新一代防火墙护航金融网络安全

我国加入WTO以来，金融机构改革和外资银行进入，在促进产业升级的同时，也带来激烈的竞争。2008年突如其来的金融危机，使金融机构成为全社会关注的焦点。如何有效提升自身竞争力，为四万亿投资计划提供资金支持成为国内商业银行面临的严峻挑战。

依托信息化系统，进行业务创新，成为金融危机大环境下，众多业内有识之士的共识。但是作为关乎国计民生的关键行业，金融信息化系统必然对网络安全提出更高要求。在技术日新月异、攻击层出不穷的今天保证金融信息化系统的安全，成为网络信息化管理者面临的新挑战。

为应对金融网络日益复杂的应用和安全形势，作为国内先进的网络设备和解决方案供应商，锐捷网络于2008年10月底正式推出了基于多核平台的全线应用级防火墙系列产品，进一步完善了金融行业网络安全解决方案。 

此次推出的多核应用级防火墙系列包括RG-WALL1600系列多款产品。采用自主研发的RG-SecOS操作系统，充分发挥多核平台解决方案的技术优势，提供高性能、高扩展性、高稳定性、易管理性，全面满足了金融用户的应用安全。 

更高的要求，更大的挑战

随着Web2.0、移动互联网等IT新技术的迅速发展，人们的生活因网络而迅速改变，同时也对网络提出了更高的要求： 

更高的性能。

越来越多的金融业务数据在金融网络上传输，信息量和呈指数级增长，对安全设备的性能需求越来越高。 

更高的稳定性。

金融信息网络作为国民经济命脉的基础设备，用户希望网络永远保持畅通，永不宕机。 

更方便的管理。

用户希望一切尽在掌握，能随时随地管理设备。因此网络安全设备在任何情况下，都要能做到可管理和可查看，方便用户随时了解、掌握网络的实时状况。 

局限于x86、NP、ASIC等传统架构已明显不能应对这些需求，网络安全设备面临着性能、处理速度、稳定性和管理等多个方面的挑战。 

全新平台，应用安全

通过实现CPU核任务调度的动态分配技术、并行设计算法、核间系统开销更小等关键技术，合理划分任务，大大减少了核间通信，能有效降低串行执行比例和降低交互开销，实现了多核的有效调度。同时，多核架构还为每一个核提供了额外的协处理器，使每个单独的核在芯片上具有额外的安全性硬件加速能力。多核平台的集成可以明显提高分析处理性能，大幅度提升防火墙的性能。 

除了突破性能瓶颈，锐捷网络新一代防火墙还在功能上取得了巨大的进展，全面诠释了应用安全。 

1、全面支持硬件模块化和软件模块化，不仅稳定可靠，而且灵活易扩展，能很好地保护用户投资。 

2、支持高可用的SSL VPN解决方案，在PPTP、L2TP、IPSec VPN之外，还为用户提供全面的VPN解决方案。 

3、支持万兆光模块，配合万兆交换机和路由器等基础网络平台，帮助客户构建真正的无瓶颈全万兆安全网络。 

4、高可靠性的业务监控，不仅可以提供CPU、内存、用户连接数等信息监控，还提供链路级、VPN隧道和应用业务（如HTTP等）层面的状态检测，能实现自动负载均衡和故障切换。 

5、可选支持Bypass，保证网络始终可用，彻底解决用户关心的单点故障问题。 

除此之外，秉承“开放、融合”的设计理念，锐捷网络新一代防火墙还可以配合交换机、路由器和软件产品，融合形成立体化的安全解决方案。例如，配合RG-SAM认证计费管理系统，能实现基于全网的用户认证；配合RG-eLog 可以实现基于用户账号的日志记录，真正做到安全事件定位到人；联动RG-IDS和GSN处理全网安全事件；配合RG-ACE进行出口行为监管；通过一条命令阻断网络攻击；内置安全助手，可以主动扫描网络活动主机，开放端口，操作系统版本和服务器版本，并添加至安全策略……锐捷新品防火墙，全面满足国家等级保护对防火墙产品的各项要求。 

安全网络助力商业银行共迎“暖春”

                   图1   宁夏商业银行实施方案 

网络出口通过安全过滤防火墙RG-WALL，提供应用级的出口数据过滤，防止外部病毒、攻击等对信息系统的影响，保障系统的正常运行。RG-WALL防火墙采用强大的分类算法，对网络出口的各种数据进行严格而快速的过滤，保障在提供严格的数据过滤的同时，性能不受规则数的影响，全面提升金融信息的安全和及时传递。 

宁夏商行是经中国人民银行批准的股份制商业银行。成立以来，在各级党委、政府的支持下，在社会各界的关心下，宁夏商行始终坚持“服务地方经济，服务中小企业，服务城乡居民”的市场定位，以支持地方经济建设为己任，为促进地方经济社会发展做出了突出贡献。连续两年被自治区政府授予“支持地方经济发展贡献奖”，2008 年荣获“宁夏改革开放 30 年行业功勋奖”。  

为实践作为金融机构的社会使命，“以暖心来暖经济”，带动区域经济又好又快科学发展，早日告别金融寒冬，进入“暖春”；公司业务推陈出新，个人业务系列化、特色化，推出了“24小时银行”、“存取款免填单”、“96558”电话银行、“金如意理财包”、“账户信息通”、“如意白领通”和“如意农金宝”等金融产品和服务品牌，得到了客户的高度认同；国际业务品种齐全,如意借、贷记卡功能齐全，国际业务各项指标和贷记卡业务发展名列西北城商行前列。 

锐捷网络网络安全产品在2008年继续保持高速增长的势头，广泛服务于北京奥林匹克森林公园、天津奥林匹克体育场“水滴”、北京奥运村、新华社08移动报道平台等众多2008年奥运保证项目。此次，锐捷网络结合奥运安保经验，贴近金融客户需求推出的多核应用级防火墙，标志着锐捷网络安全解决方案的全面完善，能更好地满足行业客户的应用安全需求。