網(wǎng)御強(qiáng)五系列防火墻產(chǎn)品白皮書(完整版)
【正文】 可能在毫不知情的情況下被病毒感染或者被木馬病毒程序侵占，傳統(tǒng)的安全設(shè)備很難做到攔截這些有害程序。IDS設(shè)備雖然可以檢測(cè)網(wǎng)絡(luò)中的攻擊，但是它不能對(duì)攻擊行為進(jìn)行有效的防御和阻斷，IDS的大量誤報(bào)也使得管理員難以從大量的日志中找出有價(jià)值的信息。這些都使傳統(tǒng)的安全設(shè)備在保護(hù)網(wǎng)絡(luò)安全上越來越難。 聯(lián)想網(wǎng)御強(qiáng)五UTM系列防火墻聯(lián)想網(wǎng)御科技（北京）有限公司 版權(quán)信息169。混合攻擊帶來的新挑戰(zhàn)隨著紅色代碼、Nimda等有里程碑式的病毒出現(xiàn)，改寫了病毒形態(tài)和病毒的歷史，病毒已經(jīng)不再只具有破壞力。桌面防病毒軟件防護(hù)對(duì)象是終端，往往需要使用者的對(duì)操作系統(tǒng)和其軟件都有較高的操作水平，并且防病毒軟件往往會(huì)限制用戶一些正常操作，為了突破限制用戶會(huì)不得不關(guān)閉防毒軟件，這些都使得防病毒軟件實(shí)施的效果受到了很大的影響，所以不能保障網(wǎng)絡(luò)的安全。P2P下載工具則是一種點(diǎn)對(duì)點(diǎn)的下載工具，它會(huì)大量侵占網(wǎng)絡(luò)帶寬資源，使用戶對(duì)網(wǎng)絡(luò)的投資難以得到相應(yīng)的回報(bào)。大多數(shù)用戶都感受過灰色軟件發(fā)作的危害，然而，很多灰色軟件是需要下載和運(yùn)行，就能悄然地完成工作，比如跟蹤計(jì)算機(jī)使用，竊取隱私等。在眾多國(guó)內(nèi)乃至全球安全廠商中，聯(lián)想網(wǎng)御是研發(fā)UTM防火墻產(chǎn)品的領(lǐng)跑者，在2002年就取得多項(xiàng)該領(lǐng)域的技術(shù)專利。早在2001年，我們?cè)趪?guó)內(nèi)率先推出集防火墻、防病毒、IDS功能于一身的產(chǎn)品，并申請(qǐng)了發(fā)明專利（專利號(hào): 011091789）。聯(lián)想網(wǎng)御UTM防火墻在各個(gè)安全引擎中運(yùn)用了新的算法和技術(shù)，針對(duì)病毒檢測(cè)，內(nèi)容分析等海量掃描活動(dòng)使用了高效的啟發(fā)式掃描；針對(duì)傳統(tǒng)包過濾無法檢測(cè)的威脅，采用了完全內(nèi)容檢測(cè)技術(shù)；針對(duì)未知的攻擊行為，使用了實(shí)時(shí)動(dòng)態(tài)保護(hù)技術(shù)。聯(lián)想網(wǎng)御Power V UTM防火墻同時(shí)支持路由工作模式，與網(wǎng)御防火墻Power V UTM防火墻可連接不同的物理網(wǎng)段。第三， 提供統(tǒng)一的升級(jí)服務(wù)器，自動(dòng)實(shí)時(shí)更新IPS、反垃圾郵件、反病毒、內(nèi)容過濾的特征庫，無需用戶干預(yù)。產(chǎn)品專家隊(duì)伍，負(fù)責(zé)解決各種復(fù)雜、疑難問題。 包過濾：支持狀態(tài)檢測(cè)252。 時(shí)間策略控制：根據(jù)自定義時(shí)間周期，進(jìn)行安全策略控制252。 NAT穿越：支持IPSEC NAT穿越252。 病毒掃描：應(yīng)用啟發(fā)式高速掃描技術(shù)，支持網(wǎng)絡(luò)病毒和蠕蟲的實(shí)時(shí)掃描252。 郵件過濾：支持郵件地址過濾，支持關(guān)鍵字匹配過濾，支持MIME頭過濾、支持郵件附件過濾252。 遠(yuǎn)程管理：支持SSH、Telnet遠(yuǎn)程命令行管理，支持HTTPS的遠(yuǎn)程圖形管理252。 Web內(nèi)容和有害網(wǎng)頁控制。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)洌海涸诟咝＞W(wǎng)絡(luò)中的應(yīng)用網(wǎng)絡(luò)系統(tǒng)說明：XXX高校是一所部屬院校。日用戶訪問量最高峰達(dá)到幾十萬個(gè)連接，總出口300M，提供游戲、電影、課件下載，bbs論壇，Web訪問等服務(wù)。 病毒檢查。 語言：提供中文、英文等多語言支持252。 支持負(fù)載均衡252。 VPN掃描：支持在VPN加密隧道中掃描病毒252。 子網(wǎng)穿越：支持IPSEC PPTP穿越子網(wǎng)連接到公網(wǎng)VPN網(wǎng)關(guān) 動(dòng)態(tài)入侵檢測(cè)/保護(hù)252。 非IP 協(xié)議支持：支持對(duì)非IP 協(xié)議的傳輸與控制252。 服務(wù)：提供幾十種標(biāo)準(zhǔn)服務(wù)，并且支持用戶自定義服務(wù)和服務(wù)組252。第三級(jí) 信息安全專業(yè)服務(wù)商：遍布全國(guó)各行業(yè)的專業(yè)服務(wù)商，為您提供延伸到地市一級(jí)城市的信息安全服務(wù)。第五， 防病毒、內(nèi)容過濾、反垃圾郵件不但能檢測(cè)過濾，還能給出友好提示，比如當(dāng)用戶從網(wǎng)上下載一個(gè)含病毒的文件時(shí)，UTM的防病毒模塊可以把該文件隔離起來，同時(shí)在用戶瀏覽器中顯示處理結(jié)果。聯(lián)想網(wǎng)御Power V UTM防火墻還支持集群工作模式，可以通過多臺(tái)防火墻的集群提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性，降低出現(xiàn)網(wǎng)絡(luò)中斷的風(fēng)險(xiǎn)。硬件平臺(tái)根據(jù)用戶使用環(huán)境的不同，選取專用安全平臺(tái)或基于高性能服務(wù)器架構(gòu)進(jìn)行設(shè)計(jì)，并且使用專門ASIC內(nèi)容處理芯片進(jìn)行掃描和模式匹配的加速；專用操作系統(tǒng)為自主研發(fā)的高效強(qiáng)化安全的實(shí)時(shí)嵌入式操作系統(tǒng)；UTM安全引擎采用模塊化設(shè)計(jì)，針對(duì)不同的應(yīng)用環(huán)境和不同的安全策略，可以配置不同的功能模塊。同時(shí)，由于UTM防火墻涉及技術(shù)非常全面，既有網(wǎng)絡(luò)層
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1