|
|
  |
Главная страница / Архитектура отрасли Интервью с заместителем директора по продукции компании ZyXEL Россия– Сегодня ведущие разработчики антивирусного обеспечения ставят задачу максимально оперативного и автоматического обновления клиентских баз, которое может происходить не единожды в день. Расширяются и сами базы сигнатур, приходится искать пути реализации технологий мгновенной проверки всех пакетов без ущерба для производительности. Кроме того, все больше заказчиков предпочитают обеспечить защиту системы от вирусов и спама уже на границе сети и притом – с помощью одного универсального устройства, а не набора нескольких отдельно стоящих коробок с разными интерфейсами управления и политиками обновления. Технологии, аппаратно выполняющие задачи антивирусной фильтрации без существенного снижения пропускной способности канала и с автоматическим обновлением баз сигнатур, реализованы сегодня в линейке устройств сетевой безопасности ZyXEL ZyWALL UTM. – Наша компания предлагает межсетевые экраны ZyWALL на российском рынке уже несколько лет. Сегодня эти устройства обеспечивают комплексный подход по защите сети и объединяют в себе технологии лидеров отрасли сетевой безопасности: технологию защиты от вирусов «Лаборатории Касперского», фильтрацию спама от Mailshell, контентную фильтрацию Blue Coat/Cerberian. По сути, это одно из немногих решений, реализующих концепцию объединенного контроля угроз (UTM, Unified Threat Management) для предприятий малого и среднего бизнеса. Для крупных компаний с большим числом офисов мы предлагаем централизованную систему управления Vantage CNM, значительно упрощающую задачи управления сети и организации VPN-туннелей. – Серия межсетевых экранов ZyWALL позиционируется для малого и среднего бизнеса и корпоративных заказчиков с количеством пользователей до 300 человек. В зависимости от числа пользователей сети и сотрудников офисов мы рекомендуем модели ZyWALL 2/5/35/70W для всех случаев, когда необходимо построить надежную защищенную распределенную сеть. – Задачи программной защиты задействуют достаточно серьезные ресурсы центрального процессора. Маршрутизация пакета длиной 1500 байтов происходит на третьем уровне модели OSI и требует выполнения около 50 инструкций, а функция предотвращения вторжений реализуется на седьмом уровне и требует, при той же длине пакета, уже примерно соответствия 45 тыс. инструкций, т. е. вычислительная сложность возрастает в 900 раз! К тому же использование чисто программных решений может сопровождаться конфликтами с другими программными продуктами за ресурсы, попытками использования известных лазеек в системе безопасности Windows и, наконец, требует реализации централизованной политики установки обновлений ПО и баз сигнатур. Наша компания выпустила специальный аппаратный ускоритель ZyWALL Turbo Card с собственным чипсетом SecuAsic, который обеспечивает защиту от наиболее опасных вирусов уже на границе сети. Мы предлагаем весьма простое решение первоочередных задач защиты сети, не исключающее, кроме того, использования программных продуктов на местах. Главная страница / Архитектура отрасли |