某行业网络安全方案建议书
广州市宜兰科技有限公司
2005-5-20 17:03:00 文/
第一章 网新易尚介绍
1．1 北京网新易尚科技有限公司简介
北京网新易尚科技有限公司是由上市公司---浙大网新科技有限公司(上交所代码600797)投资组建的一家以生产和销售“易尚”全系列网络产品为主营业务的高科技企业。
网新易尚在引进国际先进网络技术的基础上，依托浙江大学计算机学院的科研优势，针对中国用户的需求，推出了局域网、宽带接入、无线及安全等全系列的网络产品。公司倡导“开拓、创新、健康、睿智” 的企业文化和精神，以推动和普及中国信息化建设为己任，力争在三年内使易尚系列网络产品进入国产网络品牌前列。
易尚网关防火墙系列产品是北京网新易尚科技有限公司（前身是北京晓通网络科技有限公司自有品牌事业部），依托浙江大学网新研究院的技术背景，并组织了国内外数十位网络安全产品专家经过长达两年的潜心研究和苛刻测试，推出集防火墙、VPN、网络入侵检测和应用内容处理于一身的易尚网关防火墙系列产品。公司致力于发展一种新型的解决应用级安全的高性能防火墙产品，利用专业定制的ASIC芯片技术把多种安全功能集成到一起，创造新的业界性能纪录。该项技术融合了安全策略控制、VPN加密处理、流量控制、内容安全、病毒防护等安全技术，解决了数据加密和内容处理时的性能瓶颈，并能实现最高级别的IP安全（Ipsec），无与伦比的性能和先进的系统级的设计允许产品提供多种功能。
公司成为新一代网络安全网关的前导者，致力于企业和服务提供商的安全保护。 所提供的设备使得减少网络资源滥用，最大限度提高网络效率，在保证网络性能的基础上，以相对传统解决方案更低廉的价格提供完善的网络保护。
1．2 易尚网关防火墙系列产品介绍
网新易尚安全产品打破了内容处理的障碍，可在企业网关处提供高效率的内容扫描，阻止病毒和蠕虫的攻击、限制不适合的 WEB内容和邮件垃圾的侵害。基于网络边界的设备，例如防火墙和VPN系统能够实时地处理数据包级的信息，但是不能检查数据包的内容，传统的病毒软件解决方案能够检查病毒，但是必须安装在每个桌面主机、便携机和服务器上，同时需要不断的更新。 直到现在，仍然没有一个可以在网络边界处提供高性能应用级安全检测的网络设备，这导致企业组织对外开放了攻击弱点，特别是在一个攻击被检测到但是还没有在网络中的每一个主机上更新软件的时间段里，弱点窗口将随时遭受攻击。
网新易尚打破了内容处理障碍，关闭了网络弱点窗口，率先推出了在网络边界处提供网络层和应用层安全的全系列产品线。
网新易尚的YES系列产品结合了专用的硬件和软件，在一个集成的平台上提供了网络层和应用层的服务安全。基于ASIC芯片的内容扫描引擎能够在应用层实时地进行内容分析，而传统网络中必须基于桌面主机进行保护，例如病毒保护和WEB内容过滤。
易尚网关防火墙系列提供了高性能的网络层服务，包括防火墙，VPN，入侵检测和流量控制，支持3GBit/s数据流量。网新易尚解决方案优化了网络配置的需求，极大降低了设备的配置和维护费用，最大程度地简化了安装和管理，以最优的性能价格比提供了全系列的产品，包括家庭办公、小型SOHO到分支办公室、大中型企业和服务提供商等多种用户级别。
总体技术
网新易尚YES系列网关型防火墙利用易尚公司独特的ABACAS (Accelerated Behavior and Content Analysis System) 技术，通过专用ASIC芯片设计，达到了处理速度的突破，可以为网络层、应用层内容分析提供硬件级的性能加速。易尚网关防火墙结合了专用的硬件和软件系统配置在Internet和企业网络或数据中心的边界处，提供完善的应用层和网络层的保护。
