安启华公司发布新一代Web安全网关

2009年1月11日,业界领先的Internet应用安全厂商–安启华公司(Anchiva)正式宣布推出新一代Web安全网关Anchiva SWG 2000FXT。这是当前业界性能最高、功能最全面的Web安全设备,主要面向万人以上的大型和特大型用户网络,加强用户网络边界安全。

Anchiva SWG 2000FXT采用All-in-One的一站式设计,以安启华自主研发的专用操作系统AnchivaOS为基础,在多核硬件架构上同时融合了ASIC硬件加速卡,从而突破Web网关性能极限,并提供包括Anti-malware、 URL过滤、Internet应用控制、带宽管理、Web服务器内容保护等在内的诸多安全功能,同时采用模块化设计以提供出色的扩展性。Anchiva SWG 2000FXT一方面确定了Web安全网关(Secure Web Gateway, SWG)的事实标准,明确了SWG设备的功能;同时也将SWG设备的性能推向顶峰,让Web安全网关部署到大型网络之中成为可能。

随着企业对互联网依赖程度的不断加深,Web威胁将目标转向窃取企业的敏感数据和破坏企业的关键业务,不断挑战企业的网络架构。Web安全网关作为化解Web威胁的边界设备而受到关注。传统的Web网关通常分为两大类:一类侧重于上网行为管理和带宽管理;另一类是在防病毒功能的基础上增加URL过滤功能。前者的http处理性能在开启防病毒功能之后受到影响,后者则没有考虑到用户全面的Internet应用需求。以Anchiva SWG 2000FXT为代表的新一代Web 安全网关在功能的全面性、性能瓶颈突破以及部署方式上下功夫,克服传统的Web安全网关的不足。例如,Anchiva SWG 2000FXT标准配置提供900Mbps的HTTP吞吐能力,将用户可能用到的Web安全功能全部集中在同一个硬件平台上,以替代防病毒网关、上网行为管理等诸多设备,避免将一长串的设备部署在网关上而导致可管理性下降。

Anchiva公司CEO李松表示,"在过去的几年里,我们了解到业界还没有出现功能全面、性能出色的解决Web威胁的专业设备。在Web 2.0时代,企业不得不面对Web威胁更加复杂和隐蔽这一现实,需要全面、高效的一揽子解决方案。Anchiva SWG 2000FXT将目前用户可能需要的Web安全功能大多囊括其中,而且计划在未来不断根据用户的需求增加新的功能模块,以消除Web威胁对企业用户可能造成的不良影响。"
"对于让Web安全设备厂商头疼的性能问题,Anchiva通过在操作系统底层技术和特有的硬件加速得以解决",Anchiva公司研发副总裁郑国权介绍说," Anchiva SWG-2000FXT采用先进的多核处理技术和自主开发的专用ASIC加速芯片,同时在系统层采用了自主开发的并行处理操作系统AnchivaOS, AnchivaOS对TCP的协议栈进行了重写,耗时一年半,现在既在转发层面提升了性能,同时又打破了应用层的性能瓶颈,这使Web网关具有强大的并行处理能力和模块化的架构设计,从而为Anchiva网络安全产品提供了极大的可扩展能力,随着硬件处理能力的增加,网关设备的处理能力呈线性增长,也就是说,只要客户有需求,Anchiva只需要简单的提升硬件配置,就可以达到用户的性能需求。同时Anchiva的并行处理操作系统,使网关设备能集成更多的安全功能,达到多引擎并行处理的能力,保证处理性能不受影响。"

Anchiva SWG 2000FXT定位于大型企业和用户,服务于万人以上的用户网络,目前已经正式问市。在正式上市之前,Anchiva公司对其进行了反复测试并接受了大型机构的试用。台湾成功大学就是Anchiva SWG 2000FXT的第一个正式用户。该大学校园网的主管对它这样评价:"2000FXT运行稳定,部署简单,可以保障近万名学生安全使用网络,它的整合式设计理念帮助我们简化了校园网的结构并降低了成本,同时又兼顾到校园网未来的扩展需求,具有很好的性价比。"