天融信：看动态端口的安全隔离之策

　　网闸，是让信任网络和非信任网络之间根据规则选择是否连接的首要工具，即可以彻底阻断TCP/IP协议及其他网络协议，使内网安全隔离于外界，又能根据需要打开部分“通道”，授权特定用户对内网进行访问。可以说，网闸将物理隔离保护与便捷的联网应用完美的结合了起来。但是随着Voip、视频会议、OPC工业控制等利用动态端口的应用增多，传统网闸在安全性和便捷性方面就已经不再适用。

　　为了扭转传统网闸面对动态端口应用无能为力的局面，天融信发布了新一代网络卫士安全隔离与信息交换系统TopRules(以下简称TopRules)，通过采用“2+1”硬件体系架构，不仅在性能、产品稳定上和易用性等方面均有较大幅度提升，在功能方面也比传统网闸产品更完善，支持的应用类型也更丰富，除了支持市场上通用网闸产品的WEB、MAIL、FTP、数据库访问、文件同步、数据库同步功能外，还能够支持动态端口的应用，如Voip、视频会议、视频监控、OPC工业控制等应用。

　　目前市场上大部分网闸产品的工作模式都是基于代理工作模式，这就要求代理的服务器端口要固定，如果碰到用户的应用端口不固定(如视频监控应用、工业网络中OPC工控应用等)，网闸就不能支持该类应用环境。此次天融信新发布的TopRules在技术上可以说是一次重大突破，一改传统网闸的代理模式，增加了路由和透明模式，使之能够适用任何网络环境，在用户实际网络环境中可根据需要灵活部署。TopRules不仅仅在代理模式下能够实现应用层数据检测功能，在透明模式和路由模式下均能实现应用层数据检测功能。在应用协议处理上，TopRules还能够支持动态端口的应用，以满足用户需求。

　　目前，天融信新一代TopRules已在诸多政府部门、保监会等金融机构得到广泛应用，通过灵活部署完美解决了对动态端口的隔离防护，得到用户的一致好评。