| | | | | | | [文章信息] | | | 作者: | 文志磊 | | 时间: | 2003-11-19 | | 出处: | 天极网硬件频道 | | 责任编辑: | Marco | |
| [文章导读] | | | Fortinet公司今日宣布推出一项针对网络混合型威胁所研发的实时侦测动态预防技术…… | |
| |
|
| | | |
|
|
|
|
|
天极网11月19日消息 Fortinet公司今日宣布推出一项针对网络混合型威胁所研发的实时侦测动态预防技术，包含拥有50项新强化功能的新一代「FortiGate」防毒防火墙平台，以及全新版本的「FortiOS 2.8」。新版的FortiOS 2.8将支援IPv6、高阶系统的虚拟网域(Virtual Domains)，以及针对垃圾邮件所提供的强化邮件过滤功能。
内建于所有FortiGate平台的FortiOS韧体，已经升级至2.8新版本，其所包含的新功能与优点如下：
动态攻击预防技术
藉由结合防毒、入侵侦测与预防技术，为企业提供一项自动化响应、以内容为主的威胁防御功能。
IPv6支援
新版的FortiOS 2.8将提供IPv6支援功能，对于亚太地区的客户而言，此项功能所提供的虚拟、无限单一网络地址，与广泛地支援各种形式的行动电话、PDA，甚至家电等联机上网，是一项非常重要的进展。
虚拟网域(Virtual Domains)
FortiGate 3000 and 3600仅需一项FortiGate产品就能提供数个客户安全服务功能，藉由虚拟网域，即可为大型企业与电信等级服务供货商提供安全服务管理的功能。
针对垃圾邮件所提供的强化邮件过滤功能
针对垃圾邮件侦测，提供更进阶的讯息过滤功能，例如DNS反查询功能(reverse DNS lookup)、对象连结检查，以及提供已知垃圾邮件提供者之数据库实时查询功能。
强化型Web内容过滤功能
提供与Cerberian完整URL数据库实时整合功能，其数据库内含数以万计的Web站台与网页数据，并提供个人亦或群组的粒子状(granular)Web内容过滤安全政策。
动态威胁防御与自动化实时保护
藉由新一代Fortinet动态威胁防御(Dynamic Threat Prevention)技术，FortiGate系统将能够侦测出任何经由通讯协议的蓄意性内容或行为入侵，例如封包丢落(dropping packets)、网络联机重设与代理服务器联机等，并实时采取防御，以及限制网络流量(limit traffic)。限制网络流量为一项强大的工具，可降低P2P档案分享等应用程序所带来的影响。Fortinet动态威胁防御技术，不仅结合Fortinet防毒、防火墙等强大功能，更实为现今业界最为完善、实时的网络综合型攻击防御系统。
传统型的防毒系统已经无法拦截最新型态的蠕虫与网络攻击，例如LoveSan、SoBig等变形病毒。这是由于其防毒侦测引擎并不是专为过滤通讯协议所设计的。同时，其它许多入侵预防系统并不能彰显其功效的原因，是由于其侦测对照特征(detection signatures)无法在线自动化更新，故无法在第一时间防御数分钟就扩散感染至数千台系统的攻击行为。
Fortinet动态威胁防御技术结合内建ASIC-内容处理芯片与应用程序等级内容分析(application-level content analysis)防毒技术、NIDS(network intrusion detection systems)广泛与富弹性的攻击侦测功能，以及Fortinet入侵防御系统的实时、线上回报功能。藉由动态威胁防御技术，Fortinet将布下天罗地网以防御任何可能性的网络攻击，并且可以经由FortiResponse Network递送网络能够快速、在数分钟就能响应至所有的FortiGate系统。
当新的网络威胁一旦被侦测到，Fortinet 安全威胁小组(Threat Response Team)将采取最有效的方法以阻绝攻击行为，包含防毒扫瞄、异常通讯协议侦测(protocol anomaly dectecion)与其它主动防御的方法；同时根据客户的需求，为全球FotiGate客户提供实时更新服务，并立即启动最新的防护机制。由于FortiGate系统包含防火墙、VPN与其它强大功能，可以一次建置所有安全防护要件，而毋须再另行整合与安装其它协力厂商的防火墙等产品。
IPv6、虚拟系统(Virtual Systems)与垃圾邮件防护
IPv6为网络协议的下一代新标准，其提供虚拟、无限的网络地址，并且支援任何装置联机上网(on the network)的功能。Fortinet IPv6 Phase I建置于FortiOS 2.8阶段，是属于一项双向堆栈(dual-stack)的建置，其将提供IPv6网络地址分配、实体与虚拟接口路由功能，并支援IPv6寻址服务器的功能性。
针对大型企业与电信等级服务供货商，FortiGate 3000与FortiGate 3600将提供创新虚拟网域功能，并拥有multigigabit、电信与企业等级高阶功能。每一个产品最多可支援每一系统250个虚拟网域(VDOMs)。仅需同一个FortiGatet产品就能提供多重客户优质网络防御服务，这对于欲提供防毒、内容过滤、入侵防御等不同服务水准的服务供货商尤其重要。
此外，针对FortiGate系统中电子邮件原生内容过滤功能，新版的FortiOS 2.8提供对于垃圾邮件攻击，更进阶的邮件内容过滤功能。这些新的功能包括：根据邮件讯息本文的关键词与特定词语、主题、已知垃圾邮件寄送者的黑名单、无效的回复邮件地址与MIME header做确认，并且进行垃圾邮件特征的辨识与检查。同时，亦包含根据IP网址黑名单之SMTP Messages封阻名单、DNS反查询，以及RBL(Real-time Blackhole List)与ORDB(Open Relay Database)的检查功能。
供货时程
新版FortiOS 2.8版将于2003年12月提供客户测试版，并且于2004年第一季将可建置在FortiGate系统。所有新版FortiOS 2.8所提供的功能，除了虚拟网域(Virtual Domains)，Fortinet将不另外向已签有维护合约的客户收取费用。产品价格请洽询全球各地Fortinet授权经销商。（完）
|
|
|
|
|
|
|
|
情人玫瑰坊
音乐风云
新片速递
神秘测试
都市约会