如何解读双机热备中的“异常”——双机热备成功应用于中国建行

文：侯小东 

    双机热备的概念目前已经深入人心了，当高端用户的业务应用对“7×24×365”的不间断运行提出苛刻的要求时，双机热备技术就成为满足这种业务应用需求必须的技术手段。而这种技术对于“串联“应用于网络中的设备同样提出了严峻的挑战，尤其以防火墙、IPS为代表的安全产品日益突出。
    目前采取双机热备方式的防火墙都是基于Active-Standby的工作模式，即：一台防火墙工作在Active模式，我们称之为主动模式，另一台防火墙工作在Standby模式，我们称之为备份模式。正常情况下，Active主动防火墙进行工作，两个防火墙时刻保持配置的一致性，当主动防火墙出现“异常”，工作在Standby模式的防火墙马上接替主动防火墙进行工作，从而保证网络的畅通和业务的不中断运行。那么所谓的异常是指什么，传统的防火墙在判断异常时基本只考虑“链路是否畅通”一个方面，而引起链路中断的因素是很多的，比如：防火墙的网络接口故障；防火墙整机Down掉。这些最终都会引起“链路的中断”，那么到底是哪些原因更容易引起防火墙整机Down掉呢？
    东软根据过去五年对金融、电信、电力等重要行业的安全设备进行有针对性的跟踪，发现引起防火墙整机Down掉的因素主要集中在以下几个方面：
 1、防火墙硬盘故障，防火墙硬盘通常用来存放防火墙所产生的日志信息，因为安装防火墙内核的Flash卡容量有限，不可能提供长时间的日志存储功能，因此借助硬盘存储日志是最为普通和最为节省成本的应用，但硬盘在连续几年不间断运转的情况下，会出现故障，从而导致整机出现问题。
2、防火墙风扇故障，防火墙的CPU散热主要是依赖于风扇的快速转动，然而因为长年累月的灰尘堆积，造成风扇异常后引起设备CPU温度快速升高，严重时可以直接导致CPU频繁进行断电自我保护产生设备故障，这种直接导致系统瘫痪的案例与日俱增。
3、关键元器件的电压供应不稳定，以往机房增加设备时，只考虑是否还有空闲的机位和电源插座，并不衡量整个机房的电压供应情况，当整个机房的电压供应不足以完全满足所有设备正常运转时，设备的关键元器件便工作在一种不稳定的电压状态，导致产生故障的现象日益突显。
    针对客户对安全的需求，东软公司时刻保持着自己敏锐的触觉，经过长时间的客户服务跟踪后，根据上述发现的问题，东软公司积极地提供技术方案。在NetEye FW5200防火墙中，系统全面丰富了双机热备所必须的“异常条件”的判断：
1、根据任何一个网络接口的通讯状态 ；
2、根据防火墙硬盘状态；
3、根据防火墙风扇状态；
4、根据防火墙电压状态；
5、根据防火墙温度状态。
    NetEye FW5200防火墙可以创新的设置条件，根据防火墙自身硬件设备温度到到某一临界数值时就进行系统的HA切换。尤其值得一提的是东软NetEye FW5200防火墙在分析电压状态时；系统通过实时采集设备上十几个关键部件的电压的供应情况，从而实现电压状态的全面监控，及时发现因为电压异常造成的安全隐患。
    中国建设银行作为奥运支撑单位，在奥运前统一采购了最新东软NetEye FW5200防火墙， 并以双机热备模式应用在其关键业务中，正是看重了东软NetEye FW5200防火墙所提供的全面的双机热备功能。东软防火墙的这一优秀特性为构建固若金汤的科技奥运又增添了一层坚实的安全壁垒。
　

东软NetEye连续7年市场销量第一

文：李军    
    
    近日，赛迪顾问（CCID）最新发布的《2008年第二季度中国网络安全产品市场分析报告》显示，东软NetEye再度在中国网络安全市场及防火墙市场品牌双获第一，同时在IDS/IPS领域位居国产品牌三甲行列。作为中国网络安全行业的领导厂商，东软安全已经连续12年保持快速增长，并从2001年以来连续7年在国内网络安全行业市场保持领先地位。2008年上半年东软安全加强了市场调研与优质用户的筛选工作，并通过系列市广场推活动拉动产品市场销量的高速增长。
    东软网络安全营销中心总经理贾彦生在对08年上半年总结经验时谈到，东软安全的成功得益于东软十二年来在网络安全领域深厚的技术积累和人才筹备，更为重要的是东软始终坚持以市场为导向，不断推出适合于用户需求的高性价比的各类网络安全产品及信息安全整体解决方案。同时由于08年东软“CROSS SALES”策略的进一步推进，东软安全进一步加强了对行业线销售和大区销售的培训，一、二季度分别在华北、华中、华南、华东等省市展开全线产品的培训和销售策略的 发布，使更多行业线销售人员可以参与到网络安全产品的营销中，加速了上半年业绩指标的快速提升。另外08年一季度东软安全对核心用户重新梳理，二季度在重点区域开展核心用户的经验交流会议，将东软 安全最先进的技术优势、产品功能优势和服务优势传递给用户，为全年业绩完成打下坚实基础。最后东软与诺基亚的合作更加深入，通过诺基亚的国际渠道，东软诺基亚联合安全产品在国际市场份额逐渐上升，持续保持中国信息安全产品海外营销业绩的领先。可以说东软在国内的“红海”与国外的“蓝海”中均找到了适合自身发展的成功之路。
    
查看全文：http://neteye.neusoft.com/news/readnews.php?id=707
　

文：李军

    2008年北京奥运会胜利召开，奥运信息安全保障体系总体平稳顺畅。作为国家应急服务支撑单位，东软在奥运会来临之际便发布了关于奥运应急保障的工作方案。方案通过奥运期间安全形势严峻、奥运期间黑客常见的攻击类型、东软奥运应急保障工作方案三个方面，全面阐述了东软对奥运期间所面临的网络安全威胁分析及响应的综合方案。另外为配合奥运保障工作，东软NetEye启动VIP保障信息增值服务，对现有东软NetEye VIP俱乐部会员及时发布安全预警信息。东软NetEye及时、准确、高效的信息发布得到了会员的高度认可。
    近10年来东软为政府单位、电信、银行、证券、企业等各行业客户处理了多项重大紧急网络安全事故。事实证明，东软信息安全服务团队有能力以最快速度恢复系统的保密性、完整性和可用性，保障客户组织业务系统的连续性，阻止和减小安全事件带来的负面影响，帮助客户在08年奥运会期间保障大型和复杂业务网络系统的全面安全防护。