三星进军网络安全--以革新技术创造全球网络安全空间.pdf

《三星进军网络安全--以革新技术创造全球网络安全空间.pdf》由会员分享，可在线阅读，更多相关《三星进军网络安全--以革新技术创造全球网络安全空间.pdf（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、新品博贤三星进军网络安全一以革新技术创造全球网络安全空间三星计算机安全公司北京霭裹处巴周宝红=i星计算机安全公可是韩国三星集团下属分公司。三里集团将三星sDs、unitel、三星电子、s1队及三星科技研发中心等三星集团五大机构的信息安全技术整合一体，于2000年3闩20日在韩国汉城成立三星计算机安全公司，专门从事信息安全产品的研发、技术支持以及市场拓展尤其是针对海外市场的拓展。韩国计算机安全公司成立后，又于同年4月在美国成立分公司，11月在中国北京成立代表处。三星计算机安全公司服务范围包括：提供全方位的信息安全解决方案、信息安全服务融及信息安全颐问咨询服务。信息安全产品囊括远程病毒防护系统、人

2、侵检测、漏洞扫描，物理隔离、网络管理、防火墙、安全认证等网络安全全面解决方案。物理隔离产品：三星计算机安全公司物理隔离产品应用在不同的网络环境中且满足用户各种网络物理隔离需求。双嘲线环境下的物理隔离：对于双网线环境下要求进行双网隔离的企业来说，可咀使用物理隔离器Netswitch I产品，它的产品介质是类似鼠标形状，直接安装在客户端电脑上。在Netswitch I背面有三个端口，左边第一个端口连接内部网HuB、中间，个连接PC网卡，右边一个连接外部网HUB；在Ne蝎witch I正面有2个显示网络连接状态的LED指示灯及一个切换内外阿的转换按钮。用户若需要转换网络，只要点击一下按钮就可在15秒

3、内完成，且不需要重新启动电脑。而对于相同网络环境中(双网线)需要进行双网双硬盘物理隔离的，则可使用物理隔离卡DualNET。DualNET主要包括一个隔离卡和一个硬盘托架。DualNET是一个PcI接口卡，将系统分成两个，且位于不同的网络环境中。DualNET卡控制系统的IDE硬盘驱动，将硬盘分成两个。它可控制两个已分离的网糕黜线和硬盘且当一个系统运行时，阻止本系统访问另一系统资源，所以为了正确运行产品，用户需额外购买一个硬盘来成功执行双硬盘物理隔离的操作。用户若需要进行网络转换，只要简单地转动DualNET转换钥匙，就会出现重新启动系统的提示。为避免出现信息的外流，包括驻留在内存中的数据安全

4、，用户每次进行网络转换时，DualNET都要求重新启动系统。为了有效保护硬盘的使用寿命，本产品改变了原来采用纯电源控制硬盘切换方式，而启用全新的通过控制数据线来切换硬枯，从而保证硬盘的正常使用寿命。单网线环境r的物理隔离：对于单网线环境下要求双网隔离的企业可视规模大小，适时采用物理隔离集线器NetSwitch lIM或Netswitch IIR产品，叭及组合产品Dualswitch。Ne塔w“ch IIM应用在通过数字专线上网的大型企业网络环境中，且具有2 4个端【】。即在NetSwitch IIM前面有24个uTP端j与Pc相连，在Netswitch IIM后面则有2排24个uTP端口，上面

5、一排与内网11uB连接，下面一排与外嗍HuB连接。 Nets喇tch JIM的每一个端口均有一个LED，可以显示网络连接状况。NetSwitch IIM是个硬件设备，是以物理方式隔离网络，而不像目前使用的安全系统如防火墙是以逻辑方式隔离网络。NetSwitch IIM仅接收来自Pc或内外HUB数据包，并将其发送出去而不进行任何重设，为此它不会令网络陷入困境或延迟数据包的传输。如果您想进行网络转换，只要简单地点击Windows上的IPchanger按钮，仅需15秒就可完成网络间的转换而不需要重新启动系统。NetSwitch IlR是sOHO和分支机构的最佳选择。Netswitch IIR不仅具备

6、NetSwitch IIM的所有功能，还添加了访问外网所具备的Swjtchingo工一z一zlo卫王bIToz巾oc卫一万方数据Hub和防火墙功能。它不仅可队帮助小型公司构建双网隔离的网络管理，而且网络管理员还可以使用产品中内置的防火墙功能控制Intemet的访问行为，有效防范黑客的八侵，从而保证内部同资源完好无损，另外，ecswitch IIR还提供wAN接口功能，且支持多种外阀连接方式。、fetswitch rIR有12个端口，即卜面有12个端口分别连接客户端HuB，上面有12个端口分别连接Internal Hub，右侧两个端口分别是wAN接口和upunk接口。不仅如此每一个端口均有一个L

