Citrix收購Teros 預計Q3推出合併後新產品

應用存取解決方案廠商Citrix於去年底收購網路安全廠商Teros，今年整併完成後，預計於第三季推出Citrix Netscaler AP Firewall，新產品中將結合負載平衡功能。

Citrix於2005年7月先買進Netscaler，隨後又於11月併購Teros，用以強化應用層安全防禦設備的產品線。整併後Teros產品名稱將全線改為Citrix Netscaler AP Firewall系列，預計今年第三季將推出。

由於，防火牆在過濾封包時，往往造成效能品質的降低，為了加強資安產品的效能，並降低主機的資源負載，Citrix也在整併後的Citrix Netscaler AP Firewall中加入原為Netscaler負載平衡的技術，代理商數聯資安資安顧問陳勇君表示，透過負載平衡的功能，可降低網頁伺服器30％至50％的工作負擔。

應用層防火牆與傳統式防火牆最大的差異在於，傳統防火牆主要防堵網路層的攻擊，有過濾封包的機制，可是卻無法檢查封包內容的安全性，面對越來越多的間諜程式與惡意封包，傳統防火牆並沒有能力防禦，因此新型態的應用層防火牆則站在應用層來監控封包內容。陳勇君表示，尤其網頁程式所造成的漏洞，常讓企業在開啟網頁服務的時候，讓隱藏在http裡的惡意程式，以嵌入的方式直接侵入企業內部系統。Citrix Netscaler AP Firewall則透過應用層的技術，加以封鎖。

目前應用層防火牆設備以政府機關採購較多，不過陳勇君表示，Citrix Netscaler AP Firewall未來的潛力市場應在電子商務線上交易的公司與金融業最為迫切。

市場上應用層防火牆的其他產品還包括：F5的TrafficShield、Checkpoint的Web Intelligent、Netscreen ScreenOS中也含有「深層檢測」（Deep Inspection）的功能，其可針對HTTP、SMTP、IM、P2P、POP、FTP、DNS等通訊協定進行網路行為異常的偵察。