ccidnet????

出版日期:2005-06-06 总期号:1417 本年期号:40

本期导读
要闻综合
中国信息化
网络与通信
产品与应用
渠道与市场
华东专刊
华南专刊
西北专刊
打造网络“斯大林格勒” 铁城安全

李刚

  Sygate把安全做进端点,用一个点接着一个点的主动防御,抵抗外敌入侵,保障了整个网络“城池”的安全。

  网络安全的形势日益严峻,已经仿佛一场看不见硝烟的战争。当病毒、黑客等威胁以“闪电战”迅速肆虐网络世界,我们应该怎样保卫自己?

  是耗巨资构筑一条马其诺防线,被动固守阵地呢?还是挖一条英吉利海峡,从此断绝与大陆的连接来抵御入侵?其实答案很简单,二战的英雄们从“斯大林格勒战役”开始,就用他们的热血告诉我们,主动积极地防御,而且一栋房子一栋房子的“端点”防御,才是抵御乃至战胜强敌之道。

  血色黄昏,丹心青史。用鲜血捍卫世界正义的英灵们没有想到,他们彪炳史册的行为,却无意中,在半个多世纪以后,被一群聪明的后人,借鉴引用到了网络安全这场新世纪的没有硝烟的世界大战之中,通过确保网络中每一个“端点”安全措施的完整,来保护整个网络的安全和Web应用的正常。这就是郭毅和他的Sygate团队。

  作为Sygate技术有限公司创始人之一兼Sygate大中国区总经理,郭毅认为,无论从解决问题根本性上还是网络安全的价值重点来看,端点保护的安全方式都是未来的趋势。因为,其一,无论借鉴历史也好,还是现实应用中显示,企图打造一道网络围墙来保护网络安全的理念已经过时,而通过端点保护,由点及面,达到全网和全程安全是一个较好的策略;其二,以前人们保护的重点在于网络本身(不被破坏、不被堵塞、保障性能等),但是随着人们信息化程度的提高,人们很多重要的数据和资料开始存放于网络某台主机上面,这才是未来人们关注的价值所在,所以,自然而然,用端点保护的方式更能重点突出,基于主机保障信息安全。

  而Sygate如何通过产品达到这样的安全解决策略呢?郭毅介绍,目前Sygate主要通过两个拳头产品为主,形成综合解决方案,达到解决网络安全问题的最佳效率。而这两个拳头就是:安全策略保证系统和On-Demand端点保护系统。

  


  Sygate技术有限公司创始人、董事、Sygate大中国区总经理 郭毅

  

  Sygate安全策略

  保证系统

  Sygate安全策略保证系统是 Sygate 技术公司基于对开放网络环境的仔细研究而研发的新一代网络安全产品。该产品引入了全新的系统架构来满足开放网络中日益突显的安全需求,并首次实现了一个解决网络安全问题的系统平台,不但可以有效解决现有的网络安全问题还能够整合第三方的安全产品以应对新的安全威胁。该产品的问世,将企业的网络安全防线扩展到企业内部网络中的每一台网络主机 ( 本地或远程 ) 之上。

  Sygate安全策略保证系统为企业所有联网主机提供以应用程序为中心的主机防火墙保护功能.它除了提供传统的主机型防火墙功能之外,还可以锁定合法应用程序,验证应用程序调用的动态链接库,防止恶意程序通过伪装或代码注入等手段绕过防火墙的检测。当系统探测到远程攻击行为时,可以自动阻断所有来自攻击方的网络通讯,确保主机的安全。

  

  Sygate On-Demand

  Sygate On-Demand 通过确保端点安全措施的完整来保护企业的Web应用,同时还负责保护已传送到端点的数据安全。Sygate On-Demand 客户端在初始连接到Web应用或SSL VPN 设备时下载到端点。仅当端点完全符合安全策略的要求时,才允许其建立连接。当连接允许时,一个安全的桌面会被创建以便保护下载的信息。

  Sygate On-Demand能够确认端点的安全性,Sygate提供了精确测定系统安全等级的能力,包括防病毒软件产品是否运行等。此外,Sygate On-Demand还能阻止内部信息泄漏,保护数据隐私,并且Sygate On-Demand还能根据端点环境采取自适应保护,针对相应的企业网络信息采取相应策略。