[技术文献] D-Link: 整合方案保障安全

面对企业、SOHO以及家庭用户面临的一系列安全问题，整合的网络安全解决方案可能更为有效。 随着网络的日益普及和宽带建设的快速发展，互联网正在以前所未有的速度在全球各地蔓延，其规模一天天扩大，网络带宽一天天提升，服务也一天天增多，互联网席卷而来的信息浪潮正改变着人类生活的各个领域。这一切都将对人类社会的科学、技术、政治、经济、军事乃至文化和生活产生巨大的作用和深远的影响。与此同时，在这五彩缤纷的网络世界下面，潜藏着一股黑色暗流——黑客入侵、网络病毒已经在网络世界中到处出没，横行肆虐。 企业的安全隐患 要做到保护企业自身，企业必须了解面临的安全问题，目前Internet存在以下诸多安全问题: 首先是病毒感染。病毒的感染已经不再像以前那样仅限于通过物理介质（像光盘、软盘等）传播那样单纯，它已经开始通过网络，如E-mail、下载等方式更快速、大范围地肆意传播，给人们带来了更大的危害，其中最主要的危险是资料外流。资料外流存在着两种主要方式: 一是互联网上的黑客通过各种手段从企业内部窃取资料；另一种就是自动由企业内部流到外边的资料。非法入侵、伪装窃听等都是黑客惯用的手段。 最新的安全威胁来自个人计算机。研究显示，有四分之一的宽带上网计算机是不安全的。美国网络安全网站以远程方式检测到的230万人次的上网者，其中28％的计算机是允许别人进入的，更有近8％的上网者的文件是完全开放的，允许任何人复制，甚至删除自己的文件。由此可以看出，广大上网者对于其个人的计算机没有任何的安全防范意识。通过Internet ，黑客可以轻而易举地攻入并控制他们的电脑，获取其感兴趣的资料。更为严重的是，黑客通过控制这些个人计算机，可以继而利用其去攻击其他的计算机或企业的服务器。我们所听说的DDoS—分布式拒绝服务攻击，采用的就是这种方式：黑客先在分布于世界各地的300台以上的个人计算机植入后门程序，再加以控制，使其在同一时间内访问某著名企业的网站，致使该网站最终因资源耗尽而无法提供正常的访问。由此看来，个人计算机的安全问题，无论是对个人，还是对企业安全都是一个很大的隐患。 护航办公网络 D-Link在企业办公网络以及SOHO、家庭市场中都积累了深厚的市场经验，对于这些用户的网络应用环境、需求特点有着深刻的理解。针对现有防火墙所无法解决的诸多问题，D-Link有着自己独特的见解。D-Link善于将各种复杂的软硬件网络技术通过整合再运用出来，把所有的网络产品做得简单好用，紧跟用户需求的变化，源源不断地为全球用户提供满足其特色化需求的产品和解决方案。 在产品规划方面，D-Link充分发挥自己在路由器、VPN、防火墙等安全领域的产品和技术优势，通过整合方式，实现了安全产品多功能一体化，使产品性能更加丰富和强劲，从而为办公网络提供了一个安全、高效、经济的网络安全解决方案。目前D-Link 拥有完善的安全系列产品，包括DFL-2400、DFL-2100入侵检测系统，DFL-1000企业级防火墙，DFL-500中小企业级防火墙，DFL-300、DFL-100 SOHO级防火墙/VPN路由器以及DSA-3100无线服务器网关，其防火墙全部采用基于硬件的设计，可以为企业、SOHO以及家庭用户提供从网络到个人终端全面的网络安全解决方案。 在企业网络安全方面，D-Link提供周全的网络安全解决方案。DFL-1000 是一款经济实用型的企业级防火墙，它提供了全面的安全保护，具有高性能，易安装的特点。相对于基于软件的防火墙，这款基于硬件的防火墙设备更易于安装和具有更加高效能的处理能力。它拥有的虚拟私有网（VPN）功能支持数据加密和认证，而且非常易于管理。在安全功能方面，DFL-1000提供了大范围的保护来阻止外部的攻击，同时增加了包括用户认证、预定策略、虚拟服务器映射在内的全面的安全性能。在内容过滤和病毒扫描方面，DFL-1000支持对镶嵌在网页内的潜在的恶意代码进行过滤，移除Active对象、Java、JavaScript以及其他的潜在威胁。它同时提供了对进出的电子邮件和附件进行病毒扫描的功能，并为Web插件和下载的Web内容提供病毒检测。目前，一些大中型企业虽然已经安装了防火墙，但网络漏洞依然存在，对此D-Link还配备了相应的安全方案：用户可以采用DFL-2100/DFL-2400等IDS入侵检测产品来加强防范；针对人们心存疑虑的无线局域网安全问题，还推出了DSA-3100等无线安全认证系列产品，以全面地提高企业网络安全。 在SOHO网络安全产品中，DFL-100防火墙/VPN路由器是SOHO级网络安全产品中的典范，针对SOHO/家庭用户的应用需求，该产品整合了网关、防火墙和VPN三种安全功能，实现三位一体，从而使产品具备了内容过滤、防火墙、VPN和入侵检测的功能，这样不仅可以阻止基于内容的攻击，还可以有效地检测和抵御来自Internet网上的攻击，防止非法操作，提高关键性网络应用的服务质量，使整体防范效果更加突出，功能更为强大。同时，整合的优势也为用户提供了许多其他价格昂贵安全产品才具有的性能和功能，提供了经济高效的网络安全解决方案，而且不影响网络的效能。 渠道的胜利 在服务规划方面，针对用户市场的状况，D-Link在继续通过传统销售渠道，与代理商和系统集成商合作的同时，还将开辟新的零售渠道，构建全方位的多样化的立体销售服务渠道。随着网络条件的成熟和网络设备的普及，人们对网络设备的了解日益加深，早期的技术恐惧感也将不复存在。因此，D-Link将陆续在北京、上海、深圳、广州、杭州等经济发达的城市建立专卖店，届时，用户可以在D-Link专卖店选购家庭和小型办公网络建设所需的各种安全设备。D-Link的这一举措将开创国内网络设备零售方式的先河，这种新的渠道体系提供了顺畅的通路，能更加直接、快速地满足用户的需求，D-Link可以通过新的零售方式直接服务终端用户，将自己的优势带给用户。 ----《计算机世界报》