梭子魚

2003 年，梭子魚網路有限公司推出了其第一款產品——梭子魚垃圾郵件防火牆，並在隨後兩年在該領域獲得了巨大的成功，被美國媒體譽為“增長最快的反垃圾郵件專業公司”。

2005年4月，梭子魚網路公司進一步拓展其應用安全產品線，在原有產品的基礎上增加了梭子魚web應用防火牆系列、梭子魚安全負載均衡機系列以及梭子魚IM防火牆系列。這些新品和梭子魚垃圾郵件防火牆系列一同為各種規模的企業提供完整的應用網路安全整體解決方案。

梭子魚網路有限公司屢獲殊榮，包括《Network Computing》、《SC Magazine》授予的編輯選擇獎，並在過去4年連續蟬聯全球知名媒體和專業機構頒發的最佳企業表現獎、年度卓越產品、用戶最信賴品牌等榮譽。

目前，全球80%的財富500強企業選擇了梭子魚品牌。據統計，截至2008年10月，梭子魚網路有限公司已為全球超過80，000名用戶提供網路應用安全和交付方面的服務，包括如哈佛大學、喬治亞洲技術學院、美國宇航局美國財政部、IBM、HP、西門子、Adaptec, Knight Ridder, Caltrans, CBS、Pizza Hut, Union Pacific`Railroad等量國際知名公司和機構。

強大的、企業級解決方案

單台梭子魚垃圾郵件防火牆能支持25000個活躍的電子郵件帳戶，每天處理兩千五百萬封電子郵件。梭子魚垃圾郵件防火牆是強大的企業級解決方案。產品支持多台堆疊，達到更高

性能及高可靠性。

梭子魚垃圾郵件防火牆採用了強大的十二層防護的技術:

拒絕服務攻擊防護

IP阻斷清單

速率控制

DNS MX記錄查找

兩層病毒過濾

圖片識別(OCR)

關鍵字阻斷

垃圾郵件指紋識別

郵件意圖分析

發件人識別及收件人認證

貝葉斯資料庫分析

基於規則評分系統

梭子魚垃圾郵件防火牆的十二層過濾架構優化了每封電子郵件的處理，使產品處理能力達到每天百萬封以上郵件。相對於軟體來說，梭子魚垃圾郵件防火牆能夠極大地減少病毒和垃圾郵件對郵件伺服器帶來的負荷。

除此之外，梭子魚垃圾郵件防火牆還包括附件掃描，病毒過濾，比率控制等技術，保證接收郵件都是合法無毒的。

因為不需要安裝軟體也不需要對即有的郵件系統進行任何修改，所以梭子魚垃圾郵件防火牆安裝極其簡單，通常只需要5分鐘時間。一旦安裝完成，系統管理員採用一個易於學習的WEB管理界面進行監控和維護。產品維護也是極其簡便的，梭子魚垃圾郵件防火牆通過高級的技術運行中心自動動態更新產品。在不增加成本的情況下最大限度的防護垃圾郵件和病毒。在該中心，工程師日以繼夜的監控網際網路，查看最新的病毒及垃圾郵件信息。在不增加成本的情況下最大限度的防護垃圾郵件和病毒。

可承受

梭子魚垃圾郵件防火牆系列適用於各種類型的企業機構，規模從小到大，在經濟上都能夠承受。產品不以用戶數量收費，使他成為目前成本效益最高的企業級垃圾郵件及病毒防護解決方案。

主要功能

全面防護

垃圾及病毒郵件過濾

全局及分用戶隔離功能

反退信攻擊

SMTP/TLS加密傳輸

外發郵件過濾功能

策略遵從 阻止欺詐

釣魚及惡意軟體郵件

支持的郵件安全標準

SPF、 DomainKeys、 Emailreg支持外部DNSBL

病毒過濾

三層病毒防禦 梭子魚實時病毒防護 壓縮文件掃描 文件類型阻斷

web應用防火牆

由於黑客的職業化程度越來越高，針對Web應用的攻擊手段和技術日趨高明、隱蔽，致使Web應用大多處於高風險的環境中。網站遭受攻擊將直接衝破企業應用的安全底線，損害企業的社會形象，導致客戶流失。梭子魚WEB應用防火牆能夠為企業提供強大的應用層安全防護，同時通過梭子魚直觀、實時的管理界面對Web應用進行統一的安全管理。

梭子魚WEB應用防火牆的攻擊防護技術在各種國際評測中屢獲殊榮，能夠有效防護諸如數據竊取、DDoS、網頁篡改等各種高危害性的網站攻擊。

1、全面保護Web應用，防止系統漏洞被惡意利用，幫助企業合規達標，滿足行業標準，如PCI DSS （支付卡行業

數據安全標準）。

2、防止在線信用卡交易的數據竊取及欺詐行為。

3、防止因服務突然中斷而給用戶造成的經濟損失，確保用戶業務在安全底線之上穩定運行。

核心技術

梭子魚WEB應用防火牆 梭子魚WEB應用防火牆提供強大的雙向掃描機制。對於HTTP請求，梭子魚WEB應用防火牆提供URL、表單參數、報頭及cookie等各種安全掃描，此外，還提供強大的應用層DDoS防護以及強制瀏覽和跨站請求偽造攻擊防護。對於HTTP響應，梭子魚WEB應用防火牆通過對響應報頭、HTML內容進行過濾，確保敏感信息不被泄露。

