金融信息化進程的不斷深入，將“網(wǎng)絡(luò)邊界”安全帶入一個全新的階段。無論是人與網(wǎng)絡(luò)分界處的“人網(wǎng)邊界”，還是網(wǎng)絡(luò)與網(wǎng)絡(luò)交界的“網(wǎng)網(wǎng)邊界”，安全的深度與廣度同過去相比已不可同日而語，因此，采用“安全域邊界”一詞來理解“網(wǎng)絡(luò)邊界”安全會更加貼切一些。
如今，由于各金融機構(gòu)的局域網(wǎng)已發(fā)展到一定規(guī)模，各種威脅的對象也正在由主機資源轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)資源，與此相對應(yīng)，安全域邊界也就成為金融機構(gòu)網(wǎng)絡(luò)建設(shè)的重中之重，安全網(wǎng)關(guān)作為域邊界的主要防護設(shè)備，也在不斷從復雜走向簡單，以適應(yīng)全新的安全發(fā)展需要。
網(wǎng)關(guān)安全之惑――復雜
安全網(wǎng)關(guān)有很多種，包括防火墻、VPN網(wǎng)關(guān)、防病毒網(wǎng)關(guān)、入侵防御網(wǎng)關(guān)、反垃圾郵件網(wǎng)關(guān)等等，這使得金融企業(yè)在安全域邊界部署安全網(wǎng)關(guān)時，時常感到無從選擇。
威脅愈加復雜：在各類網(wǎng)絡(luò)中，安全威脅越來越復雜多變，在任何時刻都會使網(wǎng)絡(luò)面臨日益增長的安全危險。以往威脅大多只是企圖利用創(chuàng)新而具破壞性的攻擊手法來提高知名度，如今卻轉(zhuǎn)而以謀利為目的。除去威脅程度日益增加的病毒和蠕蟲，企業(yè)還必須面對更加復雜的攻擊，如木馬程序、僵尸網(wǎng)絡(luò)、間諜程序、垃圾郵件、網(wǎng)絡(luò)釣魚、網(wǎng)站嫁接等。在威脅種類變得復雜的同時，利用漏洞的病毒、蠕蟲的攻擊能夠趕在補丁程序安裝之前出現(xiàn)在網(wǎng)絡(luò)中，這在時間坐標上使威脅變得復雜。
選擇部署復雜：豐富的安全網(wǎng)關(guān)類型給金融企業(yè)帶來方便靈活的選擇方式，企業(yè)可以根據(jù)自身的投入和安全程度需求選擇不同的網(wǎng)關(guān)組合，但隨著企業(yè)要求的安全程度越來越高，對于選擇和部署安全網(wǎng)關(guān)也有了新的困惑。選用單一的安全網(wǎng)關(guān)能夠節(jié)省投入、方便管理，但只能起到部分的安全防范作用，例如，防火墻主要針對四層以下的威脅進行防范，反垃圾郵件網(wǎng)關(guān)主要針對于垃圾郵件進行防范;選用多個安全網(wǎng)關(guān)進行組合在功能上比較全面，但隨之而來的是投入高、整體性能下降、管理分散等問題。
策略實施復雜：安全策略是企業(yè)根據(jù)自身情況量身定制的，在總體安全策略的規(guī)范下，落實到網(wǎng)關(guān)上的安全策略具備一致性，也就是具體的安全策略之間是相互配合、相互聯(lián)系的。當存在多個網(wǎng)關(guān)實體時，需要分別實施安全策略，這增加了安全策略實施的難度。與此同時，多個安全網(wǎng)關(guān)可能來自于不同的廠商，相互配合會存在比較大的問題，在此情況下想要保證安全策略實施的一致性是非常復雜的。
管理維護復雜：在安全網(wǎng)關(guān)日常維護過程中，安全管理粒度越來越細，一個人員的變化、一個座位的調(diào)整都可能要求對網(wǎng)關(guān)做相應(yīng)的配置修改。對單臺設(shè)備進行配置修改、信息監(jiān)控相對簡單，但對多臺具備不同功能的安全網(wǎng)關(guān)進行相應(yīng)維護就比較復雜，尤其當存在多級網(wǎng)關(guān)設(shè)備時。對于網(wǎng)絡(luò)流量與業(yè)務(wù)的實時監(jiān)控是網(wǎng)管員判斷網(wǎng)絡(luò)安全的重要依據(jù)，單一功能安全網(wǎng)關(guān)提供的信息不全面，多個安全網(wǎng)關(guān)提供的信息關(guān)聯(lián)性差，需要較多的分析工作，這也加大了管理維護工作的復雜度。
網(wǎng)關(guān)安全之道――簡單
復雜的威脅、復雜的部署、復雜的策略和復雜的維護，這讓金融企業(yè)對安全有“剪不斷、理還亂”的感覺。國內(nèi)信息安全市場領(lǐng)航者啟明星辰公司認為，如若能夠化繁為簡，讓安全策略、部署、維護均走向一體化，做到設(shè)備一體化、設(shè)計一體化、管理一體化，那么，企業(yè)就能進入到一種“談笑間，檣櫓灰飛煙滅”的理想安全境界。
