NAC、VPN接入網方式成焦點
我國目前的接入網方式種類還是非常多的,于是我研究了一下比較常用的兩種接入網方式,在這里拿出來和大家分享一下,希望對大家有用。對企業實施的安全攻擊正在增長。本星期在紐約舉行的“Interop New York”會議為展示解決網絡管理員防御擔心的產品提供了一個場所。網絡行為分析公司Mazu網絡公司是在這次會議上發布新產品和升級本公司現有產品的廠商之一。該公司升級了其Mazu Profiler系統。Mazu稱,這個升級的產品提高了有關網絡用戶、他們的活動和他們使用的重要的商務系統的情報。網絡行為分析系統7.0版向網絡管理員提供了應用程序、用戶和路徑識別以及在管理層的雙向整合等功能。Mazu稱,這項功能可以創建更加智能化和可采取行動的警報。
同Interop(網絡化企業應用與軟件互操作性研究)會議上發布的許多產品一樣,Mazu的產品通過提供趨勢和新興技術的內部情況幫助網絡專業人員做出采購決策。市場研究公司Current Analysis的安全信息分析師Charlotte Dunlap說,Mazu堅持服務于威脅保護領域,正在設法為網絡專業人員提供更深入的有關用戶行為的信息以便更好地應對已知的威脅。Mazu把包括網絡和安全管理產品在內的用戶核心技術集成在一起的做法將幫助這個新興市場的應用。
據Mazu稱,升級功能的目標是向企業提供有關網絡用戶、網絡用戶活動和他們使用的重要的商務系統的更多的情報。新增加的功能有三種新技術:應用程序剖析,這個功能通過對使用的應用程序進行7層的分析提供更深層次的信息,與端口號碼無關;用戶身份識別,這個功能把風險和威脅與具體用戶聯系起來;路徑識別,這個功能提供有關人員和應用程序如何使用網絡進行通訊的信息。
網絡接入控制(NAC)是一個熱門的話題。因此,這個領域的產品成為本星期的新聞并不令人感到意外。StillSecure公司發布了Safe Access 5.0版的網絡接入控制系統軟件。這個軟件能夠幫助企業保護網絡內部以及網絡周邊的安全。Safe Access 5.0通過一個集中的管理控制臺把單一管理平臺應用于網絡接入控制中。這個管理平臺集成了所有的政策管理、端點測試和強制執行活動等各種功能。
這個系統還使用強制執行服務器集群容納分散在各個不同位置的數千名用戶。這個系統還能夠提供多用戶和基于任務的接入網方式。Safe Access 5.0支持各種不同的環境和包括局域網、遠程、合同、訪問者和無線等各種端點連接。這個新版本的軟件還包括一個新的用戶界面,主要針對從單個網站到大型企業級網絡的各種安裝。
安全系統芯片廠商Mistletoe技術公司主要接入網方式用于VPN、防火墻和防御拒絕服務攻擊設備的芯片。這家公司也為網絡接入控制推出了一個新產品。Mistletoe與OEM合作伙伴聯合推出了一種新的VPN設備。
IT連接產品廠商freedom9推出了一種基于Mistletoe公司RDX技術的VPN設備。這種名為Blaze 2100的設備是一種8個端口的千兆以太網防火墻/VPN設備,可以提供每秒2GB的防火墻保護和每秒2GB的3DES/AES VPN吞吐量。
據freedom9稱,這種網絡接入設備解決了網絡周邊對安全的擔心,消除了對內部網絡的威脅,集成了廣泛的拒絕服務攻擊和分布式拒絕服務攻擊保護能力,阻止對防火墻/VPN設備實施的可能造成癱瘓的攻擊。這家公司稱,其產品主要用于學院環境并且聲稱這種設備的耗電量低,具有有源和無源的高可靠性的性能并且兼容多家廠商的產品。這些用能有助于簡化這種產品向目前網絡的集成。