梭子魚(yú)網(wǎng)絡(luò)有限公司（Barracuda Networks INC）成立于2003年，總部位于美國(guó)硅谷，是一家提供包括郵件安全和歸檔、WEB應(yīng)用安全、負(fù)載均衡等產(chǎn)品的網(wǎng)絡(luò)應(yīng)用廠商。公司擁有硅谷最強(qiáng)大的郵件安全技術(shù)和WEB安全防護(hù)技術(shù)等研發(fā)力量，多項(xiàng)專有技術(shù)獲得美國(guó)專利，產(chǎn)品在全球45個(gè)國(guó)家銷售和服務(wù)。截至到2008年年末，梭子魚(yú)網(wǎng)絡(luò)應(yīng)用產(chǎn)品和解決方案全球銷售數(shù)量已超過(guò)80,000單，是目前國(guó)際上最受關(guān)注的智能應(yīng)用交付和安全解決方案提供商，并被Garnter評(píng)為“內(nèi)容安全解決方案領(lǐng)域的領(lǐng)導(dǎo)廠商”。
簡(jiǎn)介
2003 年，梭子魚(yú)網(wǎng)絡(luò)有限公司推出了其第一款產(chǎn)品——梭子魚(yú)垃圾郵件防火墻，并在隨后兩年在該領(lǐng)域獲得了巨大的成功，被美國(guó)媒體譽(yù)為“增長(zhǎng)最快的反垃圾郵件專業(yè)公司”。
2005年4月，梭子魚(yú)網(wǎng)絡(luò)公司進(jìn)一步拓展其應(yīng)用安全產(chǎn)品線，在原有產(chǎn)品的基礎(chǔ)上增加了梭子魚(yú)web應(yīng)用防火墻系列、梭子魚(yú)安全負(fù)載均衡機(jī)系列以及梭子魚(yú)IM防火墻系列。這些新品和梭子魚(yú)垃圾郵件防火墻系列一同為各種規(guī)模的企業(yè)提供完整的應(yīng)用網(wǎng)絡(luò)安全整體解決方案。
梭子魚(yú)網(wǎng)絡(luò)有限公司屢獲殊榮，包括《Network Computing》、《SC Magazine》授予的編輯選擇獎(jiǎng)，并在過(guò)去4年連續(xù)蟬聯(lián)全球知名媒體和專業(yè)機(jī)構(gòu)頒發(fā)的最佳企業(yè)表現(xiàn)獎(jiǎng)、年度卓越產(chǎn)品、用戶最信賴品牌等榮譽(yù)。
目前，全球80%的財(cái)富500強(qiáng)企業(yè)選擇了梭子魚(yú)品牌。據(jù)統(tǒng)計(jì)，截至2008年10月，梭子魚(yú)網(wǎng)絡(luò)有限公司已為全球超過(guò)80，000名用戶提供網(wǎng)絡(luò)應(yīng)用安全和交付方面的服務(wù)，包括如哈佛大學(xué)、喬治亞洲技術(shù)學(xué)院、美國(guó)航空航天局美國(guó)財(cái)政部、IBM、HP、西門子股份公司、Adaptec, Knight Ridder, Caltrans, CBS、Pizza Hut, Union Pacific`Railroad等量國(guó)際知名公司和機(jī)構(gòu)。
梭子魚(yú)垃圾郵件防火墻
強(qiáng)大的、企業(yè)級(jí)解決方案
單臺(tái)梭子魚(yú)垃圾郵件防火墻能支持25000個(gè)活躍的電子郵件帳戶，每天處理兩千五百萬(wàn)封電子郵件。梭子魚(yú)垃圾郵件防火墻是強(qiáng)大的企業(yè)級(jí)解決方案。產(chǎn)品支持多臺(tái)堆疊，達(dá)到更高
性能及高可靠性。
梭子魚(yú)垃圾郵件防火墻采用了強(qiáng)大的十二層防護(hù)的技術(shù):
拒絕服務(wù)攻擊防護(hù)
IP阻斷清單
速率控制
DNS MX記錄查找
兩層病毒過(guò)濾
圖片識(shí)別(OCR)
關(guān)鍵字阻斷
垃圾郵件指紋識(shí)別
郵件意圖分析
發(fā)件人識(shí)別及收件人認(rèn)證
托馬斯·貝葉斯數(shù)據(jù)庫(kù)分析
基于規(guī)則評(píng)分系統(tǒng)
梭子魚(yú)垃圾郵件防火墻的十二層過(guò)濾架構(gòu)優(yōu)化了每封電子郵件的處理，使產(chǎn)品處理能力達(dá)到每天百萬(wàn)封以上郵件。相對(duì)于軟件來(lái)說(shuō)，梭子魚(yú)垃圾郵件防火墻能夠極大地減少病毒和垃圾郵件對(duì)郵件服務(wù)器帶來(lái)的負(fù)荷。
除此之外，梭子魚(yú)垃圾郵件防火墻還包括附件掃描，病毒過(guò)濾，比率控制等技術(shù)，保證接收郵件都是合法無(wú)毒的。
易于使用
