网关处防御理念行进至今,人们开始重新认真研究和评估外围安全设备,特别是那些包含防火墙技术的设备,这种潮流始于上世纪90年代末的互联网热。当时人们选择防火墙的主要参考指标是性能,安全居于次要位置。结果使得提供状态包检测的供应商在市场上取得领导地位。两种令人忧心的趋势使得天平的重心向安全方面倾斜。首先,外围安全设备上的众多严重缺陷,以及大量的CERT公告和根漏洞迫使管理员不得不花时间加固防火墙。防火墙本来是要提供安全的,现在人们反而需要保护它!更可怕的是越过状态检测防火墙技术的应用层攻击(MSBlaster、MyDoom、Slammer和类似攻击)急剧增加。在这种情况下,其它的安全技术(如“入侵抵御系统”)相继诞生,并且促使全世界的公司重新审视他们的防火墙方案。现在一个主要的转折点出现在外围安全市场上,这可以从主要分析公司—特别是Gartner、META、IDC—的关注中得到证明。
作为对这个转折点的回应,IDC定义了一个新的安全领域,UTM(Unified Threat Management,一体化威胁管理*)。
IDC开始跟踪为该领域提供安全设备的供应商。UTM领域内的销售额预计将远远超过传统的外围安全设备(如防火墙)的销售额。事实上,IDC估算UTM安全设备的市场将持续增长。到2008年,该市场的规模将达到20亿美元。同时,IDC已经认定Secure Computing公司和其Sidewinder安全设备为这个新领域中的领先者之一。
*来源:IDC,2004年9月,《世界范围内威胁管理安全设备2004到2008年预测,2003年供应商市场份额:一体化威胁管理安全设备的崛起》
由于这些新的趋势以及新兴的UTM安全领域,人们认识到,仅依靠一个不分析流量而直接打开和关闭连接的外围安全设备(如防火墙)是远远不够的。信息安全的购买者开始要求其外围安全设备可识别这些攻击并能真正阻止它们。大多数人认为状态检测技术本来就已经做到这点。然而,实际上没有,它不提供这种级别的防护,因为在这类产品的最初研发阶段,它的设计完全不具备这样的考量。
与之相对的是,Sidewinder应用程序防护技术从一开始就主动检测和阻挡攻击,到现在已有10多年了。防火墙的os系统十年没漏洞,它可以抵御100000多个攻击,包括未知的攻击,这归功于其严格的协议和RFC控制。更重要的是,这个以目的为导向的保护功能并未牺牲性能,而是根据所需的网络速度提供的,达到了Gigabit(千兆)处理速度。各机构需要抵御针对网络和应用程序的各种威胁。现在没有什么外围安全设备比Secure Computing的应用层安全网——Sidewinder安全设备——更经得起证明、更强大。
Sidewinder安全设备已经通过了令人难以置信的各种测试。这些测试大部分是由领导我们行业的公共标准认证和Black Hat Consulting执行的。Sidewinder安全设备是世界上最全面的网关安全设备,拥有all-in-one的防火墙。Sidewinder互联网安全设备在市场上处于领先地位,为应用程序和网络提供保护,以抵御所有类型的威胁。此外,该设备的速度达Gigabit(千兆)。Sidewinder这些安全功能包括史无前例的Application Defenses*防火墙。该防火墙拥有内置反病毒、反垃圾邮件、流量异常检测、IDS/IPS以及其它众多的重要保护功能。
Sidewinder 安全设备提供的防火墙是唯一在过去10多年中没有被列在CERT公告中的防火墙,这确实是了不起的成就。它达到了EAL4+公共标准认证的最高级别,支持最大、最深入的扩展安全指标(远远超过其他供应商的EAL4等级)。Sidewinder以此为您提供深入的全天候保护,抵御所有类型的威胁。


评论加载中…
