驱逐舰UTM安全网关产品介绍V1.1

驱逐舰统一安全网关产品介绍•一、UTM的价值•二、驱逐舰UTM的产品特色•三、UTM的主要功能•四、UTM的产品线•五、成功案例一、UTM的价值黑客不良网站DDOS网络攻击/间谍软件网络病毒/蠕虫/木马IM/P2P带宽滥用恶意网页/垃圾邮件Internet商业间谍Intranet防病毒网关IDS入侵检测反垃圾邮件网关防火墙VPNIPS入侵防御垃圾邮件/病毒邮件过滤访问控制数据安全加密抑制带宽滥用网络病毒的查杀应用级攻击防御一、UTM的价值2传统解决方案带来的问题PacketsSafeTrafficAntiSpamVPNIPSFirewallAVInternetVirus•投入成本高——单独购置各种安全功能WormVirusWorm网关处糖葫芦式的设备串联•管理复杂——增大了设备管理成本和专业人员培训成本•木桶效应——网络整体吞吐量受限于最小吞吐量设备•处理延迟增大——数据包进入网络进行多次拆封包一、UTM的价值IDC对统一威胁管理（UTM）安全设备的定义由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。3UTM概念的出现UTM的定义不统一由于UTM的概念的出现各个安全厂家的定义有所不同，公认的UTM必须具备：防火墙/VPN，IPS，防病毒，反垃圾邮件等4UTM带来的价值•投入成本底——不需单独购置各种安全功能•管理简单——单一设备降低设备管理成本和专业人员培训成本•减少故障点——避免多个设备串联带来多个故障点•降低处理延迟——数据包进入网络进行一次拆封包一、UTM的价值目前UTM受到的质疑：安全功能的堆砌并非真正意义的整合目前UTM受到的质疑：追求功能的大而全性能得不到保障目前UTM受到的质疑：对于威胁防护的精细化不够目前UTM受到的质疑：网络流量净化的能力不足驱逐舰UTM：更加整合：采用自有的一体化专利技术众多安全功能有机整合提高整机处理效率驱逐舰UTM：更加高效保障基本功能全面高效，对防火墙的性能，IPS的性能，杀毒的性能具有针对性的优化驱逐舰UTM：更加精细：基于深度协议分析的技术，关注用户的重点安全威胁，垃圾邮件、防病毒….驱逐舰UTM：更加深入：抑制非关键业务带宽滥用保障用户正常业务运行4UTM受到的质疑网神UTM•一、UTM的价值•二、驱逐舰UTM的产品特色•三、UTM的主要功能•四、UTM的产品线•五、成功案例及解决方案二、驱逐舰UTM的产品特色驱逐舰UTM的产品理念客户绿色可控政策高价值二、驱逐舰UTM的产品特色统一管理统一防护统一升级4防火墙VPN防病毒功能最完善性能最卓越2基于深度协议分析的抗DoS/DDoS攻击反垃圾邮件对多种协议的病毒检测防止协议误用1内置高层协议分析机-识别非关键应用如P2P/IM等，并控制其使用带宽3易管理高性能预防御净流量驱逐舰UTM二、驱逐舰UTM的产品特色•预防御•内置超强特征签名库可对各种端口扫描、信息探测、恶意攻击进行准确检测与有效阻断•多种机制对DoS攻击进行全方位的防护•实时的监测出近21万种隐含在应用协议中的病毒、木马、蠕虫和恶意代码等•强大的web关键字过滤，有效防止内部非法言论发表•支持在VPN加密隧道中的病毒扫描•对最常用协议的深度检测——HTTP、FTP、SMTP、POP3、IMAP二、驱逐舰UTM的产品特色•净流量•专业级别的反垃圾邮件能力，防止垃圾邮件的泛滥•有效阻止对P2P下载软件，IM即时通信软件，VoIP，流媒体，网络游戏的控制•支持对IMoverHTTP隧道进行传输的应用协议检测和阻断二、驱逐舰UTM的产品特色•易管理•多角度安全视图，单一设备呈现全方位实时网络流量状况•安全风险关联分析技术，指导用户根据网络环境进行安全策略的配置•集中管理平台集中管理多台UTM设备，做到策略的统一下发，设备的统一升级维护二、网神UTM的产品特色•高性能一次性的内容检测技术数据包只进行一次拆封包，就能完成2-7层的检测，大大缩短延迟