通过高性能硬件/软件系统，加速深层次的应用层内容分析，易尚网关防火墙系列产品充分利用了ASIC芯片的高速处理技术，独特的结构使得易尚系列在高速的网络环境中提供了基于策略的病毒保护，内容过滤，防火墙，VPN，入侵检测和流量控制服务， ABACAS 技术使易尚网关防火墙能够提供应用层的安全服务，实时检测病毒和内容过滤。
网新易尚的 Asic 芯片提供了以下加速处理的功能：
• 检查IP报头，确认IP包来源的合法性
• 对VPN数据包的加密/解密和认证处理
• 重组数据包，查询有害的特征代码和禁止的访问内容
• 计算数据包，测量数据流速
易尚网关防火墙系列产品基于网新易尚加速行为和内容分析系统 (ABACAS™) 技术， 它包括了ASIC™ 内容处理器和ESOS™ 操作系统。 ASIC 内容处理器包括一个强有力的灵活的特征扫描引擎，它能依据上千种病毒特征代码、入侵特征码、关键字和其他的特征匹配码，进行内容范围的扫描，同时保证了良好的网络性能。 ASIC同时包括了密码处理的加速引擎支持高性能的加密/解密 。作为一个VPN网关，易尚网关防火墙能够“看到”VPN隧道内部，检测VPN里面的数据是否威胁企业内部私有网络，不然的话，他们会未经检测而通行。
高度安全而高效的ESOS可以优化数据包的处理，使ES 能够提供线速的网络服务, 例如防火墙和流量管理。 结合高级别的应用层服务，在网络边界处提供了完全的保护，系统配置降低了价格，同时极大简化了管理和维护。易尚网关防火墙以最优的性能价格比提供了全系列的产品，包括家庭办公、小型SOHO到分支办公室、大中型企业和服务提供商等多种用户级别。
解决方案
网新易尚的YES系列网关型防火墙，是定位在企业和服务提供商边界处的专用的硬件安全平台。它能快速地扫描应用层的内容，实时检测网络的攻击。产品配置非常简单，极大降低了设备的维护和管理成本。
。。。。。。
要想查阅详细方案，请下载：《某行业安全解决方案》
1．1 北京网新易尚科技有限公司简介
北京网新易尚科技有限公司是由上市公司---浙大网新科技有限公司(上交所代码600797)投资组建的一家以生产和销售“易尚”全系列网络产品为主营业务的高科技企业。
网新易尚在引进国际先进网络技术的基础上，依托浙江大学计算机学院的科研优势，针对中国用户的需求，推出了局域网、宽带接入、无线及安全等全系列的网络产品。公司倡导“开拓、创新、健康、睿智” 的企业文化和精神，以推动和普及中国信息化建设为己任，力争在三年内使易尚系列网络产品进入国产网络品牌前列。
易尚网关防火墙系列产品是北京网新易尚科技有限公司（前身是北京晓通网络科技有限公司自有品牌事业部），依托浙江大学网新研究院的技术背景，并组织了国内外数十位网络安全产品专家经过长达两年的潜心研究和苛刻测试，推出集防火墙、VPN、网络入侵检测和应用内容处理于一身的易尚网关防火墙系列产品。公司致力于发展一种新型的解决应用级安全的高性能防火墙产品，利用专业定制的ASIC芯片技术把多种安全功能集成到一起，创造新的业界性能纪录。该项技术融合了安全策略控制、VPN加密处理、流量控制、内容安全、病毒防护等安全技术，解决了数据加密和内容处理时的性能瓶颈，并能实现最高级别的IP安全（Ipsec），无与伦比的性能和先进的系统级的设计允许产品提供多种功能。
公司成为新一代网络安全网关的前导者，致力于企业和服务提供商的安全保护。 所提供的设备使得减少网络资源滥用，最大限度提高网络效率，在保证网络性能的基础上，以相对传统解决方案更低廉的价格提供完善的网络保护。
1．2 易尚网关防火墙系列产品介绍
