相关文章

ProCurve Networking by HP全面扩展面向适应性边缘架构安全产品

  ProCurve Secure Router 7000dl系列是一款安全、经济高效的分支机构路由器,可以在WAN边缘将其分支机构连接到企业总部,并提供边缘到边缘的连接性。这一多功能平台增强了安全性来限制未经授权的访问,并凭借集成的融合特性以经济的价格提供线速性能。此外,借助7000dl系列产品,中小企业可以向其员工提供安全可靠的连接,来访问互联网和远程虚拟专网(VPN)。

  面向ProCurve Switch 5300xl产品的接入控制器模块使无线网络边缘能够提供通过单一网络对多种服务进行安全的、移动的和适当的访问的能力。这样就无需在用户的客户端安装鉴权软件,而是把此项功能转移到网络边缘,并提供具有高度安全性而又轻松方便的接入。

  在此之前,ProCurve Networking by HP宣布已应用HP Virus Throttle技术来增强ProCurve 5300交换机与ProCurve管理器,对病毒威胁提供更出色的侦测、预防和响应。这款基于HP实验室创新科技的解决方案,可以在流量进入LAN和通过网络交换机时侦测到“蠕虫”病毒的活动,及时“遏制”病毒传染,确保网络管理员防患于未然,在病毒传播前做出响应并采取相应措施。

  安全是适应性边缘架构的关键一环,ProCurve Networking by HP立足于此坚持推行适应性边缘架构战略,首创IDM(身份驱动管理)全新网络管理和访问简化模式,不断以创新产品构筑安全、移动、融合的多服务网络。目前,ProCurve正在不断壮大其网络软硬件产品组合,为WAN、LAN和WLAN的安全周边提供更强保护,并在经济价格之上为用户提供了全球最领先的技术。

  ProCurve Secure Router 7000dl:安全、经济高效的分支机构路由器

  ProCurve Secure Router 7000dl系列最先推出的两款产品是7102dl和7203dl路由器。7102dl路由器包括两个支持模块化WAN接口卡的插槽,其设计可最多支持4个T1/E1连接。7203dl路由器包括2个插槽和1个宽插槽来支持模块化WAN接口卡,其设计可最多支持12个T1/E1连接。

  作为ProCurve WAN产品的组成部分,7000dl系列提供了模块化、高性能的功能设计,以满足企业各种需求,使用户无需增加额外的软件成本就能支持新服务。与传统的路由器不同,7000dl系列是一款价格经济的平台,可以随着不断变化的业务需求进行升级。该路由器包括一个状态防火墙来防范“DoS”攻击,提供接入控制列表(ACL)和VLAN支持来限制流量,同时还包括一个802.1X认证客户端(supplicant)。为了支持数量与日俱增的移动办公人员,7000dl系列提供了可选的IPSec VPN termination,使远程用户可以通过互联网连接到各自的公司办公室。

  7000dl系列应用了行业标准命令行接口(CLI),设计用于最大限度地减少支持配置所需的培训或认证。路由器通过使用特性丰富的图形用户界面来降低复杂性,可以轻松配置防火墙、ACL和VPN连接。此外,所有路由器都包含一个紧凑型flash插槽,用户无需精通程序操作,只要通过闪盘启动配置和映像文件即可轻松进行安装。

  7000dl系列支持开放标准,使用户在设计网络时可以有更多选择和灵活性。7000dl系列支持包括RIP、RIPv2、OSPF、BGP4和IGMPv2的标准协议,用以支持与传统产品和多厂商产品之间的互操作性。目前,7102dl和7203dl两款路由器都提供终身下一工作日更换保修;8小时/天、每周5天的电话支持以及ProCurve业界领先的免费软件更新。

  ProCurve Switch xl Access控制器模块:除却无线宽带安全风险

  中型、大型企业客户担心部署无线LAN会带来附加安全风险。面向这一客户群,ProCurve Switch xl Access控制器模块应运而生,它可以确保用户在网络边缘通过ProCurve 5300xl路由器连接相关网络服务时,实现安全、移动的访问。通过添加ProCurve Switch xl Access控制器模块,ProCurve switch 5300xl系列通过利用全功能智能边界交换机的灵活特性,提供独有的方式进行用户访问身份监控、无线数据保密和安全漫游。接入控制器模块使ProCurve Secure Access Server 740wl能够进行集中式管理,因此,用户无需在自己的应用上安装其他鉴权软件,而可以将此功能转移到网络边缘,并提供高度安全而又轻松方便的访问。

  与其它网络供应商不同,ProCurve Access控制器模块利用了现有的标准网络体系架构,而且在满足客户对未来网络的要求同时,不会让客户受到专有权功能的限制。它的主要特性包括,基于业务需要对网络进行个性化查看、无缝第三层(网络层)漫游以及无线数据保密等。此外,接入控制器模块还提供基于web的鉴权、带宽控制、错误配置服务管理和代理转向。

  ProCurve Networking应用的Virus Throttle技术:全面扼制网络与电脑病毒

  防范病毒、“蠕虫”和其它恶意代码的传统方法是根据签名和补丁,但在系统写入和部署保护码之前很容易受到事先未知的攻击。现在,病毒的传播速度比以往更快,经常导致网络传输的瘫痪,从而造成巨大损失。

  与此同时,由HP实验室(公司的中心研究机构)开发的virus-throttling(病毒扼制)技术更加关注恶意代码的活动而不只是它的内容,因此,对事先未知的危胁也可以做出快速识别和响应。通过阻止这种代码在VLAN的传播的方式,使得庞大的网络传输最大限度地减少这种代码所能造成的破坏。Virus throttling技术效率极高,例如,在进行内部测试时,它仅用不到1秒的时间就停止了W32/Nimda-D病毒的传播。在管理员有时间采取措施前,Virus throttling技术就能减慢或阻止有病毒倾向的流量,通过这种方式,ProCurve Switch 5300xl中的连接率过滤功能为网络防护增加了一个至关重要的手段。

  ProCurve全球产品营销总监Amol Mitra先生表示:“我们将继续构建具有先进特性且价格经济的创新解决方案。随着此次产品发布,ProCurve Networking by HP正在全力满足我们客户对WAN、LAN和WLAN当前和未来的安全需求。现在,公司可以借助ProCurve来构建一个完全端到端的网络体系结构,并可根据公司的业务需要轻松进行扩展和升级。ProCurve应用Virus Throttle 技术正在为今天的网络带来革新,其提供的“内置式”而非“螺栓固定式”(bolted-on)的解决方案带来了更出色的安全性,与其它网络提供商的做法相比更具战略意义。”