梭子魚WEB應用防火牆 提供XML防火牆功能，利用WSDL和XML schema的合規性檢查，提供各種XML的安全防護機制，包括對XML DoS的攻擊防護。

梭子魚WEB應用防火牆 能夠與用戶的LDAP和RADIUS伺服器整合，為網站提供用戶的身份認證及訪問授權，並通過內容路由、負載均衡、緩存和壓縮機制對整個交互過程進行加速處理。此外，梭子魚WEB應用防火牆提供靈活的部署模式，如橋（透明）模式、路由模式及旁路（單臂）模式，適應不同用戶的不同網路環境

負載均衡機

梭子魚伺服器負載均衡機通過為多台伺服器進行流量均衡、網路入侵防護和全面的失效備援能力，實現應用的高可用性和安全目的。梭子魚不根據伺服器台數和埠數進行收費，為尋求實現高擴展性，並對核心業務進行防護的數據中心提供了性價比極高的解決方案。

核心價值

1、在多台伺服器間進行流量分配，提高應用業務的穩定性。

2、通過伺服器冗餘機制實現應用高可用性。

3、通過SSL卸載及自適應調度演演算法機制提升伺服器處理性能。

高可用性與高可擴展性

據行業分析報告，目前只有不到20%的核心網際網路應用實現了高可用性，這是因為高可用性所面臨的巨大挑戰包括：當伺服器出現故障時還需保證業務的正常運行；當業務量增長時需要不斷對數據中心進行擴容；還需要全面防護業務網路以避免系統漏洞的威脅。梭子魚伺服器負載均衡機使用完善的內部服務監控機制對真實伺服器進行實時監控，確保伺服器及其應用連續可用。一旦發生伺服器或應用的中斷，梭子魚伺服器負載均衡機能夠自動在伺服器群中啟用失效備援以確保業務的持續可用性。伺服器負載均衡機自身的故障風險可以通過部署2台主備伺服器負載均衡機來解決。

對於高流量的應用環境，梭子魚伺服器負載均衡機通過幾種調度演演算法，包括權重輪詢和權重最小連接數，根據每台伺服器的實時處理能力進行流量的均衡。對於需要會話保持的應用，梭子魚伺服器負載均衡機提供源IP會話保持以及7層的cookie會話保持功能。

核心技術

針對IP、Web和遠程桌面等應用的特性，梭子魚伺服器負載均衡機使用服務檢測和動態權重分配技術，為各種應用進行有針對性的流量均衡。

梭子魚伺服器負載均衡機通過4層負載均衡技術對應用進行4層負載均衡，並通過源IP會話保持機製為用戶進行會話保持。服務檢測機制通過TCP埠檢測、Ping檢測或SNMP檢測等機制對應用進行健康檢查。

對於Web應用，梭子魚伺服器負載均衡機使用反向代理機制實現7層cookie會話保持和SSL加速。通過向後台Web伺服器發送HTTP或HTTPS請求，梭子魚伺服器負載均衡機能夠對Web伺服器進行實時的健康檢查。

對於RDP（遠程桌面）協議，梭子魚伺服器負載均衡機能夠與Windows Terminal Session Directory 或Windows Terminal Services Session Broker 進行整合，允許用戶重新建立或恢復之前斷開的連接。

下一代防火牆（NG防火牆）

梭子魚下一代防火牆是一個集成硬體設備和虛擬化軟體的安全網關，全面防護企業網路架構、提升點對點連接流量、簡化網路操作流程。除了強大的防火牆和VPN功能以外，產品還集成了一系列下一代防火牆的複雜技術，包括身份認證的7層應用控制、入侵檢測、安全網關、垃圾郵件防護以及網路准入控制等。

梭子魚下一代防火牆突出了智能點對點流量管理功能，大大優化了廣域網的性能和功能。信息管理人員可以輕鬆管理基於應用的路由配置，根據多鏈路、多通道和不同的流量情況安排鏈路的優先順序。產品支持多種鏈接接入方式，包括專用線路、XDSL、3G/UMTS無線移動網路及乙太網等的鏈路介面。

不僅如此，除了上述領先的下一代防火牆的卓越性能外，產品還配備了業界領先的中央管理控制平台，提供更具彈性的VPN以及智能流量管理技術，保障用戶在全面提升網路的同時縮減成本支出。

核心價值

1、在現有多媒體和其他Web2.0環境的應用下，全面保護網路。

2、減少大型分散式網路的管理成本。

3、通過中央管理平台管理數以千計的安全設備。

核心技術

配置梭子魚下一代防火牆，你可以立即得到哪些好處？

提升網路安全 從安全形度上來說，企業可以通過將以往截然不同的安全功能例如安全網關、惡意代碼防護、郵件安全、入侵檢測和七層應用管理等集成在一個簡單的平台上提升自己網路安全。

完全的應用程序識別 七層應用層控制使得信息管理人員在網路上可輕鬆識別大量（800以上）的協議和應用程序，包括BT下載、Skype和即時通訊工具，即使這些程序採用再先進的混淆技術、動態埠變更或是加密協議等亦於事無補。梭子魚7層應用管理可以完全阻斷上述應用程序的使用，也可以將他們的帶寬限制到一定範圍內。

企業網路優化 從全球網路管理角度來說，用戶可以在中央管控平台的幫助下，通過更為有效的管理廣域網鏈接和帶寬接入，在為數以千計個節點提供服務的同時減少成本支出。最為先進的故障切換和帶寬管理功能，確保企業在鏈路減少的時候亦保障核心業務流量暢通。

加速故障排查 在求助台和故障排除應用上，梭子魚下一代防火牆為單個網路提供了前所未見的能見度，使得網路工程師可在強而有力的工具幫助下迅速診斷故障並恢復網路的正常運行。