网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

金山毒霸事业部技术总监陈睿致词

腾讯科技讯 5月23日，金山软件在北京金域万豪大酒店召开新闻发布会，宣布同时发布防火墙、防毒墙、防水墙三款新品。以下是金山毒霸事业部技术总监陈睿致词现场致词：

各位领导，各位嘉宾，大家下午好。我是金山毒霸事业部的技术总监陈睿。我在这里将向大家介绍我们最新发布的三款硬件企业级产品，同时我也向大家介绍我们的企业级的整体信息安全解决方案。这里是我今天的演讲提纲。

任何企业的安全产品，都和现在的安全趋势分不开，我们的企业到底面临哪些安全的隐患呢？首先是 来自外部的网络攻击，这是必须要防范的安全隐患，同时除了来自外部的网络攻击，还有如如虫攻击，以及内部的信息泄露事件，这么多安全隐患，我们的企业到底应该有哪些解决方案来应对呢？我们发现大多数的企业，只是简单地使用一两种安全产品，比如说装网络版的杀毒软件，或者同时装两个厂商的网络版杀毒软件，防止企业受到侵袭。这种简单的叠加并不能够真正地解决问题。

对于企业来说，首先是来自网络边界的保护，通常是在网关，我们提供网络安全设备，比如说抵御来自网络攻击的防火墙，抵御来自外网的防火墙，我们的内网也要部署网络安全软件，比如说杀毒软件，就是安装在内网，每一台客户机上的解决方案。同时我们为了应对企业内部信息泄露，我们也需要在企业内部安装内网管理软件。

接下来我介绍今天的主角，就是我们的新产品，金山防火墙，金山防毒墙和金山防毒墙，我相信大家最熟悉的应该是防火墙产品，因为它已经是一个非常成熟的安全产品了。防火墙的应用非常简单，就是抵御来自外界的网络入侵，我的介绍也相对简单一些。这就是我们防火墙的界面，大家可以看到，这个管理界面是一个基于BS的管理界面，还是相当的清晰易用。

对于防火墙这款产品我不多说了，因为大家非常熟悉。我只介绍金山防火墙的产品亮点。我们的防火墙支持各种网络模式，包括VLAN，网桥和策略路由，我想特别重点提一下策略路由，可以适合双线和多线接入，我们考察企业的时候发现，国内的企业往往有这种需求，一个企业会有多个出口网关。原因是我们国内有多个网络提供商，一个企业可能有一个网关接的是电信，有一个网关接的是网通，还有一个网关接的是联通，比如说我们珠海公司就是这样的布局，对于这样的网络布局来说，对于每一个出口网关，安全策略很可能是不一样的，我们的策略路由的模式，就可以根据每一个网关单独部署，这是非常符合国内的网络情况的。

第二个亮点，是我们独特的ANTIDOS的网关防御技术，这是一种最常见也是最熟悉的网络攻击方式，是借用多台互联网上的机器，向一个点发动分布式的攻击，对于这种攻击方式，我们的防火墙可以提供电信级强度的防御，这也是我们在内部测试中可以证实的。

第三，我们是基于安全域的网络控制，而非简单的IP策略，防火墙的门槛是比较低的，国内据我们了解不下200家。大多数的产品其实是改造来自LINUX操作系统的IPCHAN这样一个模块，直接把它当成一个网络级的防火强来使用，而它只提供非常简单的IP编辑策略，对于管理是非常繁复的，我们的防火墙是基于安全域的访问控制，是对IP的对象化，管理者可以使用类似于管理WINDOWSNT域的方法。这是非常简单易用的。

第二款是金山防毒墙。防毒墙和防火墙的区别是什么，防火墙是从网络层抵御外部的攻击，防毒墙就是在应用层抵御外部的攻击。

其实今天介绍的一个亮点就是防水墙，大家可能会觉得这个概念比较陌生，也许觉得这个名字比较好奇，防水墙是直译过来的，就是WATERWALL，它的作用是什么呢，刚才雷总也提到过，主要是防止企业的信息泄露，如果我们把防火墙，比喻来自外部的攻击，水这个概念就是防止内部的信息了。我们以前的安全产品，应对企业内部的信息不受损失的这一类产品，主要是基于行为的。也就是说我们可以分辨来自外部的带有攻击性破坏性的行为，把这些行为阻断，达到保护企业的信息不被泄漏的目的。为什么有这样一款产品呢？我这里可以很直接地用一个理由告诉大家，那就是家贼难防，根据美国FBI的统计记录，企业内部80％的安全事件，来自于家贼，来自于企业内部的人主动地向外传播信息，而不是来自于外部的人，窃入企业内部网络偷取信息，所以防水墙就应运而生了。