Infoblox推出全球领先企业IT网络安全控制解决方案

　　自动化网络控制公司Infoblox Inc.今天宣布推出新产品，让客户能够更好地控制其企业IT网络，并提高安全性和可用性。新产品让全球企业能够更好地管理因自带设备（BYOD）、云计算、迁移至IPv6以及网络威胁加剧等因素所带来的网络需求。

　　新推出的Infoblox DNS Firewall、Infoblox Security Device Controller和Infoblox Trinzic 100 Network Edge Services Appliance实现了该公司力求帮助客户在网络中创建战略控制点的战略。新产品被整合到Infoblox市场领先的最新网络控制解决方案组合中。

　　Infoblox产品与战略部执行副总裁Steve Nye表示：“移动设备、虚拟化和私有云所带来的日益增长的需求，以及与网络威胁相关的关键业务风险，都无法通过增加人工流程和网络带宽加以解决。我们认为，加大网络控制力度是实现业务灵活高效、提高安全性的最佳途径。Infoblox赋予我们的客户这种控制能力，让现代网络能够实现更高级别的可用性、安全性和自动化。”

　　智能检测恶意软件，保障网络安全

　　恶意软件威胁的规模和复杂性日渐增加，很多恶意软件找到了通过移动和平板设备侵入企业的更轻松的方法。一旦侵入防火墙内部，这些恶意软件就很难被传统的安全方法检测到，它们会利用域名系统（DNS），作为连接恶意站点或僵尸网络控制器的路径。作为Infoblox DDI（DNS、DHCP和IPAM）解决方案的附加选项，新的Infoblox DNS Firewall通过专为企业IT团队打造的最新恶意软件检测和自动化标识机制，可以有效预防这种情况的发生。

　　通过使用专门生成的实时恶意软件数据源，Infoblox DNS Firewall能够在Infoblox递归DNS服务器中自动罗列出目前已知的所有恶意域名和IP地址。当有恶意代码或用户试图连接恶意站点时，Infoblox DNS Firewall就会阻止连接，锁定受感染的设备并提醒IT团队采取相应措施。Infoblox DNS Firewall解决方案是对Infoblox DNS技术的延伸，让客户能够解决其组织中存在的重大漏洞。

　　自动控制安全设备，简化防火墙配置

　　网络安全团队通常需要想方设法跟上防火墙变更的范围与频率，而变更防火墙对于维护IT环境的安全是必不可少的。更新安全设备规则非常耗时，并且很多流程仍需人工完成。新的Infoblox Security Device Controller简化了访问策略控制，实现了安全设备策略配置的自动化，为网络安全团队节省了宝贵的时间。

　　凭借Infoblox Security Device Controller，网络安全人员如今可在多厂商安全设备环境中自动对变更进行分析、筹划、测试和配置，而无需对诸多设备逐个应用防火墙规则。防火墙变更较为频繁的企业将可节省大量的时间和资源，并减少错误。该单一平台有助于追踪和合规，这是因为变更记录都存放在统一位置，并且无需了解专业的特定设备语言和复杂的语法。

　　远程分支设备将控制延伸到网络边缘

　　零售店、医院、学校和酒店等需要在多个远程地点部署IP设备的组织通常需要设法管理该网络边缘的IP设备。让这些设备保持联网需要复杂的IT硬件和专业知识，而中心网络一旦出现故障，传统的分支联网装置便通常无法提供网络服务。新的Infoblox Trinzic 100 Network Edge Services Appliance是一款易于部署的低成本设备，可提供高度可靠的分支机构网络控制，无需专业的硬件或IT知识。

　　通过利用可将分布式企业的各种设备链接在一起的Infoblox Grid™技术，Trinzic 100可实现集中控制、高可用性和轻松维护。所有的配置或变更都可从中心位置一次性完成，并可应用到位于分支机构或远程地点的所有边缘设备中。通过集中管理和控制，企业就可将其网络扩展至数千个地点，且各个地点无需具备专业的技术知识。

　　支持性引言

　　Accuvant联合创始人兼产品解决方案部高级副总裁Dan Wilson说：“我们的客户需要简单的解决方案来解决其最紧迫的IT难题。而通过Infoblox的新产品，我们能够帮助客户缓解与自带设备、私有云、IPv6等相关的安全性和可用性问题。此外，我们还能借助Infoblox所提供的专业知识和工具，为我们的客户提供新的增值服务，这也有助于我们壮大自己的业务。”

　　Forrester Research首席分析师Andre Kindness在一份Forrester Research报告中写道：“随着自动化和移动性等越来越多的计划相继落实，企业需要加大网络运营的控制力度和可见度。网络管理人员的职责必须不断发展，能够控制并解决与新老系统优化、配置管理、生命周期管理和ITIL（IT基础架构库）有关的网络管理问题。”