【赛迪网讯】今天,朗讯科技宣布其服务于大型企业和运营商的VPN Firewall Brick 700和VPN Firewall Brick 1200产品将被列入朗讯VPN防火墙全套产品中。基于朗讯贝尔实验室的创新技术,两款新产品拥有诸多先进功能,如高效分组处理、深度包检测、贝尔实验室创新的操作系统、系统错误转移装置以确保VoIP和数据任务连续、内置拒绝服务保护、基于硬件的IPSec VPN加速、以及最佳指标衡量等,其成本大大低于目前市场大多同类产品。
两个全新VPN/防火墙可以支持实时、基于IP且对延迟敏感的多媒体服务,如VoIP和IP视频会议。其中一项创新是朗讯部署了一项名为动态甄别(Dynamic Pinholing)的技术,使用第七层过滤(Layer Seven Filtering)来识别IP通信分组,能够动态打开系统上的端口,使分组只运行于起点和终点间并在通话结束后关闭端口。这极大地改进了当前基于IP的语音传输模式,它要求防火墙装置长期或暂时地开放一系列端口支持IP语音通话。该动态甄别技术减少了恶意黑客利用开放端口进入朗讯技术保护的网络并发动恶意攻击的机会。
在推出全新VPN/防火墙装置的同时,朗讯还宣布推出朗讯9.1 版安全管理服务器。该版本易于使用,是强有力的管理工具,它能使得网络管理者能在中心位置对数以千计的VPN/防火墙装置和成百上千的VPN 隧道加以控制和管理。
朗讯9.1 版安全管理服务器在使用了一项贝尔实验室新发明的“基于规则路由”的功能后尤其显著,该功能使得朗讯VPN/防火墙装置能够基于协议进行路由并将分组转发到合适的第三方安全装备,如病毒扫描、垃圾邮件过滤、URL拦截、内容过滤等(该过程会与流量的类型有关);另一方面可使该朗讯VPN/防火墙装置与任何第三方解决方案无缝互联互通,实现最大程度上的灵活性与互通性,并实现跨安全域的流量分割,避免了个别网络单元不必要的处理负荷。
贝尔实验室朗讯VPN防火墙经理Joe Raccuglia说,“贝尔实验室设计并配置的这两款全新安全装置是为了满足广大的企业客户和运营商的需要。这些客户包括数十个办事机构和数以千计‘远程工作人员’的公司,到能够为他们的企业客户提供VPN/firewall安全管理服务的电信运营商。Brick 1200也是运营商保护其重要运营的IP网络避免遭受黑客恶意攻击及拒绝服务攻击的理想选择。”
Brick 700 和Brick 1200 的功能整合了高速VPN、VoIP 安全、虚拟局域网(VLAN)、分组数据网关、虚拟防火墙功能、内置的IDS/DoS 保护装置以及超低价格的高网络性能。此外,装置具有内在安全、透明的第二层,可以在中心位置对一个整合控制台进行远程安全管理,从而控制数以千计的单位和用户。另外,具Brick 700 和Brick 1200拥有高可用性的基础架构能够消除任何单点失误。
Brick 700型支持 1.7 Gbps防火墙性能、425 Mbps 3DES (数字加密标准) VPN 功能以及350Mbps内置加密加速卡的AES (高级加密标准) VPN 功能。该平台拥有8个 10/100/1000以太网端口并且支持高达 7,500 个 VPN同时通道、4,094个虚拟局域网、350道虚拟防火墙 和1百万项同时任务。
Brick 1200 型可用于标准、高效的1200HS模式下。它支持高达3.0 Gbps 的防火墙功能、1.1 Gbps 3DES VPN 功能以及 1.1 Gbps 内置加密加速卡的AES VPN 功能。该平台同样拥有8个 10/100/1000以太网端口和2个迷你型GBIC SFP Gigabit 端口。它支持高达10,000个VPN同时通道、 4,094 个局域网和 500道虚拟防火墙以及2百万项同时任务。
Brick 1200 HS支持高达 4.5 Gbps 防火墙功能、1.7 Mbps 3DES以及 1.7 Gbps内置加密加速卡的 AES VPN 功能。这一平台拥有14个10/100/1000 以太网端口和6个迷你型GBIC SFP Gigabit端口。它支持高达 20,000个 VPN同时通道、 4,094个虚拟局域网、1,100道虚拟防火墙以及3百万项同时任务。(n101)