出版日期：2004-11-22　总期号：1366　本年期号：87

本期导读 要闻综合 网络与通信 软件与服务 产品与应用 渠道与市场 中国信息化 华东专刊 华南专刊 西北专刊 东北专刊 西南专刊 中国信息安全

新一代网关级安全产品——三星NXG 三星计算机安全谈 　　为了让数量巨大地用户群体可以方便地构筑自己的安全体系，很多防火墙厂商提出了整合式的网关级安全产品的概念，这也是一种安全防护向前推进的思想：把防火墙，防病毒，入侵检测，入侵防护，VPN等产品都推进到网关处，在网络的出入口就尽可能地控制住所有的攻击行为。 　　为此，三星计算机安全公司也推出了自己的整合式网关安全产品：NXG。它集成了防火墙、IPS和VPN功能于一身，利用独特的体系结构，NXG上的IPS等功能不会影响防火墙的网络处理效率，可以防止用户为了使用防火墙上的各种集成功能不得不使用更高一级产品的情况。 　　NXG高性能的防火墙模块可以处理各种规模的用户网络的流量，并利用自身独特的分类算法等技术，保证了防火墙的性能不会随着规则数的增加而降低。 　　NXG拥有强大的IPS模块，可以对通过网关的各种DDoS、蠕虫、扫描等进行监测和阻断。 　　NXG的VPN模块采用国际标准IPSec协议，可以与各大国际厂商的VPN产品互通，特别适合需要与外国机构或公司建立虚拟专用网的用户， 　　针对目前网关级防病毒系统的处理速度还存在瓶颈的问题，为了不影响NXG的网络处理速度，三星并没有在NXG上安装防病毒模块，而是提供了与防病毒服务器联动的接口，利用这个接口NXG可以将通过其传输的所有邮件转发到防病毒服务器上进行杀毒，防病毒服务器会将经过杀毒的邮件发回NXG，再由NXG将这些邮件正常地发送出去。这种做法虽然会使邮件的到达时间延迟几分钟，但是却不会影响整个网络出口的处理能力，是一种性价比很高的解决方案。 　　总的来说，三星NXG系列网关级安全产品集成了最常用和实用的防火墙、IPS和VPN功能，并提供了适当的防病毒接口，是一款适合中小企业构架全面安全解决方案的合适选择。作为在韩国居首位的安全厂商，三星计算机安全公司将在韩国新近发布的NXG产品投入中国市场，反映了对中国的重视和期待，希望这款已经在韩国、日本、北美、东南亚、中东取得成功的安全产品在中国也起到企业信息安全中坚力量的作用。