阅读全部内容

[1.4] SecureFlow

[字体：大中小]

SecureFlow 支持透明、有选择地把内容检查、防病毒、VPN、IDS 和防火墙最佳安全工具集成到一个统一的交换体系架构之中，从而消除安全/性能折中和改进投资回报。

SecureFlow 可确保高度的安全工具可用性，消除安全瓶颈，提高安全处理速度，同时支持成本有效的安全扩展，能让您从自己的组合防御体系架构中获取更多价值。
SecureFlow 提供集中式的安全资源管理，支持无缝添加新的安全工具，提供全面的安全供应商自由性，而没有任何性能或集成开销，使您能够轻松地更改/添加新工具来满足新兴的安全需求。
SecureFlow 基于策略的强大流控能够协调多个设备的安全操作，使您能够定制安全操作，同时大大简化了管理。

SecureFlow 结合了多 GB 应用交换硬件的功能以及 APSolute OS 应用智能联网，包括流量分类和流管理、运行状况监控和故障旁路、流量重定向、带宽管理、入侵防御和 DoS 保护，可统一任何组合安全体系架构中的安全操作，实现统一的高性能防御。

SecureFlow 主要特性和优点

可用性

为最佳的安全工具提供高可用性	实时运行状况监控、故障旁路和流量重定向可以确保最佳多供应商安全工具组合的高可用性，包括防火墙、VPN、IDS、内容检查和防病毒工具，可提供容错的安全性。
应用智能安全分类和策略执行	根据应用程序和用户进行的基于策略的粒度级流量分类以及用于安全操作排序的流控，可在任何安全设备中实现自定义的安全操作，从而通过有选择地把相关流量转发到适当的安全元素来优化它们的性能。

性能

优化的多 GB 安全交换和加速的响应时间	SecureFlow 通过在不同的安全设备之间动态地均匀分布流量来优化现有的安全资源，可根据预定义的策略处理流量，同时考虑入站和出站流量。这有助于消除性能降级和延迟，并提高安全处理速度。
端到端安全流量整形和带宽控制	SecureFlow 可以协调业务优先级和带宽使用，使其保持一致，通过定制的高级安全服务增强安全性。企业可以全面控制带宽分配和安全性能服务级别保证，充分执行自定义的安全操作。
可信内容的预筛选	SecureFlow 的预筛选功能允许区分可以不经检查直接转发的可信流量（.gif、.jpg、.avi、.mp3、.mpeg、.tif），同时将不可信的流量指向防病毒设备以进行扫描。预筛选可减少内容检查设备的流量负荷，将内容扫描速度加快 500%，从而提供最优化的性能。

安全性

确保加密内容安全性的 SSL 嗅探	SSL 流量的安全执行可确保客户端和服务器端连接的安全性。SSL 嗅探（通过 AppXcel?）提供完整的内容可见性，并实时阻挡所有可疑流量，从而实现完整的内容安全性。
统一、可扩展的安全体系架构	用户可以自由选择供应商，混合部署最佳的安全工具，并享有安全工具的最大可扩展性，从而实现经济的扩展，并在所有区隔中充分利用现有的安全工具。
主动式攻击隔离	提供主动式攻击隔离，采用独特的带宽管理和流量整形，可动态控制对受某个恶意攻击影响的应用程序、用户或区隔的带宽分配。这可以立即控制损害，防止攻击扩散到用户和应用程序。
集成的入侵防御和 DoS 保护	多 GB 入侵防御和 DoS 保护可防范基于内外部应用的攻击，包括病毒、蠕虫、木马、反扫描、协议异常、SYN 攻击和 DoS/DDoS 攻击。

管理

安全策略的集中式管理	APSolute Insite 集中了所有安全策略的控制和管理，提供完整的扫描操作可见性。安全策略流设置不需要容易出错的复杂静态路由配置，支持简单的配置。
使添加新安全工具的开销最小化	与现有的安全体系架构无缝集成。无需更改网络设备，没有宕机，不会中断服务交付。
安全辩论和攻击分析	综合性的安全攻击日志，可用于攻击签名文件的分析和整形以及全面的应用安全性核查。