时间•消除穿越多个安全设备的性能瓶颈•各种引擎互相嵌套，各种检测技术协调工作•一、UTM的价值•二、驱逐舰UTM的产品特色•三、UTM的主要功能•四、UTM的产品线•五、成功案例及解决方案三、UTM产品主要功能•提供基于状态检测的智能包过滤•支持双向NAT•基于组、时间、服务策略的管理•支持新建/并发连接限制•提供与应用服务无关的用户认证•支持透明/桥接/路由/混合模式•提供多种路由•支持DHCP服务器/中继/客户端•全面的连接及系统状态监控全面的防火墙功能三、UTM产品主要功能实时准确的病毒防护•突破性的新一代流杀毒技术，嵌入式流杀毒引擎•基于HTTP、FTP、SMTP、POP3、IMAP协议保护•访问中实时扫描•支持查杀邮件正文/附件、网页及下载文件、MIME邮件报头病毒查杀•支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等压缩文件的病毒查杀•支持蠕虫过滤•支持20多万余种病毒的查杀•支持病毒库和杀毒引擎手动更新•支持病毒库定期自动更新三、UTM产品主要功能垃圾邮件过滤•针对SMTP、POP3协议保护•内置垃圾邮件过滤规则：关键字、邮件地址、邮件附件、黑白名单、邮件大小•可同时支持多个RBL服务器•支持自动学习白名单功能•具有OpenRelay功能三、UTM产品主要功能•提供IPS规则库，可自动升级•可防御HTTP、SMTP、POP3、FTP、DNS协议攻击•支持与多家IDS联动•支持抗DOS和DDOS攻击主动的IPS攻击防护三、UTM产品主要功能•支持对P2P/IM协议检测和阻断(如:BT,eDonkey,emule，迅雷，MSN,QQ,SKYPE,YAHOO)•可控制文件的扩展名、服务器黑白名单、URL过滤等•可对WEB关键字、JavaScript/JavaApplet插件、ActiveX控件进行过滤主动的应用层防护三、UTM产品主要功能•支持IPSEC、PPTP、L2TP、SSLVPN•支持双VPN隧道备份•支持VPN的NAT穿透•支持VPN的星型接入•支持对VPN隧道内的数据病毒查杀灵活的VPN组网能力•一、UTM的价值•二、驱逐舰UTM的产品特色•三、UTM的主要功能•四、UTM的产品线•五、成功案例及解决方案四、UTM的产品线SOHO/分支机构中小企业大型企业U3300U3500U3600U3200U3000四、UTM的产品线目标用户群小企业，普教用户中型企业及政府接入大型机构中型机构U3600U3300U3200500-800user800-3000user300以下user100以下userU3000•一、UTM的价值•二、网神UTM的产品特色•三、UTM的主要功能•四、UTM的产品线•五、成功案例及解决方案七、成功案例及解决方案分支机构DDN数据中心Router合作伙伴移动用户HASiSiSubnetASubnetBSubnetCInternet一体化解决方案五、成功案例及解决方案智能型防火墙SubnetASubnetBSubnetC服务器区Internet五、成功案例及解决方案作为防病毒网关SubnetASubnetBSubnetC数据中心蠕虫病毒病毒库自动升级Internet驱逐舰病毒升级服务器五、成功案例及解决方案作为反垃圾邮件网关SubnetASubnetBSubnetC数据中心Internet垃圾邮件带病毒和蠕虫的邮件正常邮件五、成功案例及解决方案作为应用层过滤网关SubnetASubnetBSubnetCDataCenterBT、迅雷等P2P流量QQ、MSN等IM软件网络游戏正常业务流DoS等网络/黑客攻击Internet五、成功案例及解决方案量身裁剪的分支机构UTM•稳定的vpn接入•多adsl接入•全方位的内网防护五、成功案例及解决方案量身打造的普教市场UTM•绿色上网•合理利用带宽•病毒防护•多出口五、成功案例及解决方案量身定制的区县政府UTM•功能丰富•性能卓越•报表丰富•易管理易维护谢谢