规模指南

 

NETGEAR® ProSecure™ STM内容安全网关管理着企业的 Internet 应用并保护着这些企业的免受来自于 Internet 的威胁，如恶意软件、垃圾邮件、病毒和不良网页访问等。在企业与 Internet 之间部署 NETGEAR® ProSecure™ STM 内容安全网关需要严格要求 STM 的选型和性能适合企业的需求。

选型的时候没有任何工业标准。每个企业都是独一无二的，它们有着各不相同的 Internet 使用特性。因此，NETGEAR® 使用了一些规范来评估 STM 的适应性：

 

吞吐量

 

最开始需要评估企业内部网络和 Internet 之间的吞吐量。由于 STM 平台部署在内部网络和 Internet 之间，网络的吞吐量就是当 STM 工作时能够传输的总流量。

 

并发 HTTP 连接扫描

 

用户浏览 Internet 的时候所产生的活动 HTTP 连接一般为5个，并发率为60%（3个并发的 HTTP 连接）。这个数值也适用于当有些用户大量流览 Web 页面或者使用大带宽的应用程序的情况。注意，当出现特别大量的 Internet 带宽应用，或使用像 P2P 程序之类的大带宽应用时，连接数的峰值可能会超过评估值。

 

Email 吞吐量

 

各个企业的用户发送和接收邮件的情况各不相同，也取决于企业所收到的垃圾邮件的数量。比如，一个用户平均一个小时发送和接收30封合法的邮件，而还有70%是垃圾邮件，所以每个用户每小时需要处理100封邮件。这样，一个200用户的单位每小时将接收到20万的邮件。

 

STM 平台型号对比

 

STM 型号	STM150	STM300	STM600
吞吐量 (兆/秒)	43	149	239
并发 HTTP 连接扫描数量	1000	2000	4000
SMTP吞吐量（邮件/小时）	139,000	420,000	960,000

 

 

 

 

 

 

 

企业例子

 

当为企业选择 STM 时，需要针对企业的具体特征来评估吞吐量、并发客户数、并发连接数和 Email 处理能力。在下面的例子中，我们列举了几种典型的企业，及各种 STM 所适用的类型。

 

企业特征	建议采用的 STM 型号
10 兆/秒吞吐量 100 并发用户数 300 需要扫描的并发 HTTP 连接 100,000 邮件/小时	STM150
40兆/秒吞吐量 250并发用户数 800需要扫描的并发 HTTP 连接 300,000邮件/小时	STM300
120兆/秒吞吐量 500并发用户数 1600需要扫描的并发 HTTP 连接 700,000邮件/小时	STM600

 

 

部署指南

 

NETGEAR® ProSecure™ STM内容安全网关采用透明桥接的方式，以便在不需要改动网络原有设置或增加设置的前提下，部署到网络中的任何位置。

以下是 STM 平台最常见的部署情况，取决于企业网络环境和需要保护的区域而有所不同。用户可选择其中的一种方式或者混合的部署方式。

• 网关部署
• 服务器组部署
• 局域网分段部署

 

网关部署

 

在典型的网关部署时，将一台STM 平台部署在防火墙和核心交换机之间的网关位置，用于保护进入或离开局域网的 Web 和Email 流量。在这种部署方式中，STM 将同时扫描 Web 和 Email 流量。

 

注意： 网关位置的部署时，建议将 STM 安装在防火墙的后面，以便防火墙能够发挥对 DoS 攻击等的防御功能（这些攻击一般都不是通过 Web 和 Email 进行攻击的）。

 

图 1 网关部署

服务器组部署

 

采用服务器组部署时，将一台STM平台部署在网关的位置，另一台安装在服务器组前方。这种方式的部署有利于分担网络的负载，并针对通过 Email 传播的恶意软件和垃圾邮件，为 Email 服务器提供了双向的保护。部署在网关位置的 STM 只针对Web 流量进行扫描，部署在服务器组的 STM 只对 Emai l流量进行扫描。

 

图 2 服务器组部署

局域网分段部署

 

采用局域网分段部署时，每个网段部署一台 STM 平台进行保护。这种部署方式一方面有利于分担了网络负担，另一方面可保护每个网段免受来自于 Internet 和其它网段的 Web 和 Emai l威胁。此时，所有 STM 均对 Web 和 Emai l流量进行扫描。

