北電網路靈活的安全路由解決方案(轉)

北電網路靈活的安全路由解決方案(轉)[@more@]

　　北電網路今天在安全平臺引入新產品和增強效能，為大型企業和運營商空前靈活的管理業務提供安全的網路連線。這將使得它們能夠將分支機構、異地員工、客戶、合作伙伴和供應商連結起來。該解決方案極大地方便了超大型站點對站點和遠端接入虛擬專用網（VPN）的部署。

　　這是在Contivity 產品上展示北電網路安全路由技術（SRT）的第三階段，這使得安全的混合匹配IP業務能夠隨時隨地進行部署，無論是應用於分支機構的連線、提供旅行的遠端接入還是在家辦公的員工。

　　公司正在不斷地將VPN關注的重點從安全遠端接入擴充套件到站點對站點網路。同時，儘管這些VPN 部署的範圍普遍比以往廣泛，卻帶來了許多圍繞效能、可擴充套件性和安全性的技術上的挑戰。Contivity 上安全路由技術的第3階段解決了大型站點部署的這些挑戰，透過採用北電網路Contivity 5000、Contivity 軟體4.8版本、Contivity配置管理器2.0和遠端接入管理器，可為需要保護其融合基礎設施的大型公司提供更高的靈活性和更多的選擇。

　　據北電網路研究，除了部署的靈活性以外，在Contivity上實施SRT給企業帶來了節約成本的潛力，最多可以節約基礎設施總投資成本的40％。在該項開發的最新階段，阻礙大規模部署的可擴充套件性問題已經得到解決，由此帶來的增強型產品為成千上萬的遠端使用者提供安全接入而不影響其效能。

　　“透過解決大規模VPN部署的可擴充套件性問題，我們正在為最大的企業使用者消除一項最嚴重的安全障礙。”北電網路公司企業網路部總經理瑪考姆-科林斯（Malcolm Collins）表示。“除了在通訊基礎設施的安全方面提供更強的控制以外，我們還向公司提供選擇和靈活性，為其提供擴建安全基礎設施所必需的安全元件，這些元件是專門按其獨特要求定製的。同時，我們的產品設計將安全性放在第一位，使得北電網路能夠滿足市場上這方面的關鍵需要。”馬薩諸塞州網路執行、犯罪歷史系統委員會、公共安全執行辦公室主管Robert Mulvanity表示：“Contivity全面的安全功能符合聯邦調查局、國土安全署以及馬薩諸塞州的安全計劃。Contivity使我們能夠在分區域性署單項裝置，提供安全VPN路由和廣域網業務，使警察局能夠靈活地與其它實體（例如記錄管理提供方）安全互動。”“Contivity 解決方案向我們提供了優良的、同步的交鑰匙解決方案，既效率高又便於監管，並且比更新我們已經安裝的原有路由器更加經濟高效，而且那樣的更新只能解決整個網路的區域性要求。”Mulvanity如是說。馬薩諸塞州、公共安全執行辦公室、犯罪歷史系統委員會已經部署了現有的Contivity產品。

　　基於北電網路“DNA中的安全性”原則，Contivity上的安全路由技術（SRT）旨在向使用者提供強勁的、高效能的、可高度擴充套件的IP基礎設施。SRT能夠在使用動態路由協議的加密隧道上實現業務交付，混合匹配VPN，路由和狀態防火牆業務以及所有IP業務上的Contivity策略、踩?院凸芾淼募?傘ＳRT第3階段的一個主要元件是Contivity 5000，這種新產品旨在提供400Mbps的加密資料吞吐量以滿足大型站點VPN部署的需要。它擁有5,000個VPN隧道，並具有路由、防火牆、頻寬管理和服務質量功能。Contivity 5000將在2003年5月上市。

　　技術資料公司主管網路產品銷售的副總經理Roy Appelbaum表示：“在支援客戶們開發安全通訊基礎設施方面，解決方案提供商們正發現具有吸引力的增長商機， 採用北電網路一系列可擴充套件的VPN解決方案，分銷商使用者可以實現更加方便的部署並獲得更高的客戶滿意度。”

　　Contivity系列上的安全路由技術又增加了遠端接入管理器，使得公司能夠方便且經濟高效地處理全球內眾多使用者群的遠端接入問題。遠端接入管理器使成千上萬的撥號使用者能夠透過最靠近的、最經濟的或效能最佳的ISP接入點接入公司的基礎設施。這還能使公司與服務提供商形成最有利的相互關係，以便根據每位使用者的需求提供最經濟高效和/或最佳的吞吐量。遠端接入管理器將在2003年7月投放市場。

　　Contivity軟體4.8版本完善了Contivity效能上新的SRT，它包括一項功能，能保證使用者不會無意地開啟網路的安全漏洞。該功能被稱作隧道守衛，例如，在允許遠端接入網路之前，先檢查遠端使用者採用的病毒保護和個人防火牆是否符合公司的安全情況。同時，防火牆使用者鑑權功能能夠使用口令保護來封鎖VPN分離的區域或業務。Contivity軟體4.8版本也將在2003年7月推向市場。

　　Contivity上的SRT是北電網路企業理念“一個網路，無限選擇”的基石。其注重提供一個簡單安全的框架，以便向任何地方以任何方式接入企業網路的使用者提供任務關鍵性的應用和業務。例如，透過在完全不同的網路上擴充套件安全體系結構，無論使用者是在辦公桌前工作還是在客戶站點從袖珍電腦接入網路，網路能夠隨時給他們提供安全的、相同的通訊體驗。