网关的“融合”风

近年来，在网络安全市场需求从单一化向多元化转变的过程中，综合安全网关是发展最迅猛的产品之一，它把多种技术相互融合，保护范围从单一性扩展到更复杂的应用层面，近期，卫士通向大型企业市场及各级行业市场推出新一代多功能综合安全网关――CG―USG3000系列，共包括USG3010、USG3020、USG3030、USG3040、USG3050、USG3060六款产品，就该系列产品的技术特点，记者近期采访了卫士通公司产品经理罗慧，对其产品进行了详细的解读。

罗慧介绍，虽然“综合”是安全网关的共性，但各厂商会根据各自的技术特长与行业经验积累，推出具有自己核心优势的综合网关产品。

相对于中小用户关注性价比，而高端用户重视防御效果、可管理性，USG3000系列在这两方面有优异的表现。

基于卫士通公司在安全行业数十年的技术积累，结台了行业发展特征和客户的广泛需求，USG3000系列在支持防火墙、IPS、VPN、防病毒的基础上，更加注重内容安全及信息过滤，在应用层进行了安全技术融合，支持内容过滤、反垃圾邮件、P2P阻断和限流、IM软件控制等，使该款产品真正达到了多功能、超实用、易管理的至高境界，可以帮助企业用户解决多方面的安全困扰。

中华卫士USG3000系列集防火墙、VPN、入侵防御(IPS)、防病毒、内容过滤、反垃圾邮件、P2P阻断和限流、IM软件控制等多种功能于一体，并创新突出了流量管理、DDoS防护和可视化系统查看工具等功能，可谓集“万千宠爱于一身”，为大中企业、分支机构、大型行业用户提供了多方位、深层次的内外安全防护。它的出现将全面提升各级用户的安全防护能力，避免用户采购及管理多种设备的各项成本，进而大大节省了投资。

随着信息安全业的发展，安全需求开始逐步呈现出网络化和复杂化的态势。

卫士通在多年ASIC防火墙的基础上，创新性地引入了Soft ASIC的架构，把ASIC中的精华部分通过可编程的逻辑或优化过的基层软件来实现。此举不仅提升了产品性能，同时还解决了ASIC硬件芯片开发周期长、升级困难等问题，并结合多核处理器和硬件加速器，使USG3000系列的内容处理性能大幅提升，满足了用户对产品日益增加的扩展性需求。

此外，产品还具有超强的网络适应性，可支持路由、透明和混合三种模式的部署。无论是静态路由、策略路由、ISP路由、动态路由等各种状态，USG3000系列都可从架构的底层支持IPv6，具备极好的网络兼容性。

值得一提的还包括，USG 3000系列可针对HTTP、FTP、SMTP和POP3协议进行防病毒操作。除了对HTTP／FTP支持URL黑白名单、命令过滤、文件类型过滤外，该系列产品还可自动控制文件，多线程下载内容，进而有效管理IM、P2P、游戏、股票等应用程序。

不仅如此，USG3000系列产品还集中监控企业网络中的安全设备。通过实时监控、日志分析、性能跟踪、事件关联帮助管理员多角度透析网络状态，从而采取措施来维护网络健康和提高运行效率。USG3000系列特别提出由集中配置、批量配置、策略配置构建成的立体配置模型，使得多机部署轻松完成，极大简化了管理员的工作。