7、ED町队显示网络连接状况。进行网络转换时1日1 Netswjtch 1【一M-样强要点击windows E的IPchanger按钮，仅需15秒就可完成网络间的转换，而不需要重新启动系统。然而对于单网线环境F不仅需要达到双网物理隔离，f加十也需要达到双硬盘物理隔离时、Dualswitch可满足这种需求。Dualswitch产晶实际上就是在DuajIfET和NetSwitch I卜M基础上，进行部分改进后的组台产品。Dualswitch的用户通过DualNET钥匙(或按钮)选择内部网或外部网所选的网络信号值(0或1)传到DualNET PCI卡的DualET控制器上，该控制器根据所获得的数字信号来

8、控制硬盘控制器，启动所选硬盘然后驱动Dualchanger软件生成只有Netswitch 1IM可识别并能转换的特殊代码(侦)，并通过连接网卡的0TP线传给Netswitch IIM，该桢逐一解析Netswitch 1【一M物理层芯片、转换器和FPGA芯片最终驱动继电器连接指定网络。简而言之，若启动安全硬盘，系统只连接内部网；若启动公共硬盘，系统只连接外部网，两个硬盘独立运作，使用者可队根据需要在硬盘中安装不同的操作系统。防火墙产品：secuiwALL是基于硬件的千兆防火墙产品，该产品的最大特点主要表现在具有国际专利的分类算法和入侵检测功能。secuiwALL采用获得国际专利的分类算法，处理速

9、度与所设定的访问控制规则无关，产品安装前后丝毫不会影响蝴络速度，且所有处理进程都在内核层进行，有效保障了高速处理性能；secuiwALL还利用多线程代理使处理速度大大提高，真正解决了传统防火墙因处理速度慢而引发的瓶颈问题。其高速的处理新品傅赀进程可应用在数据流量大l速度要求商的IDc、IsP、金融_及证券等网络环境中。secujwALL另一独具腥也，之处体现在入侵检测功能它不用借助入侵检测产品，就可独自完成控制各种黑客攻击和防范恶意入侵行为的工作。一旦发现异常，立即切断数据流，从向保护内部机密信息的安争和拦截通过邮件传播的病毒。产品的主要功能包括：获得国际号利的分类算法、扩展的状态检测功能、防

10、范人侵及其它(如访问控制、内容控制、AT功能和审计报告)附加功能，漏洞扫描产品：secuiscA是硇一互联网环境卜针对L NIxwjndows系列系统，路由器等网络设备，以及防火墙和IDs等安全装置自动远程检测和分析系统安全漏洞，井提供漏洞检测报告和解决方案，从而有效检杏网络系统的可靠性和安全性，事先预防黑客的入侵，防患了二未然。secuiscAN使用的漏洞检查模块是畎插件形式制作并从SecujScAN中央服务器自动下载，并通过GU I或利用DOs窗口中的命令模式，按顺序诊断网络匕被打开的端口所提供的网络服务漏洞，诊断结果将保仔到数据库里。SecuiscAN还可根据用户需要，提供多种报告格式，

11、也可眦H T M L格式打印撤告，secuiScAN含有secuiLpdater功能，可自动下载及更新漏洞检查模块因此用户无需为漏洞检查模块的更新闻胚而担忧。secuiscAN所具备的主要特点是：1)综合诊断网络漏洞工具即综台诊断分析网络上所有设备的安全漏洞，包括Windows系列、unixLinux系列、路由器等网络设备。2)简化系统结构，安装使用简单，只要单击“setupexe”不必重启，就可完成安装；诊断时，只要单击“诊断”即可。若在Windows NT2000中可独立完成安装。3)智能化快速扫描引擎即扫描结果和扫描模块互相参照、自动检测操作系统并精化端口扫描功能，利用多线程方式并列扫描多个系统。4j扫描模块自动更新及提供计划任务功能。5)多种用户选项功能，包括网段管理功能及多种web服务端臼、Telnet、FTP、sNMP、DB等多种用户定义选项功能。6)多样化的检查结果报告，7种HTML格式的报告、图形化报告及时间段报告。事 器搿瑚蛳1日e(-9一)1-万方数据