羅玳珊
在二○○四年將NetScreen納入旗下之後,瞻博網路公司(Juniper Networks)常被問到的問題,就是:「什麼時候會將ScreenOS與JUNOS整合?」然而,儘管在媒體眼中,多半覺得這不過是遲早的問題,但官方說法往往是「不排除這種可能」,但卻始終沒有明確的答案。如今,則是在三月十九日正式發表單一原始碼網路作業系統JUNOS 9.0軟體的同時,宣告將ScreenOS整合至此新版軟體,支援其J系列服務路由器,該系列主要係針對中型企業市場之產品。
二神合體 Juniper Networks香港/台灣技術總監游源濱提到,此次的整合安全服務,係將ScreenOS的防火牆整合到JUNOS當中,但ScreenOS之產品線仍將繼續維持。至於有媒體提到,將防火牆與路由器功能整合,若其中一項功能發生問題,是否會連帶拖垮另一項功能之運作?對此,游源濱表示,防火牆或路由器兩者之一的功能無法運作,與二者是否整合為一,其實是兩件事、若就一般資訊安全設計來看,若因受到攻擊或超過負荷(overloading)時,原本即是其中一項無法運作,另一項也多半會中止運行。除非是一些大型企業,針對自己的特殊考量,或許會在後端有不同的設計,能夠自行決定當其中一項功能關閉時,另一功能是否維持開啟。
圖一:Juniper Networks香港/台灣技術總監游源濱(攝影:羅玳珊)
不過,游源濱也指出,將路由器與防火牆整合到單一平台,並不是為了解決效能問題。而這樣的說法,主要是從功能面來看;換言之,若從效能面來看,則視各個使用者不同而有所差異。當然,這也不意味著當兩個功能同時運作,效能不會受到影響;相對地,硬體資源的占用是絕對不可避免的現象。但是,也並不會如同以往CPU-based之產品一般,絕不建議同時開啟兩項功能。
圖二:企業資訊長的角色往往有所迷失──究竟是要僅僅做好維護企業營運所需網路通訊設備無礙?還是要進一步創造更高的企業價值、提升核心競爭力?然而,更重要的是,在有限的IT預算下,要如何做好這些工作。(資料來源:Juniper Networks) |
|
|