前言

現(xiàn)今，無論是網(wǎng)吧、企業(yè)、學(xué)校或者其他行業(yè)，對(duì)網(wǎng)絡(luò)的安全已成為關(guān)注的焦點(diǎn)，各科基于防火墻、安全網(wǎng)關(guān)等設(shè)備的防毒、防攻擊技術(shù)層出不窮。然而，在各方面利益的驅(qū)使下，病毒和黑客的進(jìn)步更加迅猛。逐漸呈現(xiàn)出病毒智能化、變種、繁殖化及黑客工具“傻瓜”化等發(fā)展趨勢(shì)。使得傳統(tǒng)的網(wǎng)絡(luò)安全體系防不勝防，網(wǎng)絡(luò)隨時(shí)面臨癱瘓的危險(xiǎn)。

面臨的問題

在傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)中，由防火墻、安全網(wǎng)關(guān)等各自為政的安全產(chǎn)品所打造的防線，面對(duì)不斷更新的病毒和網(wǎng)絡(luò)攻擊，已變得不堪一擊。

建設(shè)綠色健康、安全穩(wěn)定的網(wǎng)絡(luò)需要解決以下問題：

1網(wǎng)關(guān)常常被欺騙信息“迷惑”；

2各類應(yīng)用搶占帶寬資源；

3惡意信息和網(wǎng)絡(luò)攻擊肆虐；

4關(guān)鍵業(yè)務(wù)無法得到保障；

5內(nèi)網(wǎng)充斥著海量的垃圾信息；

6設(shè)備性能和網(wǎng)絡(luò)資源被惡意訪問消耗殆盡。

切斷傳染途徑

內(nèi)網(wǎng)不安全，大多數(shù)來自對(duì)帶有病毒或木馬網(wǎng)站的訪問和文件下載，導(dǎo)致電腦中毒，從而出現(xiàn)上網(wǎng)緩慢、掉線等異?，F(xiàn)象。為防止電腦中毒，在飛魚星VE上網(wǎng)行為管理路由器中提供了網(wǎng)址分類管理、WEB安全、防火墻設(shè)置等功能，可防止用戶訪問高危的網(wǎng)站和帶有病毒或者木馬的各種文件，切斷病毒和木馬入侵電腦的途徑，有效保護(hù)電腦的安全。

保護(hù)易感染電腦

而在飛魚星VS安全聯(lián)動(dòng)交換機(jī)系列中，內(nèi)嵌的飛魚星安全系統(tǒng)和硬件防火墻，能徹底防御ARP病毒、蠕蟲病毒和DDOS攻擊；過濾非法網(wǎng)絡(luò)流量，避免路由器遭受各種異常流量攻擊，減輕路由器負(fù)擔(dān)。同時(shí)，交換機(jī)的每一個(gè)端口可自動(dòng)診斷出中毒電腦的異常情況(如：流量過大)，并主動(dòng)識(shí)別其電腦異常情況，自動(dòng)隔離中毒電腦，抑制病毒的蔓延，從而保護(hù)未中毒電腦的安全性和可使用性。

整體安全解決方案

VE(上網(wǎng)行為管理路由器)+VS(安全聯(lián)動(dòng)交換機(jī))所組成的飛魚星安全聯(lián)動(dòng)系統(tǒng)(ASN)是一套即時(shí)、互動(dòng)和統(tǒng)一的網(wǎng)絡(luò)安全新架構(gòu)，能有效解決內(nèi)網(wǎng)的安全問題，重建和優(yōu)化內(nèi)網(wǎng)秩序。它通過路由器和安全交換機(jī)的聯(lián)動(dòng)協(xié)作，共同構(gòu)成一套完整的網(wǎng)絡(luò)安全體系。安全策略和QoS策略都被部署到交換機(jī)的每個(gè)接入端口，極大增強(qiáng)網(wǎng)絡(luò)的主動(dòng)防御能力，為用戶創(chuàng)建一個(gè)內(nèi)外兼“固”的安全環(huán)境。整個(gè)網(wǎng)絡(luò)類似井然有序的機(jī)場(chǎng)，安檢嚴(yán)格，層層把關(guān)；調(diào)度有序，進(jìn)出港快速穩(wěn)定；內(nèi)網(wǎng)關(guān)鍵業(yè)務(wù)和重要應(yīng)用優(yōu)先級(jí)得到保障，猶如機(jī)場(chǎng)的VIP通道。

此套方案中，路由器和交換機(jī)不再各自為政，雙劍出擊，保證網(wǎng)絡(luò)安全。且交換機(jī)不僅是數(shù)據(jù)交換的核心。還具備專業(yè)安全產(chǎn)品的性能。通過安全交換機(jī)串聯(lián)服務(wù)器、安全網(wǎng)關(guān)、終端電腦，組成貫穿整個(gè)網(wǎng)絡(luò)的安全防護(hù)體系。

同時(shí)，在綠色節(jié)能方面，交換機(jī)將自動(dòng)偵測(cè)端口狀態(tài)，在某端口空閑、沒有連接其它網(wǎng)絡(luò)設(shè)備或沒有數(shù)據(jù)交換時(shí)。該端口將自動(dòng)轉(zhuǎn)為“睡眠模式”，降低端口的電量從而節(jié)省能源；同時(shí)，能夠?qū)€纜長(zhǎng)度進(jìn)行偵測(cè)，精確劃分該條網(wǎng)絡(luò)線路正常工作所需的電量，再予以供給?？梢允鼓茉春馁M(fèi)量大幅度地降低。

實(shí)施效果

各行業(yè)網(wǎng)絡(luò)采用VE(上網(wǎng)行為管理路由器)+VS(安全聯(lián)動(dòng)交換機(jī))所組成的整體網(wǎng)絡(luò)安全解決方案，不但實(shí)現(xiàn)了保護(hù)環(huán)境與網(wǎng)絡(luò)安全，同時(shí)還節(jié)約采購(gòu)成本，呈現(xiàn)雙贏的結(jié)果。(fw)