發(fā)力WAF和UTM Array Networks完善安全產(chǎn)品布局
Array Networks很早就開(kāi)始關(guān)注全局安全，其SSL VPN遠(yuǎn)程安全接入網(wǎng)關(guān)可以讓企業(yè)員工、客戶和合作伙伴隨時(shí)隨地安全訪問(wèn)企業(yè)的商業(yè)機(jī)密信息，從而提高了企業(yè)的數(shù)據(jù)安全性和效率。近年來(lái)，Array SSL VPN一直占據(jù)市場(chǎng)領(lǐng)先地位。
隨著網(wǎng)絡(luò)安全威脅的不斷演變，以基于Web的應(yīng)用程序?yàn)槟繕?biāo)的威脅已經(jīng)成為主流，越來(lái)越多的黑客通過(guò)這種操作進(jìn)行牟利活動(dòng)。而Web應(yīng)用程序攻擊防護(hù)又非常復(fù)雜，傳統(tǒng)的防火墻對(duì)于應(yīng)用層的攻擊無(wú)法進(jìn)行有效防御，因?yàn)橐酝木W(wǎng)絡(luò)安全往往針對(duì)第三層和第四層，而針對(duì)這兩層的攻擊防御相對(duì)比較簡(jiǎn)單。
同時(shí)，幾年前出現(xiàn)的類似IDS、IPS這類設(shè)備雖然能起到一定的防止應(yīng)用層受到攻擊的作用，但因?yàn)檫@些設(shè)備的安全防護(hù)都基于特征碼，這種方式對(duì)于已知病毒可有效防護(hù)，對(duì)于未知的攻擊卻很難奏效，因此市場(chǎng)迫切需要一種專門(mén)針對(duì)Web應(yīng)用的防火墻（WAF）進(jìn)行獨(dú)立的安全防護(hù)，并形成統(tǒng)一的WAF產(chǎn)品標(biāo)準(zhǔn)。
基于Web應(yīng)用安全面臨的嚴(yán)峻形勢(shì)，以及Web應(yīng)用安全市場(chǎng)的巨大潛力，Array Networks及時(shí)推出了Array AWX800/1500新一代的Web應(yīng)用安全網(wǎng)關(guān)。它可提供Web應(yīng)用和XML業(yè)務(wù)防火墻功能，對(duì)應(yīng)用程序、數(shù)據(jù)庫(kù)及兩者間交互的信息進(jìn)行保護(hù)、均衡和加速，能極大地降低基于Web應(yīng)用程序的部署時(shí)間和復(fù)雜性。
除了行業(yè)領(lǐng)先的Web應(yīng)用防火墻(WAF)技術(shù)之外，AWX1500 還超越了傳統(tǒng)的Web安全設(shè)備，可提供XML安全實(shí)現(xiàn)、基于硬件的應(yīng)用加速及服務(wù)器負(fù)載均衡等功能，能夠?qū)崿F(xiàn)多臺(tái)Web服務(wù)器的流量分發(fā)及內(nèi)容路由，提高了資源的利用、應(yīng)用穩(wěn)定及服務(wù)器響應(yīng)時(shí)間，為Web應(yīng)用安全產(chǎn)品樹(shù)立了新的標(biāo)準(zhǔn)。
目前，網(wǎng)絡(luò)邊界安全正在進(jìn)入一個(gè)全新的發(fā)展階段，各種威脅逐步呈現(xiàn)出網(wǎng)絡(luò)化和復(fù)雜化的態(tài)勢(shì)，威脅對(duì)象由主機(jī)資源轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)資源、數(shù)量呈現(xiàn)爆炸式增長(zhǎng)、形式多種多樣，混合型攻擊層出不窮。同時(shí)，威脅的不斷智能化也需要防護(hù)設(shè)備加強(qiáng)智能化，而且為了在網(wǎng)絡(luò)邊界構(gòu)筑起強(qiáng)有力的安全防線，實(shí)現(xiàn)對(duì)各層面威脅的有效防御，統(tǒng)一威脅管理（UTM）設(shè)備便應(yīng)運(yùn)而生。
然而，UTM產(chǎn)品的大量使用雖然使安全問(wèn)題變得可以輕松應(yīng)對(duì)，但因?yàn)橹械投嗽O(shè)備有限的吞吐量和低的接口密度，管理員部署設(shè)備時(shí)會(huì)受到很大的局限。ASG500/5000不僅很好地實(shí)現(xiàn)了統(tǒng)一威脅管理，而且在應(yīng)用效率方面也有上佳表現(xiàn)。
基于對(duì)UTM的獨(dú)特理解，Array Networks全新發(fā)布的多功能安全設(shè)備ASG500/5000不僅包含了防火墻、VPN、入侵保護(hù)、防病毒、防惡意軟件、防垃圾郵件、Web內(nèi)容過(guò)濾等多種安全功能，實(shí)現(xiàn)從網(wǎng)絡(luò)層到應(yīng)用層的安全防護(hù)。
ASG500/5000集成了ASIC 網(wǎng)絡(luò)處理器，具有萬(wàn)兆接口，可實(shí)現(xiàn)在交換機(jī)速率下傳輸安全的流量；
ASIC 內(nèi)容處理器可為入侵保護(hù)、病毒掃描等內(nèi)容增強(qiáng)安全技術(shù)提供加速；
AMC 擴(kuò)展插槽提供了更多的靈活性，可以增加ASIC 加速接口、提高吞吐量或增加硬盤(pán)存儲(chǔ)功能實(shí)現(xiàn)本地日志及內(nèi)容歸檔；
通過(guò)多個(gè)加速多威脅安全接口，企業(yè)可為不同部門(mén)、用戶、訪問(wèn)方式、甚至設(shè)備創(chuàng)建多個(gè)安全區(qū)域，在不影響速度的前提下實(shí)現(xiàn)網(wǎng)絡(luò)安全。
有了Array ASG5000，企業(yè)完全不用擔(dān)心安全設(shè)備成為網(wǎng)絡(luò)的瓶頸。
Array Networks產(chǎn)品中的ASG500/5000和AWX1500是針對(duì)網(wǎng)絡(luò)安全領(lǐng)域面臨的全新威脅而發(fā)布的重要產(chǎn)品，不僅進(jìn)一步豐富了Array Networks的安全產(chǎn)品線，而且對(duì)企業(yè)實(shí)現(xiàn)Web應(yīng)用安全和統(tǒng)一威脅管理均具有非常重要的意義，必將為Web應(yīng)用防火墻（WAF）產(chǎn)品的標(biāo)準(zhǔn)化和UTM產(chǎn)品的發(fā)展做出重要貢獻(xiàn)。這兩款產(chǎn)品現(xiàn)在已經(jīng)正式面世。
【編輯推薦】