 

图 3 局域网分段部署

 

新闻和大事件

 

新闻稿：2009年1月26日 NETGEAR 为商业网络提供企业级的 Web 和 Email 安全

新闻稿：2009年1月26日 NETGEAR 与 Commtouch 公司就合作商用网络安全产品达成共识

新闻稿：2009年1月26日 NETGEAR和卡巴斯基实验室联手推出专门服务商业网络的内容安全产品

技术白皮书

 

NETGEAR® ProSecure™ UTM 如何帮助商用网络达到 PCI 规定   攻击网络犯罪分子越来越复杂，使它们能够很容易地绕过防火墙和其他的传统的网络安全的措施。因此，维护网络资产需要一个多层次的安全解决方案来防范这些威胁。 PCI 安全标准委员会已制定出商户必须遵守的六个安全类别。 下载 PDF ›

UTM 背后深藏的秘密：安全厂商不想让您知道的   乍看之下，统一威胁管理（UTM）设备，似乎最适合商用网络的安全需要，基于成本，简单和自动化这些特点集于一身（All-in-one）的设备。但是，对于商用网络的最终解决方案，反而有可能使传统的 UTM 变成“一个虚有其表的盒子”。下载 PDF ›

NETGEAR 混合云分布式 Web 分析技术：下一代基于云的 URL 过滤   NETGEAR 混合云分布式 Web 分析技术采用了下一代的 URL 过滤和商用网络所需要范围，性能以及准确度来过滤网页。下载 PDF ›

NETGEAR 垃圾邮件云分布分析技术   在过去的几年时间里，Email 日趋成为主要的威胁传播载体，像垃圾邮件、病毒、特洛依木马及钓鱼攻击等。 下载 PDF ›

Internet 使用给企业网络带来的风险   商业企业越来越依赖 Internet，并将Internet作为日常运作的重要组成部分。Internet 提供了快捷的信息获取渠道和与外界24×7的不间断联络。 下载 PDF ›

互联网在传播恶意软件中扮演的角色   互联网已经成为各类型商业企业日常运作的一个重要组成部分。公司Web网站是现有的、潜在的客户以及关键利益的相关者的一个主要切入点，员工通过 Web 站点进行大部分的业务，而Email对内部和外部的通迅的速度和效率有着深刻的影响。 下载 PDF ›

全面的互联网安全   航空母舰采用了全面且多层的防御策略，并进行主动式的检测。雷达是用于检测发现任何攻击的第一道防线。当发现有威胁时，航空母舰立即展开适当的防御机制，例如地对空导弹或雷达引导式机关炮，以保护航空母舰受到攻击。这里的每一个防御都扮演着一个角色，通过他们的共同配合来确保航空母舰不会被破坏。 下载 PDF ›

深入分析商业网络与大型商业的网络安全   今天企业商界最常用的缩略语是"SMB"，一般来说，绝大多数的厂商以公司的年收入或其雇员人数来区分小型企业和中型企业，然而，当涉及到IT安全时，这些判断方法都是不恰当的。 下载 PDF ›

NETGEAR® 串流扫描技术   随着Web 2.0技术的普及和在互联网的重要性日益增加，中小商业企业已越来越重视和关注，然而，它也带来新的攻击方法，黑客利用Web 2.0提供大量的连接以及它与用户之间的信任。 下载 PDF ›

数据表

 

STM 产品系列：ProSecure™™内容安全网关平台   NETGEAR® STM 整合了最优秀的安全特性和专利串流扫描技术，为商业网络提供全面、高效，却简单、便宜的安全解决方案。STM主要针对日益增长的来源 Internet 的 Web 和 Email 安全威胁，包括恶意软件、间谍软件、蠕虫病毒、垃圾邮件、钓鱼攻击和其它的伪装起来的攻击等。 下载 PDF›

成功案例

 

为电子商务护航 NETGEAR® STM 串流扫描技术为Unity Electronics公司带来真正的安全 阅读成功案例 ›

固若金汤的防护 NETGEAR STM 串流扫描技术为俄勒冈州环境质量部清除恶意软件 阅读成功案例 ›