因?yàn)椴恍枰惭b軟件也不需要對(duì)即有的郵件系統(tǒng)進(jìn)行任何修改，所以梭子魚(yú)垃圾郵件防火墻安裝極其簡(jiǎn)單，通常只需要5分鐘時(shí)間。一旦安裝完成，系統(tǒng)管理員采用一個(gè)易于學(xué)習(xí)的WEB管理界面進(jìn)行監(jiān)控和維護(hù)。產(chǎn)品維護(hù)也是極其簡(jiǎn)便的，梭子魚(yú)垃圾郵件防火墻通過(guò)高級(jí)的技術(shù)運(yùn)行中心自動(dòng)動(dòng)態(tài)更新產(chǎn)品。在不增加成本的情況下最大限度的防護(hù)垃圾郵件和病毒。在該中心，工程師日以繼夜的監(jiān)控互聯(lián)網(wǎng)，查看最新的病毒及垃圾郵件信息。在不增加成本的情況下最大限度的防護(hù)垃圾郵件和病毒。
可承受
梭子魚(yú)垃圾郵件防火墻系列適用于各種類型的企業(yè)機(jī)構(gòu)，規(guī)模從小到大，在經(jīng)濟(jì)上都能夠承受。產(chǎn)品不以用戶數(shù)量收費(fèi)，使他成為目前成本效益最高的企業(yè)級(jí)垃圾郵件及病毒防護(hù)解決方案。
主要功能
全面防護(hù)
垃圾及病毒郵件過(guò)濾
全局及分用戶隔離功能
反退信攻擊
SMTP/TLS加密傳輸
外發(fā)郵件過(guò)濾功能
策略遵從 阻止欺詐
釣魚(yú)及惡意軟件郵件
支持的郵件安全標(biāo)準(zhǔn)
SPF、 DomainKeys、 Emailreg支持外部DNSBL
病毒過(guò)濾
三層病毒防御 梭子魚(yú)實(shí)時(shí)病毒防護(hù) 壓縮文件掃描 文件類型阻斷
web應(yīng)用防火墻
由于黑客的職業(yè)化程度越來(lái)越高，針對(duì)Web應(yīng)用的攻擊手段和技術(shù)日趨高明、隱蔽，致使Web應(yīng)用大多處于高風(fēng)險(xiǎn)的環(huán)境中。網(wǎng)站遭受攻擊將直接沖破企業(yè)應(yīng)用的安全底線，損害企業(yè)的社會(huì)形象，導(dǎo)致客戶流失。梭子魚(yú)WEB應(yīng)用防火墻能夠?yàn)槠髽I(yè)提供強(qiáng)大的應(yīng)用層安全防護(hù)，同時(shí)通過(guò)梭子魚(yú)直觀、實(shí)時(shí)的管理界面對(duì)Web應(yīng)用進(jìn)行統(tǒng)一的安全管理。
梭子魚(yú)WEB應(yīng)用防火墻的攻擊防護(hù)技術(shù)在各種國(guó)際評(píng)測(cè)中屢獲殊榮，能夠有效防護(hù)諸如數(shù)據(jù)竊取、DDoS、網(wǎng)頁(yè)篡改等各種高危害性的網(wǎng)站攻擊。
核心價(jià)值
1、全面保護(hù)Web應(yīng)用，防止系統(tǒng)漏洞被惡意利用，幫助企業(yè)合規(guī)達(dá)標(biāo)，滿足行業(yè)標(biāo)準(zhǔn)，如pci DSS （支付卡行業(yè)
數(shù)據(jù)安全標(biāo)準(zhǔn)）。
2、防止在線信用卡交易的數(shù)據(jù)竊取及欺詐行為。
3、防止因服務(wù)突然中斷而給用戶造成的經(jīng)濟(jì)損失，確保用戶業(yè)務(wù)在安全底線之上穩(wěn)定運(yùn)行。
核心技術(shù)
梭子魚(yú)WEB應(yīng)用防火墻 梭子魚(yú)WEB應(yīng)用防火墻提供強(qiáng)大的雙向掃描機(jī)制。對(duì)于HTTP請(qǐng)求，梭子魚(yú)WEB應(yīng)用防火墻提供URL、表單參數(shù)、報(bào)頭及cookie等各種安全掃描，此外，還提供強(qiáng)大的應(yīng)用層DDoS防護(hù)以及強(qiáng)制瀏覽和跨站請(qǐng)求偽造攻擊防護(hù)。對(duì)于HTTP響應(yīng)，梭子魚(yú)WEB應(yīng)用防火墻通過(guò)對(duì)響應(yīng)報(bào)頭、HTML內(nèi)容進(jìn)行過(guò)濾，確保敏感信息不被泄露。
梭子魚(yú)WEB應(yīng)用防火墻 提供XML防火墻功能，利用WSDL和XML schema的合規(guī)性檢查，提供各種XML的安全防護(hù)機(jī)制，包括對(duì)XML DoS的攻擊防護(hù)。
梭子魚(yú)WEB應(yīng)用防火墻 能夠與用戶的LDAP和RADIUS服務(wù)器整合，為網(wǎng)站提供用戶的身份認(rèn)證及訪問(wèn)授權(quán)，并通過(guò)內(nèi)容路由、負(fù)載均衡、緩存和壓縮機(jī)制對(duì)整個(gè)交互過(guò)程進(jìn)行加速處理。此外，梭子魚(yú)WEB應(yīng)用防火墻提供靈活的部署模式，如橋（透明）模式、路由模式及旁路（單臂）模式，適應(yīng)不同用戶的不同網(wǎng)絡(luò)環(huán)境
