Sidewinder的主要特色

1. 完全的安全:SecureOS

Secure Computing累积了15年网络安全上的经验,第一个提出经过安全强化后OS建造防火墙的厂商,产品的设计以安全为第一考虑,这也是那么多军情单位采用Sidewinder的主要原因。


2. 防火墙与操作系统完全整合的设计

一般防火墙以AP的方式安装在一般用途的OS上,这类防火墙很容易就继承了OS上的既有漏洞,管理者必须管理OS也须管理防火墙。

Sidewinder安装与SecureOS整合在一起,只要安装上Sidewinder所有OS都含在里面,除了完全填补了操作系统的安全漏洞外,管理者不必额外管理OS,问题的追究也较简单。


3.安全与效能兼顾的
Sidewinder V5.0的全新设计可以让效能需求较高单位获得满意的解决方案:

◆ 支持SMP双CPU硬件平台:适用Traffice量大的企业及Web Server点击率高的环境。

◆ 支持1GB 随机存取记忆体:可同时处理多项服务。

◆ 可支持70,000个同时的连接。

◆ 可整合Intel的IXA (Internet Exchange Architecture)硬件加速卡,可提升70%~400%的传输效能。

◆ 可以整合负载平衡设备(FireProof)。

◆ 可选用效能较高的 Packet Filtering 过滤技术。

依据客户不同效能及安全性的需求,可以适度调整。


4. 经过安全强化的服务器
Sidewinder本身内建经过安全强化的服务器,如下:

◆ Dual DNS:一般防火墙需要分别在防火墙内外额外安装两部DNS服务器,Sidewinder本身内建的双DNS服务器可以免除您额外的投资,也更确保内部DNS资讯的隐藏。

◆ Dual SMTP Server:对于一般只提供SMTP Proxy的防火墙来说,无法真正保护内部邮件服务器的安全,黑客可以通过您的电子邮件服务器来发送恐吓信件或大量的广告信函,甚至通过您的内部SMTP Server入侵其他内部主机。Sidewinder提供的经过安全强化的Dual SMTP Server可以有效控制上述邮件服务器的安全问题。

◆ FTP Server:提供安全的FTP服务器,在Internet上使用。

◆ Web Cache Server(Squid):除了提供内部人员Web Cache的功能外,主要可以当作内部Web Server的reserved proxy,外部人员无法直接存取到真正的Web Server。一般防火墙只支援HTTP Proxy,无法有效保护Web Server的安全性。

 
© CopyRight 2003-2004 普安思科技(www.prcsc.com)
公司地址:北京市朝阳区永安里通用国际大厦B座1107室 电话:86-10-65698337/65698338