HP全面擴充套件面向適應性邊緣架構安全產品(轉)

HP全面擴充套件面向適應性邊緣架構安全產品(轉)[@more@]

　　今天，ProCurve Networking by HP在京召開新聞釋出會，正式釋出安全、經濟高效的分支機構路由器ProCurve Secure Router 7000dl系列伺服器，和多款整合的移動安全解決方案，包括面向ProCurve Switch 5300xl產品的接入控制器模組等，致力於把ProCurve適應性邊緣架構的安全、移動、融合框架延伸至網路邊緣與邊緣的連線。ProCurve安全路由與移動接入技術幫助企業滿足區域網（LAN）、廣域網（WAN）和無線區域網（WLAN）需求，讓安全遍佈企業網路的每一個角落。ProCurve全球產品營銷總監Amol Mitra先生、ProCurve亞太及日本地區總裁兼總經理區國樑先生來華出席會議並發表精彩演講，ProCurve中國區總經理岑德智先生也列席了會議。

ProCurve Secure Router 7000dl系列是一款安全、經濟高效的分支機構路由器，可以在WAN邊緣將其分支機構連線到企業總部，並提供邊緣到邊緣的連線性。這一多功能平臺增強了安全性來限制未經授權的訪問，並憑藉整合的融合特性以經濟的價格提供線速效能。此外，藉助7000dl系列產品，中小企業可以向其員工提供安全可靠的連線，來訪問網際網路和遠端虛擬專網（VPN）。

面向ProCurve Switch 5300xl產品的接入控制器模組使無線網路邊緣能夠提供透過單一網路對多種服務進行安全的、移動的和適當的訪問的能力。這樣就無需在使用者的客戶端安裝鑑權軟體，而是把此項功能轉移到網路邊緣，並提供具有高度安全性而又輕鬆方便的接入。

在此之前，ProCurve Networking by HP宣佈已應用HP Virus Throttle技術來增強ProCurve 5300交換機與ProCurve管理器，對病毒威脅提供更出色的偵測、預防和響應。這款基於HP實驗室創新科技的解決方案，可以在流量進入LAN和透過網路交換機時偵測到“蠕蟲”病毒的活動，及時“遏制”病毒傳染，確保網路管理員防患於未然，在病毒傳播前做出響應並採取相應措施。

安全是適應性邊緣架構的關鍵一環，ProCurve Networking by HP立足於此堅持推行適應性邊緣架構戰略，首創IDM（身份驅動管理）全新網路管理和訪問簡化模式，不斷以創新產品構築安全、移動、融合的多服務網路。目前，ProCurve正在不斷壯大其網路軟硬體產品組合，為WAN、LAN和WLAN的安全周邊提供更強保護，並在經濟價格之上為使用者提供了全球最領先的技術。

ProCurve Secure Router 7000dl：安全、經濟高效的分支機構路由器

ProCurve Secure Router 7000dl系列最先推出的兩款產品是7102dl和7203dl路由器。7102dl路由器包括兩個支援模組化WAN介面卡的插槽，其設計可最多支援4個T1/E1連線。7203dl路由器包括2個插槽和1個寬插槽來支援模組化WAN介面卡，其設計可最多支援12個T1/E1連線。

作為ProCurve WAN產品的組成部分，7000dl系列提供了模組化、高效能的功能設計，以滿足企業各種需求，使使用者無需增加額外的軟體成本就能支援新服務。與傳統的路由器不同，7000dl系列是一款價格經濟的平臺，可以隨著不斷變化的業務需求進行升級。該路由器包括一個狀態防火牆來防範“DoS”攻擊，提供接入控制列表（ACL）和VLAN支援來限制流量，同時還包括一個802.1X認證客戶端（supplicant）。為了支援數量與日俱增的移動辦公人員，7000dl系列提供了可選的IPSec VPN termination，使遠端使用者可以透過網際網路連線到各自的公司辦公室。

