IDC机房的守护神 保护无所不在

　　中国IDC圈 03月27日消息：近几日，笔者在浏览IT资讯网的时候看到了一篇题为《免费拥有千兆防火墙，安全不再成为难事》的文章，说的是“每位厦门蓝芒科技汕头电信机房的服务器新用户，均可免费拥有一个月千兆防火墙保护”的主题，千兆硬件防火墙保护，是属于IDC增值服务，一般来说是需要用户支付高额费用的，如今却可以免费提供，这引起了笔者的兴趣，经过一番查找，笔者更进一步地搜集到了有关这一资讯的相关讯息。

关于汕头电信机房

　　笔者也从相关渠道咨询过汕头电信机房，这是厦门蓝芒科技有限公司在粤东地区建立的第一家提供高档次、全方位服务的A级互联网数据中心，依托标准电信A级机房和中国电信的网络资源的强大技术背景，推出了多款国内市场占有率很高的信息安全产品。为不同用户提供安全、可靠、快速、全面的数据存放业务及其他增值服务。

　　为了提高数据中心的整体安全数据环境，保证服务器的稳定运行，蓝芒科技全力打造汕头IDC千兆光纤硬件防火墙保护机房。

那么千兆防火墙是如何进行运作的呢？

　　千兆防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。包过滤技术是一种简单、有效的安全控制技术，它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。包过滤的最大优点是对用户透明，传输性能高。状态检测是比包过滤更为有效的安全控制方法。对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种方式的好处在于：由于不需要对每个数据包进行规则检查，而是一个连接的后续数据包（通常是大量的数据包）通过散列算法，直接进行状态检查，从而使得性能得到了较大提高；而且，由于状态表是动态的，因而可以有选择地、动态地开通1024号以上的端口，使得安全性得到进一步地提高。千兆防火墙使用多种算法识别攻击和正常流量，能在高攻击流量环境下保证95%以上的连接保持率和95%以上的新连接发起成功率。其运行架构如示意图：

千兆防火墙所保护的对象及可用性。

　　随着信息化的飞速发展，网络应用于各行各业，已经成为政府、企业、金融、教育等行业用户的业务系统中不可缺少的部分;另一方面，以拒绝服务攻击、IP欺骗、木马、网络蠕虫病毒等为代表的网络攻击则越来越猖獗，而防火墙作为保护网络安全的基础设施，已经得到了用户的普遍认可。防火墙产品在实现访问控制、身份认证、抗攻击、日志审计等安全功能已经成为了网络安全中必不可少的组成部分。千兆防火墙的高安全性解决方案还具备可预测的特性及系统可靠性，可同时防止DoS攻击以及应用级攻击、保护无线LAN的安全、整合防火墙部署并维护一致的安全级别。我们高密度的物理和虚拟接口允许管理人员以独特的防火墙、安全策略及管理来创建安全的网络分段或客户环境，可为用户提供强大的拒绝服务(DoS)保护，以帮助用户抵御系统超载。

千兆＂黑洞＂防火墙的特征？

　　这种防火墙的特点是网络吞吐性能高（即带宽性能高），可以在相应网络环境下实现对高强度攻击的有效防护，性能远远超过同类防护产品。千兆＂黑洞＂主要用于保护骨干线路上的网络设备如防火墙、路由器。

　　了解到这里，笔者不禁感慨，保护无所不在原来体现在这里。如此高安全性，高性能，高可靠性，高可用性，高扩展性的产品，已经与各行各业的行业用户相互接轨，并实现了无距离式的连接方式。汕头电信机房实行免费给新上的服务器送一个月千兆防火墙保护及新的优惠政策也充分体现了这一点，相信未来会帮助更多的用户维持并降低购置和支持成本，使用户可以轻松添加新特性以便进一步延长产品生命周期。