設(shè)備一體化：“多則惑，少則明”，在同一硬件平臺上融合多種安全功能，做到設(shè)備一體化是實現(xiàn)簡單的基礎(chǔ)，是解決部署復雜的良藥。統(tǒng)一威脅管理設(shè)備(UTM)的本質(zhì)就是設(shè)備一體化，這已經(jīng)成為業(yè)界的共識。
設(shè)計一體化：在設(shè)備一體化的前提下，繼而需要解決的是針對復雜威脅的防御能力，這體現(xiàn)在功能和性能兩個方面。也就是既要完全發(fā)揮每個功能模塊的作用，相互實現(xiàn)配合，又能夠保障性能。這就要求在軟件體系設(shè)計上進行創(chuàng)新，實現(xiàn)一體化設(shè)計，這可以解決復雜的威脅和復雜的策略實施。
管理一體化：管理一體化是站在用戶角度對“簡單”的有效詮釋。當管理對象為單臺設(shè)備時，“一體化”體現(xiàn)在多個功能間;當管理對象為多臺多級設(shè)備時，“一體化”更體現(xiàn)在統(tǒng)一部署的網(wǎng)關(guān)設(shè)備和安全策略間。當然，對于界面、邏輯方面的“易理解、易學習、易記憶”的維護要求也是“管理一體化”的重要組成部分。這將從根本上解決復雜的策略實施和復雜的管理兩大問題。
網(wǎng)關(guān)安全之髓――創(chuàng)新
“簡單”是安全的外在表現(xiàn)形式，而技術(shù)上的創(chuàng)新則是成就“簡單”的基石，是“簡單”的真實內(nèi)涵。憑借多年的技術(shù)積累和強大的研發(fā)實力，國內(nèi)重要的網(wǎng)絡(luò)安全廠商通過多項專利和創(chuàng)新技術(shù)，將“簡單”的理念發(fā)揮到極致，并在新型的一體化安全網(wǎng)關(guān)中得到了完美體現(xiàn)。
設(shè)備部署變得簡單：作為網(wǎng)關(guān)技術(shù)集大成者，“一體化”安全網(wǎng)關(guān)涵蓋了防火墻、防病毒、入侵防御、抗拒絕服務(wù)、反垃圾郵件、內(nèi)容過濾等多種功能?；趯Χ喙δ荛_啟導致性能下降問題的考慮，啟明星辰認為采用“基于標簽的融合式綜合匹配技術(shù)”和“綜合分析引擎技術(shù)”，結(jié)合經(jīng)過優(yōu)化的匹配算法，“一體化”安全網(wǎng)關(guān)可以極大提高設(shè)備效率，確保性能滿足需要。如此一來，企業(yè)就不必再為如何選擇為難，而只需要一個硬件平臺即可實現(xiàn)簡單部署。
防御威脅變得簡單：治病講究“對癥下藥”，確定病因是關(guān)鍵。防范威脅也是同樣的道理，準確、全面地識別威脅是關(guān)鍵，之后才能進行相應(yīng)控制。對于統(tǒng)一威脅管理設(shè)備來說，“重點在于控制，難點在于檢測”。“一體化”安全網(wǎng)關(guān)中使用“基于插件的協(xié)議識別技術(shù)”、“自適應(yīng)多模式匹配算法”、“可追查性檢查”、“基于知識庫的非法連接請求動態(tài)抽樣與分析技術(shù)”等專利技術(shù)，大大提升了防御威脅的全面性和準確度，使對于威脅的防御變得簡單。
策略實施變得簡單：為了使各個軟件功能模塊無縫融合，“一體化”安全網(wǎng)關(guān)設(shè)計之初就采用了一體化的軟件體系架構(gòu)設(shè)計，并采用了綜合分析引擎技術(shù)，使各模塊之間的耦合度達到最佳，各功能模塊的協(xié)調(diào)性達到了前所未有的默契，這讓安全策略實施過程變得簡單。另外，安全策略模版的使用，通過集中管理與控制技術(shù)實現(xiàn)對多臺設(shè)備的同時安全策略部署，都更加簡化了安全策略的實施過程。
管理維護變得簡單：“一體化”安全網(wǎng)關(guān)創(chuàng)新采用“先界面、后功能”的研發(fā)模式，通過加強集中管理與控制技術(shù)，建設(shè)“四化”，使管理維護變得簡單界面定位快捷化，配置界面三鍵到位率達90%以上;配置操作簡單化，任一配置在兩個界面內(nèi)完成;安全策略模板化，所有安全服務(wù)配置在一個模版上完成;關(guān)鍵業(yè)務(wù)自動化，自動升級、自動報警、自動報表。
面對網(wǎng)關(guān)安全的復雜之惑，金融企業(yè)通過實踐“一體化”設(shè)計管理的思路，采用各種創(chuàng)新技術(shù)，最終實現(xiàn)了“簡單”的信息安全管理之道。安全由此變得簡潔明了，愈顯安全網(wǎng)關(guān)真諦。