张百川（网路游侠）的博客

　　上网行为管理产品发展到2010年，已经成为企业，尤其是中小企业最喜欢的网络增值类产品之一。随着用户需求的增加，厂商的热情也空前高涨。从中央政府招标网上可以看到，上网行为管理类产品的厂商有41家之多。一些传统的国内安全大厂也加入进来，纷纷推出各自上网行为管理网关产品。面对众多品牌，用户如何作出正确的选择，什么产品是即能满足现有需求又具备前瞻性的产品，下面将同大家探讨这个话题。

　　我们还是从用户需求角度分析该类设备。目前，需求上网行为管理网关的用户遍布各个行业，政府，教育，金融，运营商，大企业，中小企业都在采购这类产品，但他们的需求完全不同

More...

　　近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，为了满足广大企业用户对于Web安全的全新需求，公司基于全球最佳BeSecure Web安全网关成功构建四大web 应用安全解决方案，从而在确保安全效果与性能的基础上完美整合了一流的Web安全应用体验。

　　方案一：完整的企业级防病毒解决方案

　　稳捷网络的企业级防病毒解决方案是针对目前网络安全所面临的突出问题和全新挑战应运而生的。新解决方案是防御病毒、木马、蠕虫和恶意软件攻击的硬件网络防护平台

More...

　　1.前言
　　我们知道，传统网络安全的三大件：防火墙、入侵检测、防病毒在网络技术飞速发展的今天以不再够用，如面向WEB 2.0的热潮，越来越多关于隐私保护、WEB安全、邮件防护的问题摆在了我们面前。
　　
　　稳捷网络（wedge）的BeSecure WEB安全网关正是专为解决上述问题而设计的，中国首席信息安全官（www.cnciso.com）测评实验室在此给大家展示送测的BeSecure WEB安全网关，以期大家对BeSecure有更多了解。
　　
　　测试时间：2010年04月17日-20日
　　
　　测试人：　　
　　l 张百川（网路游侠）QQ：55984512　　
　　l 魏克（零距离）QQ：54709168
　　
　　2.BeSecure部署模式
　　测试网络拓扑如下：

　　
　　在路由器后连接台式机、BeSecure WEB安全网关，BeSecure设备后连接一台交换机，交换机上连接1台服务器、1台笔记本电脑。
　　
　　本测试不为测试BeSecure的性能，仅测试其功能。
　　
　　3.BeSecure电子邮件防护测试
　　BeSecure包括对病毒邮件、垃圾邮件的过滤，我们分别说明：
　　
　　3.1. 病毒邮件测试
　　其实BeSecure不仅仅可以对邮件病毒做过滤，我们看界面：
　　
　　
　　可以过滤SMTP、POP3、IMAP、HTTP、FTP的病毒，我们这里在内网计算机向外1封病毒邮件。
　　
　　这个邮件其实是一个PHP的WebShell，看看某杀毒软件的扫描结果：
　　
　　
　　某杀毒软件提示不是病毒，当然，我们说了：既然是WebShell，当然是一款使用反馈良好的木马

More...

　　全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense宣布，知名的F1赛车队红牛技术公司（Red Bull Technology）选用Websense Web安全网关为其提供实时的Web安全保护，并同时采用Websense数据安全套件保障其关键数据不被泄露。

　　“互联网的快速发展和Web 2.0的兴起，极大地改变了现今的威胁环境。应对Web安全，我们需要解决方案不仅可以保护实时的网络威胁，而且还能阻止各种出站数据泄露，”红牛技术首席信息官表示。红牛科技最初是计划限制所有Web 2.0网站及其相关工具的使用，而Websens的解决方案使他们能够提供给用户更多的自由，并能够在远离安全攻击威胁、违反合理使用政策及业务效率下降等情况下更好的利用互联网和Web2.0的巨大潜力。

More...

　　在2010 RSA安全大会上，全球信息安全业界一致看好全新的安全理念——集成安全（Integrated Security）。根据着名市场分析公司Frost & Sullivan的报告，集成安全解决方案将成为网络安全设备的发展方向，并极有可能在2010年产生一轮全球范围内的井喷行情。

　　安全分析师们的看法很直接，他们认为凡具备四种以上安全功能的设备均可称为集成安全设备，像着名的Web安全网关和UTM都属于集成安全设备。Web安全网关弥补了UTM的薄弱环节，即通过基于内容（大部分基于Web流量）而不是单纯数据包的检测技术，将安全保护扩展到了网络应用层。

More...

　　近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商——Wedge Networks（稳捷网络）宣布，公司高端Web安全设备Wedge Networks BeSecure NDP-2040通过全球着名安全评测实验室Tolly的专业安全测试----并在产品性能和反病毒能力上大幅度领先对比评测厂商Fortinet的FortiGate 3600A UTM，成为具备业界超强反病毒性能的高端Web 2.0安全设备。
　　
　　【Tolly实验室在报告中指出 】
　　
　　“虽然现在的防火墙和统一威胁管理 （UTM） 解决方案能够提供有效的防火墙能力，但要实现全面的防毒检测和良好的吞吐性能，通常需要使用一种与之互补的解决方案，例如稳捷网络（Wedge Networks） 的Web安全设备。”

More...

　　随着网络技术的飞速发展与网络应用的不断拓展，单一功能的网关设备已经无法应对网络应用所带来的问题与挑战。于是有了集多种功能于一身的UTM产品，有了众多厂家最近不断推出的下一代安全网关，更有目前逐渐成为企业边界应用新宠的web安全网关(Secure web Gateway)。无论是UTM、下一代安全网关还是web安全网关，它们都具备了Internet应用安全防御和管控能力。面对种类繁多的应用安全网关，如何选购成为困扰用户的谜团。

　　我们应该注意到，目前在金融、电信、医疗、大企业等行业，用户对多功能应用安全网关非常感兴趣，从功能的专业性而言无论是UTM、下一代安全网关还是web安全网关都能一定程度上满足这些行业用户的需求，但作为合格的企业级多功能应用安全网关，除了具有全面的功能外，开启所有功能后的性能也是不容忽视的，也是用户选择多功能安全网关时需要多方面评测的重要指标之一。这就需要用户不仅对各个功能模块的实现技术与原理进行深入研究以辨明安全防御和管控功能的同时，也需要辨明设备架构、操作系统以及扫描处理算法，甚至功能实现技术所带来的性能差异。功能再全面，如果没有良好的性能，那也只能是花架子。本篇主要向大家介绍web安全网关最重要的选购指标之一：性能。

More...

　　WEB安全网关是一种新型的可以保护WEB系统免遭攻击的网络安全设备。它通过执行深入和细粒度的安全策略来保证WEB应用系统自身以及系统数据免遭各种攻击。得益于天泰WEB安全网关T3系列产品所使用的突破性技术，这些安全策略能非常容易地适应各种WEB应用系统，满足WEB应用的安全需要。
　　安全需求
　　互联网技术与应用已经深入到社会经济的各个层面，Web服务作为政府、企事业单位

More...