第二页
根据计划橙网将来还会增加一些点播服务器，同时分别引入电信和网通各一条百兆专线，解决电信和网通用户访问的瓶颈问题，但是目前面临的安全和路由成了用户头疼的问题，因为把软路由做到服务器上势必增加服务器负担，很可能影响正常业务的运行，同时服务器的安全问题是受到来自公网的攻击，虽然在服务器上已经安装有软件的防火墙，但是并不能应对DOS/DDOS等这种强烈攻击，当这种攻击突然袭击时，攻击流量和会话已经到达服务器，即使有软件防火墙，安全性也是显得过于脆弱。特别是将来采用两条线路接入，当服务器因为一条线路上的攻击导致DOWN机时，另一条线路也就成了摆设。所以要解决这种问题，就需要在网络中增加硬件防火墙，而且防火墙需要有防病毒、防DOS/DDOS、IDS/IPS等功能，把攻击流在还未到达服务器时就拦截掉，因为攻击流并未到达服务器，所以不会造成对服务器所提供实时服务的影响。
现在摆在橙网面前就是这样的一大难题，从传统的网络产品市场来看，想有效保证服务器的安全，不仅仅是需要增加硬件防火墙，还需要IDS/IPS等硬件设备，在添加这些设备之后，设备后期的专业维护也必定成为橙网后期一笔不小的开销。
针对橙网的这种情况，如果有一种综合型的网络设备，其内部包含防火墙、IDS/IPS、防DOS/DDOS等功能，并且最好配置简单，采用Web接口，而不是CLI，这样不仅因为设备的集成性可以节约很多成本，连后期的维护成本也缩减了。
橙网在通过对市场上的安全产品进行比较分析后，最终选择了三星的 Ubigate iBG 3026 融合网关来解决自己服务器的安全问题。三星融合网关的安全功能包括了：防火墙、防DDOS/DOS、防病毒网关、IDS/IPS、防垃圾邮件等功能。通过此设备的安全功能和策略路由功能很好的解决了用户所面临的问题。作为Ubigate iBG系列的最出色的成员Ubigate iBG3026可满足大型分支机构和区域型办公室以及企业总部运营的需求。它支持2个T3/E3，6个T1/E1广域网链接。或者以线速率支持最多14个T1/E1链接。为了确保最高的可靠性，Ubigate iBG3026第二位的内部备用电源提供了可选的插槽。配合三星的集成安全模块（ISM），Ubigate iBG3026能提供同类产品中最全面的安全性。并且三星Ubigate iBG系列产品提供全新的WEB维护界面，从而让安全维护工作更简单。
图1 三星Ubigate iBG
网友评论