| 出版日期：2004-05-17 总期号：1313 本年期号：34 |
|
 |
相约N+I新产品·新技术
N+I突出安全和应用管理 张志刚 2004年的N+I展览会在美国拉斯维加斯拉开了帷幕。大会云集了众多新老厂商的一大批产品，而安全和应用管理无疑是本次展会的两大主题。 本次展会有很多产品帮助企业对付蠕虫或其他攻击，或者保护网络。Autonomic Software计划推出他的ANSA（Autonomic Network System and Administration software，自动网络系统和管理软件），主要用来通过桌面和服务器自动发布补丁包。该软件将资产目录（asset inventory）、检索工具和病毒数据结合起来，以确保系统在安全遭到破坏前能被修补。ANSA在执行时先运行一个自动发现IT资产的例程，然后开始扫描网络以搜寻可能的漏洞，当开放的路由器端口或未修补的服务器被发现后，软件就用事先定义好的策略来发送补丁，并隔离封锁服务器。该软件还有跟踪服务器和桌面上应用的版本。另外，Autonomic还负责管理并维护一个数据知识库，它与最新的漏洞和补丁数据可保持同步，用户只需在一个专用的Windows服务器中安装集中式软件，并与知识库连接即可，它使用XML接口和Web服务，通过Internet发送更新的数据。 NetQoS也是本次N+I大会的一大看点，该公司重点推荐了他的旗舰产品，ReporterAnalyzer software 6.0（报告分析器软件），这个新的病毒扫描向导通过网络流量进行漏洞扫描，它能针对特定端口，基于流量阈值，隔离出受到感染的设备，并实时捕捉可导致潜在问题的异常事件。NetQoS主要使用了两个部件：接近核心网络路由器的数据收集器和一个连接到Hub路由器和服务器报告软件的数据解释器。收集器由事件驱动监控Cisco NetFlow流量，压缩数据并将他们发送到解释器，并使用一个基于Web浏览器的控制台为网络管理员进行流量分类。该升级软件售价为50000美元。 Solsoft公司亮相的产品是Policy Server software 6.0版本（策略服务器软件），它主要用来在防火墙、路由器、交换机和VPN等设备之间进行事件跟踪。这个升级软件的最大特征是包含一个新的报告软件，能从安全策略的集中式知识库中提取和分析数据的变化，例如，如果一个蠕虫使用某个特定的端口来攻击某企业，网络管理员就可使用Policy Server迅速判断出是哪一个服务器允许流量进入。Policy Server software 6.0计划在今年第三季度正式下线，售价约为15000美元。 NetIQ公司计划推出的两个升级产品是Security Manager 5.0（安全管理）和Vulnerability Manager 5.0。Security Manager 5.0能从用户网络中的多个节点处收集有关安全的事件，然后对这些事件进行过滤、关联，并使之规格化，最终向IT管理员发出事关任何安全威胁来源的警告。而Vulnerability Manager 5.0能扫描网络，以寻找未发现的安全隐患。目前，NetIQ正与TruSecure、Shavlik Technologies等公司进行技术合作，以向他们的产品中提供漏洞扫描和补丁管理的功能。 除了安全产品外，本次展会的另一大亮点是应用性能，在这方面，一些初出茅庐的公司显示了其不俗的实力。Optimum公司推出的Concerto使用分布式的应用系统和特定技术下的软件模块，来收集并向集中式服务器发送有关系统性能等信息，以优化VoIP、公共交换电话网络和无线网络等性能。系统还能针对应用中的丢包等问题进行监控。Concerto的售价预计为48000美元。 |
||||||||||||||||||||||||||