負(fù)載均衡機(jī)
梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)通過(guò)為多臺(tái)服務(wù)器進(jìn)行流量均衡、網(wǎng)絡(luò)入侵防護(hù)和全面的失效備援能力，實(shí)現(xiàn)應(yīng)用的高可用性和安全目的。梭子魚(yú)不根據(jù)服務(wù)器臺(tái)數(shù)和端口數(shù)進(jìn)行收費(fèi)，為尋求實(shí)現(xiàn)高擴(kuò)展性，并對(duì)核心業(yè)務(wù)進(jìn)行防護(hù)的數(shù)據(jù)中心提供了性價(jià)比極高的解決方案。
核心價(jià)值
1、在多臺(tái)服務(wù)器間進(jìn)行流量分配，提高應(yīng)用業(yè)務(wù)的穩(wěn)定性。
2、通過(guò)服務(wù)器冗余機(jī)制實(shí)現(xiàn)應(yīng)用高可用性。
3、通過(guò)SSL卸載及自適應(yīng)調(diào)度算法機(jī)制提升服務(wù)器處理性能。
高可用性與高可擴(kuò)展性
據(jù)行業(yè)分析報(bào)告，目前只有不到20%的核心互聯(lián)網(wǎng)應(yīng)用實(shí)現(xiàn)了高可用性，這是因?yàn)楦呖捎眯运媾R的巨大挑戰(zhàn)包括：當(dāng)服務(wù)器出現(xiàn)故障時(shí)還需保證業(yè)務(wù)的正常運(yùn)行；當(dāng)業(yè)務(wù)量增長(zhǎng)時(shí)需要不斷對(duì)數(shù)據(jù)中心進(jìn)行擴(kuò)容；還需要全面防護(hù)業(yè)務(wù)網(wǎng)絡(luò)以避免系統(tǒng)漏洞的威脅。梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)使用完善的內(nèi)部服務(wù)監(jiān)控機(jī)制對(duì)真實(shí)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控，確保服務(wù)器及其應(yīng)用連續(xù)可用。一旦發(fā)生服務(wù)器或應(yīng)用的中斷，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)能夠自動(dòng)在服務(wù)器群中啟用失效備援以確保業(yè)務(wù)的持續(xù)可用性。服務(wù)器負(fù)載均衡機(jī)自身的故障風(fēng)險(xiǎn)可以通過(guò)部署2臺(tái)主備服務(wù)器負(fù)載均衡機(jī)來(lái)解決。
對(duì)于高流量的應(yīng)用環(huán)境，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)通過(guò)幾種調(diào)度算法，包括權(quán)重輪詢和權(quán)重最小連接數(shù)，根據(jù)每臺(tái)服務(wù)器的實(shí)時(shí)處理能力進(jìn)行流量的均衡。對(duì)于需要會(huì)話保持的應(yīng)用，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)提供源IP會(huì)話保持以及7層的cookie會(huì)話保持功能。
核心技術(shù)
針對(duì)IP、Web和遠(yuǎn)程桌面等應(yīng)用的特性，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)使用服務(wù)檢測(cè)和動(dòng)態(tài)權(quán)重分配技術(shù)，為各種應(yīng)用進(jìn)行有針對(duì)性的流量均衡。
梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)通過(guò)4層負(fù)載均衡技術(shù)對(duì)應(yīng)用進(jìn)行4層負(fù)載均衡，并通過(guò)源IP會(huì)話保持機(jī)制為用戶進(jìn)行會(huì)話保持。服務(wù)檢測(cè)機(jī)制通過(guò)TCP端口檢測(cè)、Ping檢測(cè)或SNMP檢測(cè)等機(jī)制對(duì)應(yīng)用進(jìn)行健康檢查。