网新易尚安全产品打破了内容处理的障碍，可在企业网关处提供高效率的内容扫描，阻止病毒和蠕虫的攻击、限制不适合的 WEB内容和邮件垃圾的侵害。基于网络边界的设备，例如防火墙和VPN系统能够实时地处理数据包级的信息，但是不能检查数据包的内容，传统的病毒软件解决方案能够检查病毒，但是必须安装在每个桌面主机、便携机和服务器上，同时需要不断的更新。 直到现在，仍然没有一个可以在网络边界处提供高性能应用级安全检测的网络设备，这导致企业组织对外开放了攻击弱点，特别是在一个攻击被检测到但是还没有在网络中的每一个主机上更新软件的时间段里，弱点窗口将随时遭受攻击。
网新易尚打破了内容处理障碍，关闭了网络弱点窗口，率先推出了在网络边界处提供网络层和应用层安全的全系列产品线。
网新易尚的YES系列产品结合了专用的硬件和软件，在一个集成的平台上提供了网络层和应用层的服务安全。基于ASIC芯片的内容扫描引擎能够在应用层实时地进行内容分析，而传统网络中必须基于桌面主机进行保护，例如病毒保护和WEB内容过滤。
易尚网关防火墙系列提供了高性能的网络层服务，包括防火墙，VPN，入侵检测和流量控制，支持3GBit/s数据流量。网新易尚解决方案优化了网络配置的需求，极大降低了设备的配置和维护费用，最大程度地简化了安装和管理，以最优的性能价格比提供了全系列的产品，包括家庭办公、小型SOHO到分支办公室、大中型企业和服务提供商等多种用户级别。
总体技术
网新易尚YES系列网关型防火墙利用易尚公司独特的ABACAS (Accelerated Behavior and Content Analysis System) 技术，通过专用ASIC芯片设计，达到了处理速度的突破，可以为网络层、应用层内容分析提供硬件级的性能加速。易尚网关防火墙结合了专用的硬件和软件系统配置在Internet和企业网络或数据中心的边界处，提供完善的应用层和网络层的保护。
通过高性能硬件/软件系统，加速深层次的应用层内容分析，易尚网关防火墙系列产品充分利用了ASIC芯片的高速处理技术，独特的结构使得易尚系列在高速的网络环境中提供了基于策略的病毒保护，内容过滤，防火墙，VPN，入侵检测和流量控制服务， ABACAS 技术使易尚网关防火墙能够提供应用层的安全服务，实时检测病毒和内容过滤。
网新易尚的 Asic 芯片提供了以下加速处理的功能：
• 检查IP报头，确认IP包来源的合法性
• 对VPN数据包的加密/解密和认证处理
• 重组数据包，查询有害的特征代码和禁止的访问内容
• 计算数据包，测量数据流速
易尚网关防火墙系列产品基于网新易尚加速行为和内容分析系统 (ABACAS™) 技术， 它包括了ASIC™ 内容处理器和ESOS™ 操作系统。 ASIC 内容处理器包括一个强有力的灵活的特征扫描引擎，它能依据上千种病毒特征代码、入侵特征码、关键字和其他的特征匹配码，进行内容范围的扫描，同时保证了良好的网络性能。 ASIC同时包括了密码处理的加速引擎支持高性能的加密/解密 。作为一个VPN网关，易尚网关防火墙能够“看到”VPN隧道内部，检测VPN里面的数据是否威胁企业内部私有网络，不然的话，他们会未经检测而通行。
高度安全而高效的ESOS可以优化数据包的处理，使ES 能够提供线速的网络服务, 例如防火墙和流量管理。 结合高级别的应用层服务，在网络边界处提供了完全的保护，系统配置降低了价格，同时极大简化了管理和维护。易尚网关防火墙以最优的性能价格比提供了全系列的产品，包括家庭办公、小型SOHO到分支办公室、大中型企业和服务提供商等多种用户级别。
解决方案
网新易尚的YES系列网关型防火墙，是定位在企业和服务提供商边界处的专用的硬件安全平台。它能快速地扫描应用层的内容，实时检测网络的攻击。产品配置非常简单，极大降低了设备的维护和管理成本。
。。。。。。
要想查阅详细方案，请下载：《某行业安全解决方案》
-
相关文章
更多相关：
在百度中更多内容：
-
