作为面向骨干网络海量带宽流量分析与响应而设计的NTARS系统，能够通过单一系统提供对运营级网络省级区域的整体检测服务，实时甄别、发现网络中DoS/DDoS攻击、P2P通信、Worm、Spam等网络滥用事件的发生，并进而驱动响应系统进行阻断防御。由此可见，NTARS系统实现了其他常规安全设备难以企及的工作幅面，是安全运维产品阵营中的巨量级设备。

　　但是，即便坐拥如此显赫的高端地位并担负如此之重的工作强度，NTARS系统并未因此居功自傲而放弃对客户需求的持续跟进。相反，NTARS系统充分契合客户运维工作中的实际需要，在提供业内领先的流量分析与响应主导功能之外，还另辟蹊径，通过内置的辅助工具包为大幅面的流量检测提供细致、便捷的技术支撑服务，从而提高运维人员自上而下、由粗至细的流程效率和分析效果。

　　这些独具特色的辅助功能包括：

• 链路帧捕捉及解码：NTARS系统可对链路帧进行逐字节的解码诠释，为管理员提供深入分析特定流量内部特征的途径，便于深度挖掘目标流量的细微之处；

• IP地址全球物理定位：在NTARS发出异常流量报警之后，管理员可通过此功能对相关源IP、目的IP进行全球范围内的物理定位，从而完成IP地址空间与地理位置的直接映射；

• IP地址归属快速查询：NTARS系统还可对特定IP地址直接给出其所有者名称及必要的联络方式，便于管理员与异常流量的来源、去向区域网络负责人进行快捷的通告、协调；

• 主机端口服务探测：对于异常流量报警所指向的特定IP，或者管理员特别关注的敏感IP资源，NTARS系统能够对此提供方便的端口进程探测，给出该主机上所开放的主要应用服务，使管理员能够及时了解该IP主机的大致用途；

• 主机漏洞扫描评估：而且，更进一步的是，对于关键的IP节点，NTARS系统还可对其进行远程扫描评估，不仅可使管理员了解该节点的安全漏洞弥留情况，还可帮助管理员分析相关异常事件的成因分析及后果评判；

• 设备系统状态监控：NTARS系统还提供了自身系统资源占用的监控功能，管理员可通过该界面快速掌握NTARS系统在当前网络环境中的性能匹配情况，并对系统扩容、改造提供必要的参考数据。

　　以上功能，并未对NTARS稳健的体系架构造成明显的改动，也未对系统整体运行性能构成可察觉的降低，但是，这些功能却能够给管理员的日常运维工作带来极大的便利性。管理员在通过NTARS系统面向数百G骨干流量进行全局监控、处理的同时，依然可通过一站式服务获得在报文、主机级别上的快速分析能力，可对全局流量分析作业提供大有裨益的参考辅助作用，有效避免管理员在多种技术、多种界面之间频繁切换的额外负担。这，也正是NTARS系统从用户实际需求出发而提供实用、便捷服务所表现出来的缜密考虑。

发布日期：2008年1月 东软NetEye攻防小组 整理

摘要

2008年1月9日，微软发布1月份安全公告，包括2个漏洞公告，描述并修复了3个安全问题，其中3个属于“紧急”风险级别，攻击者利用这些漏洞可能远程入侵并完全控制服务器或者客户端系统。

同时攻防小组对其他的一些高危漏洞公告进行了汇编。建议用户检查自己的系统是否受这些漏洞的影响，并安装补丁予以解决。

紧急 (4)

　　　…详细内容请访问NetEye网站：2008年1月安全漏洞汇编

　　近日，国内最具有影响力的第三方测试机构“计算机世界实验室”公布了2007年度国内千兆防火墙产品横向评测结果。本次测评原则为，凡是确认参加测评后的产品不得在中途退出测试，同时测试结果进行公开。

　　2007年底只有包括东软在内的四家国内网络安全企业勇于接受挑战，作为国内网络安全市场领先地位的厂商东软软件股份有限公司重点推荐了东软、诺基亚联合高端电信级防火墙产品FW5200-IP561，该产品首次参与媒体权威公开测评，凭借各方面良好表现博得计算机世界实验室最高评价，在众多同类测评产品中，FW5200-IP561的系统架构、技术指标、管理特性和功能模块等方面表现突出，经过客观、全面、公开的测试，最终荣获计算机世界实验室2007年度权威网络安全千兆防火墙“推荐产品奖”大奖。

　　在横向测评中FW5200-IP561产品具有几大突出优势。首先，在硬件平台方面，诺基亚的IP硬件平台使得产品性能、功能与稳定性愈加提升，其中两个硬盘预留位的设计为日志信息的本地存储提供了方便。并提供了高达6Gbps的吞吐量，标配加速卡的形式提供了2Gbps的VPN加速性能。FW5200-IP561的前面板设计了4个PMC接口及多种接口类型，可供用户根据实际需要做出合适的选择。其次，在软件平台方面，采用东软NetEye 防火墙 软件，最为突出的是东软的系统监控功能，除了传统模块监控外，还提供了对多播、硬件等方面的监控。东软、诺基亚 FW5200-IP561系统的高可靠性模块能够以这些信息为依据，在异常发生的初始阶段就可以进行主备切换。同时在应用层性能、抗攻击机制能力方面也有着比较同类产品的强势表现。

　　东软、诺基亚联合高端电信级防火墙产品FW5200-IP561，融合了双方的优势，在同类防火墙产品性能、功能与稳定性等方面有着显著的优势。最终在严格的测试中赢得了计算机世界实验室2007年度权威推荐的“千兆防火墙”大奖。