工业级千兆交换机打造高性能防火墙

　　随互联网的加速渗透，加上云计算、大数据和移动互联网等新技术的快速发展，网络安全问题成为焦点，2015年我国网络安全形势窘迫，然而网络安全问题并非“一日之寒”，作为现代网络信息产业的重要一环，交换机市场已经成为全球企业的竞争目标之一，数据中心对于高性能交换机的需求逐渐升高，根据数据显示，2014年全球有高达220亿美元的交换机市场，这就如同在爆炸性灾害之前，将危险搬离场所才是正经事，网络安全也是这样，亡羊补牢为时未晚。
 

 

　　实际上，一台安全可靠高性能千兆防火墙产品，可满足不同行业客户构建安全可靠信息系统的多种安全防护需求，以圣能KJJ150矿用隔爆兼本安型千兆工业以太环网交换机为例，主要适用于煤矿井下，提供千兆快速以太网的能力，具备安全认证，可实现网络进行远程管理，及端口流量限制设定等。

 

　　工业级千兆交换机打造高性能防火墙优势：

 

　　首先：具有强大的灾备能力

 

　　优质的外壳是保护内里的关键，矿用交换机采用优质碳钢锻造，高压静电喷塑涂层，壳体和挡板厚度较为厚实，加上全密封的设计，使设备的耐磨、耐腐和防爆能力更突出，支持冗余电源、输入多系统、VPN冗余网关，保证应用访问的连续性和客户业务运行的安全可靠性。

 

　　其次：基于应用的入侵防御技术

 

　　交换机的主要任务是对数据进行传输，传输数据的准确、高效是用户的共同要求，如果具备强大的攻击事件描述能力，和高可扩展性，可以确保从高速流量中快速锁定有潜在威胁的数据区域，并逐层局部放大，深入检查，大幅提升检测效率，并可准确识别攻击数据。

 

　　目前，圣能采用4路千兆光口，2路百兆光口，14路电口，不仅满足任意两个通信口之间的数据交换，而且在传输速度上也是传统交换机的10倍，具有冗余自愈以太环网功能，当环状网内一个传输路径发生错误，传输路径可在0.3秒内重构，通过SNMP可进行远距离诊断，通过对VLAN的支持，可集成在企业安全策略中。

 

　　最后：完整的下一代防火墙功能

 

　　其实，区别于传统防火墙智能识别端口和IP地址，市面上的很多千兆交换机都在以安全可靠高性能防火墙为主打，但却差强人意，实际主要基于应用、用户和内容的识别与控制，目前市面上的防火墙功能很难有效识别超过2500种常见互联网应用，但是一些知名品牌和企业可以做到，可以通过流量控制，实现层层把关，分类控制。

 

　　另外，可提供完整的防病毒，URL过滤、反垃圾邮件等功能，可在一定程度上保障客户的网络和信息资产的安全。

 

　　圣能科技凭借多年来积累的丰富经验，创新研发的KJJ660(A)矿用隔爆千兆工业以太环网交换机，可帮助众多煤矿建立宽带，实现井下数字化、智能化的必备产品，其安全稳定，供电充足，为满足网络传输的长期发展，将其矿用交换机采用高度集成电路，千兆芯设计，14个防爆喇叭嘴装置，满足多个矿用子系统的同时接入，充分保障了煤矿工业的网络可靠性。

 

　　全新国产化KJJ660(A)矿用千兆工业以太环网交换机的特色功能，不仅再次用实力证明了国产厂商强大的技术创新能力，强化安全可靠保障，推动相关标准制定，实现协同创新，提升安全可靠煤矿井下产品市场竞争力的决心，也为“互联网+”和我国各产业融合应用，提供自主可控、坚如磐石的底层基础。