东软网络安全解决方案

　　在诸多国内防火墙产品中，东软的NetEye防火墙在这两年中异军突起。据IDC调查，东软NetEye防火墙是国内市场上仅次于Cisco和CheckPoint的用户选择购买最多的第三个品牌，NetEye的知名度则在国内品牌中名列第一。这种成果的取得与东软在技术上的不断创新，以及不断围绕客户价值来构架自己的产品与服务体系有着直接的关系。

　　东软的流过滤技术

　　“流过滤”是东软的首创，是在“状态包过滤”基础上的发展。 “状态包过滤”是检测一个个数据包，而“流过滤”则是把一个个数据包重新整合成数据流，然后再进行过滤检测。“流过滤”防火墙不仅能同时提供应用层和网络层的保护，而且保持了包过滤产品良好的透明性，其性能则远远超过应用代理结构的防火墙产品，能够同时处理几万甚至几十万并发的应用级会话。对于需要一个能够支持数万个并发访问，同时又要相当于代理技术的应用层防护能力的系统，流过滤结构可以说是唯一的选择。

　　东软的网络安全产品

　　NetEye Firewall3.2： “NetEye防火墙3.2是东软最新的防火墙版本。300多人月的研发，1000多万的测试实验室，40%工作量的测试，大量用户的试用，保证了其超强稳定性。围绕 “流过滤”平台构建了完善的开发体系：应急响应团队、应用升级包开发团队、网络安全实验室，动态安全得以持续保障。”

　　除此之外，NetEye Firewall 3.1还具有很高的可靠性，通过硬件体系结构设计、关键部件冗余、最低一秒的双机热备自动保护切换等功能，能够充分满足网络的可靠性要求。同时，NetEye Firewall 3.1版进一步完善了基于“工程”的系统管理以及实时监控和审计分析工具，使用户的安全管理更加方便和直接。

　　SJW20网络密码机： SJW20网络密码机是东软NetEye Firewall VPN增强版的商用密码产品的注册型号。该产品采用商用密码管理办公室指定的加密算法芯片，并于2001年12月完成了安全性审查和产品鉴定。

　　SJW20采用标准的Ipsec协议，具备NAT穿越能力，采用链路级设备映射加密通道，简化用户的管理和配置，使用户能够在复杂的网络环境下构建大规模、高安全强度的虚拟专用网络。SJW20采用了最新的NetEye防火墙核心，在保证安全互联的同时提供了高强度的访问控制和安全管理能力。

　　NetEye IDS 2.1： “NetEye IDS 2.1是东软股份最新开发的具有自主版权的网络入侵监测系统。不但可判断来自网络内外的入侵企图，进行报警、响应和防范。同时具备强大的网络信息审计功能，可对网络的运行，使用情况进行全面的监控、记录、审计和重放。使用户对网络的运行状况一目了然。并且可用于分析定位网络的故障，保障网络的健康运行。NetEye入侵检测系统可对自身自动维护，学习和使用极其简易，是完整的网络审计、监测、分析和管理系统。全面高效、可靠易用的网络综合健康管理平台是NetEye IDS 的设计理念。”

　　NetEye个人安全平台： NetEye个人安全平台针对桌面用户的安全问题，为个人用户和企业用户提供了可裁减的个性化的安全解决方案。该产品内嵌了NetEye的状态检测包过滤的核心，集成了安全策略管理和VPN客户端功能，既是方便的个人安全工具包，又是企业进行统一安全管理的平台。集中的安全策略管理是该产品的突出特色，桌面用户几乎不需要任何复杂的操作，即可从集中的安全策略服务器上获得由安全管理人员配置的最新的安全控制规则，它使企业的安全策略深入到了每一台桌面计算机上。VPN客户端功能是该产品的另一个核心功能，采用了IPsec标准和先进的NAT穿越技术，可以使用户方便、安全的随时连接NetEye的VPN网关轻松实现远程办公。

　　东软网络安全产品的渠道与服务支持

　　东软在全国30多个中心城市设有分支机构，分支机构下属又有遍布全国的代理商，几乎做到了“在用户身边办公”；而东软对代理商的严格审核制度及一整套完善的服务质量监督及管理体系充分保证了对用户服务的到位。此外，东软还拥有12个研发中心，并拥有自己特色的二层客户服务体系，产品服务中心在北京设立了NetEye技术支持中心，技术支持中心的工程师为二线工程师，由资深的网络安全工程师和网络安全咨询顾问对大区服务工程师提供技术咨询和支持。产品服务中心在全国设大区现场服务部，大区现场服务部对大区所大区所辖区的防火墙用户提供技术支持。各大区现场服务工程师由大区服务经理管理和调度，各大区现场服务部由产品服务中心服务管理部管理和考核。从组织机构上充分保证了用户网络的安全性。