金融、教育、企业等各行业得到广泛应用。

打造完整的IPS产品线

新品IPS则进一步增强了“内外兼修”的特点,通过Smart Filter行为跟踪分析技术大大降低了误报率;增强的绿色上网功能,在扩充了可识别的P2P、IM、流媒体、在线游戏、股票软件等传统应用数量基础上,增加了URL分类过滤功能,可对52大类,上百万URL地址进行分类控制。同时还增加了软/硬件Bypass、HA/集群部署、液晶屏监控组件、Console/SSH/Web/GUI多种设备管理方式等功能,极大地提高了IPS的可靠性及易用性。据记者了解,联想网御IPS产品线目前已经可以全面满足从县市级政府、中小企业到省市级政府、大中型企业,以及电信、金融、军队等不同用户的需求。

联想网御早在2007年就推出了业内首款“内外兼修”的入侵防护系统,此次展示的IPS新品对原有产品线进行了全面增强和扩充,进一步优化了系统软硬件设计,产品的功能、性能、可靠性及易用性得到了明显提高。

· 内外兼修

“内外兼修”的概念,让IPS产品进入了一个新时代。此次展示的新品IPS在检测引擎中引入了Smart Filter行为跟踪分析技术和可编程过滤器技术,降低了检测误报率,防护能力得到加强。增强的绿色上网功能,在扩充了可识别的P2P、IM、流媒体、在线游戏、股票软件等传统应用数量基础上,增加了URL分类过滤功能,可对52大类,上百万URL地址进行分类控制。

· 部署灵活

网络的不断发展,用户对网络的依赖程度越来越高。数据共享、业务融合等众多应用都需要网络来实现,这导致用户网络会形成上、下级单位纵向网络、协作单位横向互联以及组织内部网络相结合的多级、多结构的复杂网络环境。为适应各种复杂网络环境,联想网御新品IPS提供了“透明、路由、混合、多域防护、虚拟引擎”多种灵活的部署方式:

· 透明模式下无需改变用户网络结构,可实现IPS设备的快速部署;

· 路由、混合模式在为用户提供入侵防护功能的同时可满足中、小型网络简单网络功能需求;

· 多域防护部署方式适用于一进多出、多进多出、链路聚合等环境;

· 支持物理、逻辑两种虚拟引擎,可以根据物理接口和IP地址划分虚拟引擎,而且能够为每个虚拟引擎设置单独的检测策略,做到有针对性的精细化检测。

· 可靠性高

入侵防护系统通常部署在网络的关键节点,用户最关心的是设备的可靠性。联想网御深刻理解用户的需求,在新品IPS中提供了第三代硬件Bypass、HA双机备份和多机集群部署等多重保障机制,以增强设备的可靠性,降低IPS产品成为网络故障点的几率。

· 协同防护

联想网御IPS可以与内网安全系统组成了一套完整的协同防护体系。IPS在网络中发现来自内网终端的攻击或违规行为后会自动通知内网安全系统,内网安全系统根据预设策略自动对违规终端采取断网、隔离、消息通知等多种处理方式,快速阻止有问题终端的进一步行为,在源头从根本上解决问题。

· 易用性强

联想网御新品IPS在易用性上也下足了功夫:用户可以选择使用串口、SSH远程、浏览器、GUI客户端等多种方式对设备进行管理;快速部署功能让用户无需对设备做任何设置即可上线使用;通过液晶屏用户无需登录设备便能及时了解设备运行状态。

坚持自主创新道路

据悉,本届软博会以“自主创新 行业引领”为主题,通过对科技奥运、技术标准、软件变服务、行业应用、新型服务业等方面科技成果的集中展示,全面展现我国软件服务业的最新发展水平。作为北京市重点参展企业中唯一一家信息安全企业,联想网御自成立以来,始终将“坚持走自主知识产权发展道路”定为企业发展的首要目标,目前已经拥有信息安全领域多项核心技术,先后申请发明专利50余项;同时,联想网御对技术研发的坚持投入也获得了国家相关部门的认可,先后承担了科技部863重大科研课题、国家级火炬计划项目及电子信息产业发展基金等多项重要科研项目,并经人事部批准,挂牌成立博士后工作站,为民族信息安全产业的发展培养了大批高端技术人才。

联想网御公司CTO毕学尧博士表示:“伴随着民族信息安全产业的发展壮大,联想网御的自主创新步伐也将愈加坚定。今后,联想网御将持续加大在技术研发领域的投入,不断提升创新能力,努力为客户创造出更多更具价值的产品及解决方案,真正实现缔造民族信息安全新长城的目标。”