對(duì)于Web應(yīng)用，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)使用反向代理機(jī)制實(shí)現(xiàn)7層cookie會(huì)話保持和SSL加速。通過(guò)向后臺(tái)Web服務(wù)器發(fā)送HTTP或HTTPS請(qǐng)求，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)能夠?qū)eb服務(wù)器進(jìn)行實(shí)時(shí)的健康檢查。
對(duì)于RDP（遠(yuǎn)程桌面）協(xié)議，梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)能夠與Windows Terminal Session Directory 或Windows Terminal Services Session Broker 進(jìn)行整合，允許用戶重新建立或恢復(fù)之前斷開(kāi)的連接。
下一代防火墻（NG防火墻）
梭子魚(yú)下一代防火墻是一個(gè)集成硬件設(shè)備和虛擬化軟件的安全網(wǎng)關(guān)，全面防護(hù)企業(yè)網(wǎng)絡(luò)架構(gòu)、提升點(diǎn)對(duì)點(diǎn)連接流量、簡(jiǎn)化網(wǎng)絡(luò)操作流程。除了強(qiáng)大的防火墻產(chǎn)品還集成了一系列下一代防火墻的復(fù)雜技術(shù)，包括身份認(rèn)證的7層應(yīng)用控制、入侵檢測(cè)、安全網(wǎng)關(guān)、垃圾郵件防護(hù)以及網(wǎng)絡(luò)準(zhǔn)入控制等。
梭子魚(yú)下一代防火墻突出了智能點(diǎn)對(duì)點(diǎn)流量管理功能，大大優(yōu)化了廣域網(wǎng)的性能和功能。信息管理人員可以輕松管理基于應(yīng)用的路由配置，根據(jù)多鏈路、多通道和不同的流量情況安排鏈路的優(yōu)先順序。產(chǎn)品支持多種鏈接接入方式，包括專用線路、XDSL、3G/UMTS無(wú)線移動(dòng)網(wǎng)絡(luò)及以太網(wǎng)等的鏈路接口。
不僅如此，除了上述領(lǐng)先的下一代防火墻的卓越性能外，產(chǎn)品還配備了業(yè)界領(lǐng)先的中央管理控制平臺(tái)，保障用戶在全面提升網(wǎng)絡(luò)的同時(shí)縮減成本支出。
核心價(jià)值
1、在現(xiàn)有多媒體和其他Web2.0環(huán)境的應(yīng)用下，全面保護(hù)網(wǎng)絡(luò)。
2、減少大型分散式網(wǎng)絡(luò)的管理成本。
3、通過(guò)中央管理平臺(tái)管理數(shù)以千計(jì)的安全設(shè)備。
核心技術(shù)
配置梭子魚(yú)下一代防火墻，你可以立即得到哪些好處？
提升網(wǎng)絡(luò)安全 從安全角度上來(lái)說(shuō)，企業(yè)可以通過(guò)將以往截然不同的安全功能例如安全網(wǎng)關(guān)、惡意代碼防護(hù)、郵件安全、入侵檢測(cè)和七層應(yīng)用管理等集成在一個(gè)簡(jiǎn)單的平臺(tái)上提升自己網(wǎng)絡(luò)安全。
完全的應(yīng)用程序識(shí)別 七層應(yīng)用層控制使得信息管理人員在網(wǎng)絡(luò)上可輕松識(shí)別大量（800以上）的協(xié)議和應(yīng)用程序，包括BT下載、Skype和即時(shí)通訊工具，即使這些程序采用再先進(jìn)的混淆技術(shù)、動(dòng)態(tài)端口變更或是加密協(xié)議等亦于事無(wú)補(bǔ)。梭子魚(yú)7層應(yīng)用管理可以完全阻斷上述應(yīng)用程序的使用，也可以將他們的帶寬限制到一定范圍內(nèi)。
企業(yè)網(wǎng)絡(luò)優(yōu)化 從全球網(wǎng)絡(luò)管理角度來(lái)說(shuō)，用戶可以在中央管控平臺(tái)的幫助下，通過(guò)更為有效的管理廣域網(wǎng)鏈接和帶寬接入，在為數(shù)以千計(jì)個(gè)節(jié)點(diǎn)提供服務(wù)的同時(shí)減少成本支出。最為先進(jìn)的故障切換和帶寬管理功能，確保企業(yè)在鏈路減少的時(shí)候亦保障核心業(yè)務(wù)流量暢通。
加速故障排查 在求助臺(tái)和故障排除應(yīng)用上，梭子魚(yú)下一代防火墻為單個(gè)網(wǎng)絡(luò)提供了前所未見(jiàn)的能見(jiàn)度，使得網(wǎng)絡(luò)工程師可在強(qiáng)而有力的工具幫助下迅速診斷故障并恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。
參考資料 >