| 出版日期：2004-09-27 总期号：1351 本年期号：72 |
|
 |
病毒、黑客一起解决
—ES750-AV综合安全网关采用新一代ASIC硬件设计体系 近日，网新易尚公司推出了最新的防火墙综合安全网关ES750-AV。与上一代产品相比，它最大的特点是：自带防病毒功能，而且购买该产品的用户可享受一年的免费防病毒升级服务。 ES750-AV是新一代网关型病毒防火墙，它可更新的蠕虫、病毒库能够阻止数千种最新的具有很大破坏力的病毒和蠕虫，可以扫描HTTP、SMTP、POP3、IMAP和FTP中被感染病毒的文件，还可以扫描加密的IPSec VPN流量中的数据。对每种协议，可针对不同的数据流单独配置病毒防护。 网新易尚产品经理田东晨介绍：ES750-AV的目标客户群是二三十人的SOHO级企业。ES750-AV升级方式简单快捷，既可固定升级的时间，也可随时更新现有的病毒库。它将防病毒网关和防火墙有机地整合起来，易于安装和配置，在不影响网络性能的情况下可高效地使用通信资源，为用户提供了高性价比、方便、有力的解决方案来保护企业的IT基础设施。 其防病毒库来自于知名的病毒组织WildList（www.wildlist.org）公开的所有病毒，同时能检测发现以PKZip格式压缩的病毒，能检测发现E-mail中以UUENCODE格式以及MIME编码过的病毒，可在扫描时记录所有已发生行为的日志。 ES750-AV集成了防火墙、防病毒及VPN功能。其防火墙功能是符合工业标准的状态检测防火墙，策略配置简单、方便。工作模式为网络地址转换，透明模式，路由模式。内建用户认证数据库，支持RADIUS认证数据库，支持LDAP认证数据库。支持标准服务，例如FTP、NetMeeting、GRE，用户可自定义服务、服务组。还可以根据小时、日、周和月建立一次性或循环时间表，防火墙可根据不同的时间表定义安全策略。具全面的攻击防御功能，包括DoS、端口扫描、缓冲区溢出、暴力攻击、特洛伊木马等攻击。可提供网络地址翻译（NAT）和端口地址翻译（PAT），实现IP地址的隐藏，节省IP地址资源，并可阻止来自IP地址欺骗的攻击。 其虚拟专用网（VPN）功能可支持在网络之间或网络与客户端之间进行安全通信，能够在两个相距遥远的独立网络间建立安全的连接，或者远程办公和出差人员安全地连接到公司的网络中。易尚的VPN功能符合工业标准，可与第三方VPN网关、微软和其他提供商的客户端兼容。 虽然具有防病毒功能，但是这对于ES750-AV的防火墙功能影响并不大，其并发会话数可以达到5000，每秒的新会话数为500，防火墙性能是40Mbps，3DES为8Mbps，VPN隧道数20个，策略数为200。 值得注意的是，所有易尚防火墙产品均采用新一代ASIC硬件设计体系，通过内容处理芯片和内容处理加速单元，与其他专用硬件一起，利用易尚专有操作系统ESOS的实时分析和协调处理能力，通过优化内容搜索、模式识别和数据分析，来达到病毒扫描、VPN、内容过滤和基于网络的入侵检测处理的高性能。对比国内外众多防火墙产品，易尚作为ASIC芯片架构防火墙，首先保证了强大的防火墙功能。同时，通过对用户实际环境需求的深刻认识，在以下几个方面也体现了特色：日常维护管理，轻松实现。简洁明了的管理，降低了管理开销。对网络流量的强大整合、控制能力。例如预防icmp包的泛滥，udp包的泛滥对带宽的野蛮占用。基于Web内容的过滤，URL过滤。对于恶意网页中蠕虫的查杀能力，保障网络安全。对于邮件的细粒度控制。如对于邮件的内容过滤、附件中蠕虫检查、附件大小控制等。内置免费的VPN引擎模块，强大的认证数据库，支持第三方RADIUS、LDAP、Xauth、CA认证等。对802.1q全面的支持,在桥模式或者路由(/NAT)模式下，实现VLAN间访问控制。 
网新易尚ES750-AV瞄准中小企业用户 
网新易尚产品经理田东晨说，买ES750-AV可免费享受一年防毒升级服务 |
||||||||||||||||||||||||||||||
