九乡新闻网金华心理医生上门疏导:流派纷呈的路由安全网关
来源：百度文库 编辑：九乡新闻网 时间：2024/05/10 13:36:41
六年前，市场中出现了UTM一词；两年前，网络厂商将这一产品系列加以发展，陆续加入了路由、交换、无线甚至语音等功能，形成了现在的多业务安全路由网关。
门派之争
依其背景，目前有实力推出多业务安全路由网关的IT企业分为两类：一类是网络厂商，以路由器为产品原型基础，拓展了安全功能；另一类是安全厂商，以防火墙产品为原型基础，增加了路由、交换等功能。
华为赛门铁克既有网络厂商背景，又有安全厂商背景，该公司全球安全产品行销部杜银辉说：“路由、交换技术相当成熟，因此，以安全产品为基础的多业务网关更具竞争性。相反网络厂商在拓展安全性能时还需要大量技术积累，例如深度报文检测技术、漏洞防御以及对新的攻击行为的及时检测和防御。”杜银辉对此进一步解释说：“网络厂商通常使用包过滤检测功能，此类技术采用的是对单包、网络层以下的报文进行检测，在性能和检测深度方面存在不足，对应用层（如CC攻击）攻击不能做到有效检测和防御。而华为赛门铁克等安全厂商采用状态包检测技术，同时华赛利用其在DPI方面的积累，覆盖网络层到应用层的攻击检测和防御，提供更有效的安全防护。”
目前，华为赛门铁克推出了两个系列的多业务安全路由网关——BSR系列和HSR系列，BSR系列只包括基础的路由、安全、防火墙等功能，HSR系列则更能体现“赛门铁克特性”，其在BSR系列的功能基础上，拓展了UTM功能。杜银辉说：“HSR系列是多业务安全路由网关市场中，唯一能够完整拓展UTM功能的产品。”
新一代安全网关的三大特征
华为赛门铁克BSR系列和HSR系列被冠以“新一代”多业务安全路由网关。杜银辉认为，“新一代”多业务安全路由网关除在安全性方面与两年前的产品有本质的不同之外，还有如下三大特征。
其一，接口丰富。多业务安全路由网关BSR/HSR系列支持FE、GE、ADSL2+、E1/CE1、SA、G.SHDSL、3G、Wi-Fi接口插卡。尤其是3G功能，BSR/HSR系列支持所有3G制式（WCDMA 、TD-SCDMA、CDMA2000）、支持所有3G数据卡接口(USB、Express、内置)、支持所有速率（HSDPA、HSUPA）、支持所有频段（800、900、1800、1900、2010、2100、2025MHz）。杜银辉说：“3G和Wi-Fi功能可以使产品有更强的适用性，新建网络建设周期更短。”
其二，安全能力更强。BSR/HSR系列支持高级状态防火墙、强大的抗DDoS能力、精准的P2P/IM控制，以及UTM功能的扩展。
其三，附加价值更高。在某种程度上，“新一代”多业务安全路由网关比拼的不是产品本身，而是产品的附加价值。为了更彻底地支撑用户业务，BSR/HSR集成了基于高性能、高稳定性设计的x86板卡——ESP，这使得BSR/HSR兼容PC标准的开放式合作业务扩展平台。在其上用户可灵活安装行业应用程序和开源应用软件，还可平滑支持基于Linux和Windows的新业务和第三方业务；用户可以在网关上部署各种应用，如小型财务软件、邮件系统、OA系统等，节省用户投资；方案商独立开发的软件产品也可以直接加载在网关中，以增加产品的附加价值。