内容安全市场发展态势
法规遵从催生内容安全市场
2006年度萨班斯法案和公安部令第82号文件的正式执行，刺激了全球范围内容安全市场的发展。萨班斯法案404条款明确规定，要求公司必须保留内部数据一切记录8年以上，包括对数据的查询、修改和删除信息。这一条款直接促进了国际上内容安全技术和产品的兴起，并在造就了专业的内容监控方案供应商。中国公安部令第82号文件中规定：连接到互联网上的单位要做到记录并留存用户注册信息；在公共信息服务中要发现、停止传输违法信息，并留存相关记录等。
国内外的法规殊途同归，为国内的内容安全市场的发展注入了强心剂，使市场意识到内容安全的重要性和紧迫性，也进一步促进了国内内容安全产品的发展，尤其是硬件内容安全产品的市场化。
内容安全市场发展态势
其实，不仅仅是法规遵从催生了内容安全市场需求的产生，随着信息技术和互联网的快速发展，各个企事业单位对互联网的依赖性增加，通过互联网进行工作、学习、生活成为了每个人不可或缺的一部分。在享用互联网带来的益处的时候，其带来的负面影响和安全威胁也日趋严重。从而对互联网访问监控、上网行为规范或限制、网络资源合理利用等方面提出了迫切需求。IDC报告显示，在未来五年内，内容安全设备预计每年以约30%的速度增长，内容安全设备将会超过内容安全软件部分，达到3：1的比例。全球的内容安全市场以惊人的速度发展，其中内容安全设备市场将更为突出。经过过去几年的市场培育，已经成长出来大批以内容安全为特色的信息安全产品。作为国内信息安全优秀解决方案和服务提供商的卫士通公司也早就启动了对内容安全市场需求的调研和产品的设计研发工作。
目前市场上内容安全厂商的产品分为专业和混合模式两种。专业的内容安全产品分类主要有邮件内容安全网关、WEB内容安全网关、P2P应用控制网关、病毒过滤网关、网络行为监视与审计设备等。混合模式的内容安全产品基本都是在以往的信息安全或网络产品上添加了部分内容安全功能，比如URL过滤、病毒过滤、WEB内容过滤、病毒过滤、关键字过滤等，形成了带有内容安全功能的防火墙、路由器等产品序列。无论是那种产品形式，都在一定市场范围内有其特定优势。
CG-NSG主要特点
中华卫士新一代安全网关（CG-NSG）主要特点
混合模式并不意味着简单的功能堆叠，而是既要满足用户对内容安全的需求，也要满足用户对高质量网络通信的需求，这必然带来对处理效率的考验。
卫士通公司结合自身的核心技术和新技术的发展现状，以及市场的需求和发展趋势，提出了新一代安全网关的设计指导思想：在保证高质量网络通信的前提下，增加更多的内容安全功能，提升访问控制粒度和广度，保证用户的内容安全和网络安全；提供灵活的管理和网络部署特性。在这样的指导思想下，诞生了中华卫士新一代安全网关（CG-NSG）。
CG-NSG在内容安全方面以内容过滤、行为监控功能为主，提供WEB页面关键词/字过滤、邮件内容过滤（包括邮件头和邮件体）、URL地址过滤、病毒过滤、行为识别与控制、行为记录与审计（对QQ、MSN、SKYPE、BT、edonkey、迅雷等常用的IM工具和P2P工具，以及网页访问、邮件收发等的日志审计）等功能；在网络安全方面，提供基于时间的可灵活配置的访问控制功能、支持8级优先级的流量控制功能、网络地址转换功能、IPSEC VPN功能、SSL VPN功能、IP MAC绑定功能、本地或第三方认证功能、双机/多机热备功能、强大的日志记录与审计功能等；在管理方式上，CG-NSG可以通过中华卫士安全管理平台进行统一管理，也可以通过B/S方式进行无客户端的管理。支持集中部署和分布式部署，支持行为记录、日志的独立收集或多点统一收集，也可实现分级的行为记录、日志收集，为用户工程方案的设计和实施提供了更大的灵活度。
CG-NSG产品机制
CG-NSG硬件平台采用卫士通专用安全平台，配合新设计开发的内容过滤卡和IP加密卡，达到对过滤和加解密提速的能力。软件系统在卫士通软件安全组件(Westone Software Security Unit）基础上进行新功能设计和开发，提升了产品软件系统的稳定性和可靠性。图1用图示的方式表示了系统的软硬件组成与关系。
图1中华卫士CG-NSG系统的软硬件组成与关系图
系统基本结构
如果采用通用的X86平台架构，在添加大量的内容过滤规则，以及开启网络行为识别与记录后，系统的处理能力就会急剧下降，严重影响网络的通信质量，如果不添加这些功能就会形成网络安全隐患。结合市场经验积累与分析，卫士通公司通过大量的测试和验证工作后，采取与第三方合作的方式设计并开发了基于全包多任务并行内容查询与过滤的内容加速处理模块，如图2所示为以该卡为核心的系统组成及基本结构示意。它能够实现通用的基于协议、IP地址、服务端口的访问控制功能，还能够实现基于报文特征或内容字段（内容过滤、病毒过滤、行为识别与控制等）的全包查询功能，将CPU从繁忙的规则匹配、内容匹配中释放出来，更好的为数据包接收、发送服务。网络报文在该系统中的处理过程：CPU将收到的报文通过Memory和SCFC(Special Content Filter Channels)发送给WCFC（Westone Content Filter Core），WCFC将查询的结果信息通过SCFC返回给CPU，根据结果信息，CPU对报文作后续的处理（地址转换、记录日志、加密等），高速地完成报文转发。
图2 基于内容过滤卡的系统基本结构图
同时结合卫士通公司的核心技术-IP加密技术，实现内容过滤卡与IP加密卡的有机融合，实现内容过滤与IP加密的双加速，在保证内容安全和通信安全的条件下提供高速的通信质量和带宽的充分利用。图3和图4分别表示了内外网通信报文处理过程，其中内容过滤加速卡只对加密前和解密后的报文作内容安全处理。
图3 外网报文到内网的处理过程
图4 内网报文到外网的处理过程
网络应用拓扑
如图5是一个CG- NSG的典型应用场景。Intranet（1）和Intranet（2）是分布于不同地域的有上下级关系的内部网络，分别部署了CG-NSG1和CG-NSG2，都安装了中华卫士安全管理平台和行为记录与审计服务器。CG-NSG1与CG-NSG2之间通过建立高速的VPN通信通道，保证两个内网间的业务通信过程安全，再配合Westone高速内容过滤卡，通过病毒过滤、关键字匹配，保证内网与内网间、内网与外网间的内容安全，同时保证内部重要内容不会通过网络任意传送（内部重要内容的可控传送）。通过配置，可使CG-NSG2将行为记录信息发送给上级行为记录与审计服务器，同时本地也保留相同的记录信息，保证上级对下级的上网行为进行审计和管理。同时，上级通过中华卫士安全管理平台，可以对下级CG-NSG2做配置和状态查询等操作，也就保证了上级可以对下级的上网行为进行控制。
图5 中华卫士CG-NSG的网络应用拓扑
CG-NSG源自于卫士通公司对安全法规和内容安全市场的深刻认识，以及在信息安全方面深厚的技术积累。CG-NSG将网络安全与内容安全有机、高效的融合起来，从帮助客户遵从安全法规的角度出发，强化内容和行为的监控管理，同时集成全方位的网络安全功能，为客户提供了高附加值的信息安全产品和解决方案，对于日趋复杂的信息安全需求具有重大意义。
