企業防火牆─SECUi.COM

去年不少韓國廠商搶進臺灣市場，打破我們對韓國貨的刻板印象，最知名的廠商應該就是三星電子（Samsung），不論在家電、手機、電腦都有不錯的成績。挾著母公司三星電子的知名度，SECUi.COM揮軍臺灣的資訊安全市場，推出防火牆、VPN及弱點稽核產品。SECUi.COM的強項：分類演算法

防火牆都是根據管理員所制定的政策，檢查經過的所有封包，處理過程從輸入、偵測、分類、修正，一直到最後的輸出，其中「分類」是最耗時的程序，假如管理員制定的政策越多，檢查的時間也越長，很容易造成網路瓶頸，SECUi.COM利用獨創的分類演算法，能夠區分網路封包的類型，並依據相關的規則進行篩選，解決傳統防火牆因處理速度過慢，而引發的瓶頸問題，即使在系統運作中增加安全政策，Session也不會因此而中斷。

泓磊科技技術支援部經理陳啟文表示，以1000條規則為例，大多數的防火牆需比對1000次，所以廠商會建議把最常用的規格放在第1條，以減少比對時間；而SECUi.COM使用自創的分類演算法，所有的封包最多只要比對13次，減少比對的次數，避免造成阻塞。

會研發出分類演算法，與韓國的線上遊戲有很大的關係，由於線上遊戲的封包較小，然而大多數的防火牆僅能處理20萬個Sessions，所以無法使用防火牆防護，但是利用分類演算法，SECUi.COM卻可以處理200萬個Sessions，原來線上遊戲也可以帶動資訊安全的發展。全系列具備相同功能， 不限制連結數

目前，SECUi.COM在臺灣銷售的防火牆是NXG產品線，大陸則是較舊的SecuiWall產品線，臺灣並無銷售。NXG產品線從適合IDC、ISP機房的NXG4000，到適合中小企業的NXG50、100，與其他的防火牆產品相同，NXG的防火牆不再只是過濾網路層封包，已經從單純的封包過濾演進為應用程式閘道（Application Gateway）、狀態檢視（Stateful Inspection），乃至新一代的深層檢測（Deep Inspection）。除了防火牆和VPN功能，產品同時具備IPS、網頁過濾、NAT、DNS及代理伺服器等功能。

NXG的產品訴求是使用方便、量身訂做，管理者可以由遠端透過Console埠、Telnet或瀏覽器控管機器，或是調整網路介面的型態，以NXG100為例，產品預設DMZ、Internal及External各1個埠，我們可以調整DMZ成2個埠，而且設定更改後不需重開機就能立即生效，是相當實用的設計。另外，在NXG的Web管理畫面上，我們可以依需求設定快捷列，熟悉操作後，可以很快的找到所需功能，例如頻寬管理、URL過濾、NAT等。

在網頁過濾方面，系統預設支援ICEC的網頁資料庫，約有30萬筆資料，當然，管理者也可以自行新增黑名單，過濾不當的網頁；在IPS方面，除了有11種基本選項可供設定，還有阻擋SYN/UDP/Ping Flooding、DDoS及IP分片等攻擊，只要是支援IAP的入侵偵測系統，都可加以整合。

第一次看到NXG 4000，筆者就覺得似曾相識，經過查證，原來它與Crossbeam的X 40是兄弟關係。在韓國，Crossbeam與SECUi.COM 是OEM合作夥伴，2款產品使用相同的硬體平臺和軟體後臺，唯一的差別只在於防火牆和VPN，X40支援CheckPoint ，NXG4000則是SECUi.COM。

如果你對韓國貨的感覺是便宜又大碗，那在NXG上也找得到，不但全系統產品都是不限使用人數，而且所有產品都具備相同的功能，即使是NXG 50也都內建HA，及Multiple WAN功能，支援線路備援與負載平衡。文⊙陳世煌