7000dl系列應用了行業標準命令列介面（CLI），設計用於最大限度地減少支援配置所需的培訓或認證。路由器透過使用特性豐富的圖形使用者介面來降低複雜性，可以輕鬆配置防火牆、ACL和VPN連線。此外，所有路由器都包含一個緊湊型flash插槽，使用者無需精通程式操作，只要透過閃盤啟動配置和映像檔案即可輕鬆進行安裝。

7000dl系列支援開放標準，使使用者在設計網路時可以有更多選擇和靈活性。7000dl系列支援包括RIP、RIPv2、OSPF、BGP4和IGMPv2的標準協議，用以支援與傳統產品和多廠商產品之間的互操作性。目前，7102dl和7203dl兩款路由器都提供終身下一工作日更換保修；8小時/天、每週5天的電話支援以及ProCurve業界領先的免費軟體更新。

ProCurve Switch xl Access控制器模組：除卻無線寬頻安全風險

中型、大型企業客戶擔心部署無線LAN會帶來附加安全風險。面向這一客戶群，ProCurve Switch xl Access控制器模組應運而生，它可以確保使用者在網路邊緣透過ProCurve 5300xl路由器連線相關網路服務時，實現安全、移動的訪問。透過新增ProCurve Switch xl Access控制器模組，ProCurve switch 5300xl系列透過利用全功能智慧邊界交換機的靈活特性，提供獨有的方式進行使用者訪問身份監控、無線資料保密和安全漫遊。接入控制器模組使ProCurve Secure Access Server 740wl能夠進行集中式管理，因此，使用者無需在自己的應用上安裝其他鑑權軟體，而可以將此功能轉移到網路邊緣，並提供高度安全而又輕鬆方便的訪問。

與其它網路供應商不同，ProCurve Access控制器模組利用了現有的標準網路體系架構，而且在滿足客戶對未來網路的要求同時，不會讓客戶受到專有權功能的限制。它的主要特性包括，基於業務需要對網路進行個性化檢視、無縫第三層（網路層）漫遊以及無線資料保密等。此外，接入控制器模組還提供基於web的鑑權、頻寬控制、錯誤配置服務管理和代理轉向。

ProCurve Networking應用的Virus Throttle技術：全面扼制網路與電腦病毒

防範病毒、“蠕蟲”和其它惡意程式碼的傳統方法是根據簽名和補丁，但在系統寫入和部署保護碼之前很容易受到事先未知的攻擊。現在，病毒的傳播速度比以往更快，經常導致網路傳輸的癱瘓，從而造成巨大損失。

與此同時，由HP實驗室（公司的中心研究機構）開發的virus-throttling（病毒扼制）技術更加關注惡意程式碼的活動而不只是它的內容，因此，對事先未知的危脅也可以做出快速識別和響應。透過阻止這種程式碼在VLAN的傳播的方式，使得龐大的網路傳輸最大限度地減少這種程式碼所能造成的破壞。Virus throttling技術效率極高，例如，在進行內部測試時，它僅用不到1秒的時間就停止了W32/Nimda-D病毒的傳播。在管理員有時間採取措施前，Virus throttling技術就能減慢或阻止有病毒傾向的流量，透過這種方式，ProCurve Switch 5300xl中的連線率過濾功能為網路防護增加了一個至關重要的手段。

ProCurve全球產品營銷總監Amol Mitra先生表示：“我們將繼續構建具有先進特性且價格經濟的創新解決方案。隨著此次產品釋出，ProCurve Networking by HP正在全力滿足我們客戶對WAN、LAN和WLAN當前和未來的安全需求。現在，公司可以藉助ProCurve來構建一個完全端到端的網路體系結構，並可根據公司的業務需要輕鬆進行擴充套件和升級。ProCurve應用Virus Throttle 技術正在為今天的網路帶來革新，其提供的“內建式”而非“螺栓固定式”（bolted-on）的解決方案帶來了更出色的安全性，與其它網路提供商的做法相比更具戰略意義。”