StoneGate 防火墙集群技术能够在防火墙上实现负载均衡和故障冗余。通过负载均衡和故障冗余,防火墙集群提供更高的伸缩性并且能够对防火墙进行在线的维护。StoneGate 在集群的各个节点之间进行负载均衡以提高整个防火墙的吞吐量,负载均衡对于用户来说是完全透明的。StoneGate 多节点集群同样提供故障冗余:如果有一个节点发生故障,集群中的其它节点将自动的接管发生故障的那一个节点的应用任务,不需要管理员对其进行任何的干预;集群技术可以使用户随时添加一个新的防火墙节点到防火墙集群当中,以用来增强防火墙的性能;它同样也支持对防火墙进行在线维护:可以在任意时刻(包括正常运营时间)将一个或几个节点从集群当中分离(Offline)出来,以对其进行一些包括软件、硬件之类的升级或维护工作,而不影响其业务的应用。另外,StoneGates 先进的状态监视和流量重定向功能还可以将流量定向到工作正常的网络组件,从而可以确保用户获得需要的服务。 StoneSoft IDS/IPS 安全系统为您重要的资源提供更进一步的安全保障。而且,StoneSoft 的IDS/IPS 也是整体安全流量管理架构的一部分,提供了千兆位速度完全可配置的和卓越的保护,使系统避免受到有害的攻击,组成了 StoneGates 网络安全出色的服务系列。 优点:
5. 防病毒服务 挑战 由于一种削弱病毒进入企业网而导致所有数据和重要的业务信息丢失,这种情况正变得越来越普遍。因此,运营商就需要为客户提供防病毒保护,作为增强服务供应的一部分。一般而已,一定会使用专业的杀毒厂家的防病毒产品来对这部分进行专门的保护,而且运营商还可能会有其他的应用增强需求。 专门的防病毒服务器可以提供需要的病毒保护。而运营商需要做的就是将这种保护与保证的服务可用性和透明的扩展性结合起来,同时还要满足运营商服务的性能要求。 解决方案 – 重定向流量STONEGATE 在防病毒网关群中配置STONEGATE,能够使特定的流量重定向到专门的服务器群。这意味着将不需要由防病毒服务器处理的流量(确定的内容)转发给客户机。通过将特定的流量重定向到防病毒网关群,而同时正常转发所有其它流量,这样做可以增强网关的扩展性和利用率。对于StoneGate 防火墙,将通过协议代理(Protocol agent)来实现这一点。你可以将你要检测的服务重定向到一个第三方的病毒或者是内容检测服务器上,例如趋势公司的Viruswall 等等;同样也可以通过协议代理应用编程接口来自定义一个基于病毒及内容检测的安全方案。 优点:
总结 采用 StoneSoft 的创新性安全解决方案,运营商可以从现有客户中获得新的收益并通过他们提供的服务赢得新的客户和新的市场配置。这些解决方案主要的优点之一就是它们都配置在现有设备之上,因此只需要很少的投资和改动。 另外StoneSoft提供的安全解决方案功能丰富,因此运营商可以依靠解决方案的强大优势来提高销售量而不是相对低廉的费用。 最后StoneSoft是以其先进的技术和经验建立起声誉的。StoneSoft提供的安全服务可以降低运营商的成本为从现有基础设备中创造和提高收益提供了新的方法并使运营商能够为客户提供与众不同的服务。