| 出版日期：2002-03-04 总期号：1097 本年期号：14 |
|
 |
天一银河构筑安全网络
陈思 计算机领域的第三次浪潮——交互式网络给全球带来了极大的震动：一方面，人们尽情享受联机服务浪潮带来的便利；另一方面，人们也在饱受计算机病毒、非法入侵、以及网络技术被非法使用之苦。这使得维护网络安全就像维护社会治安一样重要！ 网络化建设，首先需要树立网络安全的防护意识和观念，建立网络安全机制。但在现实中，无论是普通网民，还是从事电子商务的企业，网络防御制度和防御意识薄弱触目惊心。据调查，在我国电脑应用单位，80%未设立相应的安全管理组织，58%没有严格的信息调存管理制度，59%无应急措施，48%无事故发生后的系统恢复方案。 在网络建设过程中，人们习惯于从“正面”评估网络的功效，很少从“负面”考量网络的效益。在这种思维之下，“安全性”和“经济性”的矛盾严重影响了企业安全防御的积极性。人们关注的焦点是如何用经济的方法实现网络化，使之发挥最大效益，而不是如何防止网络不安全可能造成的损失。 如何帮助企业找到平衡点，创造网上的安全家园是摆在安全厂商面前的一个亟待解决的课题。在涉足安全领域的IT厂商中，由湖南天一集团提供资金，国防科技大学、中南大学、湖南大学提供技术合作的，以资本和技术做坚实基础的湖南天一银河信息产业有限公司，在努力提高国内各企业安全防御意识的同时，依靠提高生产技术水平，降低产品成本，来不断探索新的最佳平衡点。 在对市场进行考察的基础上，天一银河将安全产品的消费对象定位在中国企业市场，产品领域也从防火墙、入侵检测系统逐步扩大到安全测试、漏洞扫描等等。它相继推出HM-FW包过滤防火墙、HM-IDS网络入侵检测系统、全面网络安全解决方案等一系列产品。与湖南大学计算机系共同建造了一间具有国际先进水平的网络测试实验室——“银狐”网络测试实验室，对自主开发的网络进行解析、测试，在解决日益突出的网络安全问题方面显示出不同凡响的技术实力。 针对单一防火墙所不能解决的误操作、技术型黑客入侵等深层问题，天一银河提出了“防火墙＋IDS”的新一代网络安全概念。这种全新网络安全概念，具有明显优势。入侵检测技术是动态安全技术最核心的技术之一，是对防火墙的必要补充，它能够对系统或网络资源进行实时检测，及时发现闯入系统或网络的入侵者；预防合法用户对资源的误操作以及发现内部人员作案；而且采用被动式的监听报文的方式捕获入侵，不会成为网络性能的瓶颈。由于采取了立体防御体系，极大地提高了网络的整体安全性。
目前，天一银河HMS-2000、HMS-3000系列百兆、千兆以太网交换机已经投放市场。测试结果表明，在交换机数据包字节长度随机不固定的情况下，其产品丢包率远低于同类产品。目前，二层/三层交换机也即将面世。在技术上，天一银河跟踪业界领先的IT产品发展方向，并保持同步发展，开发出具有独立知识产权的产品，实现对国外同类产品的替代。 此外，凭借对国内用户需求的了解，天一银河在指导企业构筑安全防线时，根据企业业务需求，采取不同的安全策略，“量体裁衣”式的个性化服务不但提供了网络安全的技术保障，而且由于充分考虑到产品的易用性和可升级性，使网络的防护能力随着技术的发展得以提高，从而节约投资，满足了用户的“经济性”要求，得到了用户的认同。现在，天一银河的产品和方案可以为中国电信、邮政、政府、教育、金融等行业网络提供行之有效的保护措施。 目前，天一银河“校校通”之校园网、教育城域网解决方案正大力推广，并在湖南全省大中专院校建立了数个样板工程。根据学校的规模、用户数量，分别推出大、中、小型三种典型的校园网配置方案。在教育城域网建设中，以市教委数据中心为核心，采用多种灵活多变的接入方式，实现学校与教育管理部门联网，组建成一个稳定的硬件平台。他们自主研发的方案，不仅方便管理，而且减少了网络不安全因素，降低了重复投资，节约了资金。 天一银河公司在致力于提高网络质量的过程中，立志将种种病毒、黑客和入侵阻挡在网络“长城”的铜墙铁壁之外，让中国网络用户在自己的“家园”里，自由地实现远程信息交换和处理。 |
||||||||||||||||||||||||||||||||
