华为赛门铁克安全路由网关打破“叠加”藩篱

　　随着企业信息化程度不断提高，业务专网的应用也越来越多，而与之相对应的则是信息安全攻击手段的综合化、复杂化，病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长，内部人员的蓄意攻击也防不胜防，以经济利益为目标的黑色产业链已向全球一体化演进，网络安全问题迫在眉睫。

　　打破旧有叠加方式

　　在企业多元化应用发展过程中，路由器、交换机、防火墙、VoIP语音设备等逐渐变得缺一不可，而根据企业传统业务系统部署，这些设备只能“叠加”起来，形成“糖葫芦”式的庞杂系统。但是，“叠加”的设备给企业带来了高昂的维护成本、设备兼容性、设备速率瓶颈等一系列问题，严重影响了网络设备的性能。

　　鉴于“叠加”式网络建设存在的种种问题，安全和网络设备提供商都在不断寻求新的解决方案，整合型网络设备成为未来的IT架构发展趋势。华为赛门铁克的安全产品经理介绍到，“在不降低整体性能的前提下，将企业最常用的路由功能、高速交换、VPN虚拟专用网、语音电话、防火墙、防病毒/垃圾邮件等多种功能整合在一种设备之中，必将是网络设备的一个发展方向。首先同种设备不会存在兼容性问题，其次，单一设备会大大降低其维护成本，维护一台设备与维护多台设备的成本性价比显而易见。”

　　安全路由网关优势突出

　　安全路由网关在整合型设备的发展趋势下应运而生，它不仅融合了交换机、路由器、防火墙等基础功能，更侧重与新业务、新技术的融合。以华为赛门铁克的新一代多业务安全路由网关BSR/HSR系列为例，它真正实现网络与安全的融合，将强大的IP路由、灵活的网络连接和安全性融合在模块化的单一设备中，全方位满足了客户对于网关设备的综合需求，同时将IT管理者从繁琐的维护工作中解放出来。华为赛门铁克Secospace USG2000 BSR/HSR系列多业务安全路由网关更是赋予了传统网络接入和网络安全方案全新含义，提供了全新的现代企业端到端安全一体化的业务标准，引领了整合型网络设备的发展趋势。

　　基础功能日益丰富

　　新一代多业务安全路由网关BSR/HSR系列采用多核多线程处理器，灵活使用不同的内核并行高速处理不同业务，实现集中控制下的分布式处理。在统一管理下，BSR/HSR系列安全路由网关可以很好集成交换、路由、防火墙、UTM、无线等典型基础功能，从而降低采购、维护成本，降低能耗，提高设备工作效率。

　　多业务融合进一步演进

　　在科技、媒体和通信(即TMT)产业融合的大背景下，在安全路由网关上融合的新式业务也越来越丰富。为快速实现多种业务融合，新一代的安全路由网关，大多提供开放式的业务平台，允许合作伙伴、第三方、用户进行二次开发，或者自定义安装任何现有自有业务。

　　业务感知能力需求迫切

　　多业务融合的不断演进要求安全路由网关需要具备更精确的业务感知能力， BSR/HSR系列集成的深度包检测(DPI)技术，除了对报头的五元组信息进行检测分析，还可对报文净荷及报文关联性等因素进行监测，实现报文的深度识别，所以DPI技术可以高效识别网络上的各种业务应用，进而实现细粒度差异控制，如QoS保证、安全策略实施等。

　　云技术的融合

　　安全路由器与云业务的结合，利用其多业务融合的优势作为云业务的接入网关，一方面利用自身业务能力提供本地服务，一方面与远端云服务中心进行交互，提供远程云业务。BSR/HSR系列多业务安全路由网关产品为用户提供了丰富的专属安全设备才具有的安全技术，全方位的保证用户信息的安全存储和交换。