UTM-1 130产品介绍

UTM-1130产品介绍UTM-1130全面安全硬件设备是一款包括了所有的安全防护功能，能够以一种简单，经济，有效的方式满足您网络安全防护所有需求的解决方案。每一个解决方案都包括了您需要的所有被证明为安全的特性，它们包括全面的安全特征签名升级，硬件保修和折扣的扩展到3年的技术支持服务。通过依靠CheckPoint保护全球财富500强企业的相同的技术实力，UTM-1130硬件设备能够为通过无缝的部署和简单的管理为用户提供无与伦比的安全防护水平。关键优点：„超过3年的你需要防护网络的所有一切；„通过被世界财富500强企业所信任的成熟技术打消了用户的顾虑；„保护网络，系统和用户免受多种类型的攻击；„无缝的安全部署和简单的管理模式。业界领先的防火墙业界领先的应用层和网络层领先的防火墙防护技术，能够为超过数百种应用和协议提供防护，包括VOIP，即时通讯工具和P2P点对点应用程序。VPN（网关到网关，远程访问）丰富的功能，简化的配置和部署，IpsecVPN特性网关防病毒/防间谍软件基于签名的防病毒和防间谍软件防护入侵防御带有IPS防护和安全更新的入侵防护技术Web安全带有URL内容过滤的Web安全和集成的Web应用安全防护邮件安全防护包括CheckPoint六维一体的全面邮件安全和防垃圾邮件技术，保护邮件基础架构的安全性中央集中的，多站点管理通过单一控制台中央集中管理多个站点的能力被预制在硬件设备中经过证明的应用程序控制和攻击防护UTM-1130包括了经过昀佳市场检验的防火墙，能够检查超过数百种的应用程序，协议和服务。通过集成IPSIPS签名工具和基于协议异常检测的入侵防护技术来保护关键的业务服务系统，例如FTP，HTTP和VOIP等等免收已知和未知的攻击。类似的，UTM-1130全面安全能够阻截非业务的应用程序，例如即时聊天工具和P2P点对点下载软件等等。网关级防病毒，防间谍软件网关级防病毒和防间谍是UTM-1130设备和桌面终端安全补充的核心组件。UTM-1130全面安全解决方案适用实时更新的病毒列表，防间谍软件签名和基于行为异常防护的技术来组织病毒或者其他的恶意代码通过网关进入内网。为了检查可能隐藏在合法内容中的威胁，实时防病毒扫描还可以检查POP3，SMTP，FTP和HTTP等服务。邮件安全来自CheckPoint的邮件安全技术为企业的邮件基础构架提供全面的防护能力。集成的邮件入侵防护IPS技术能够保护关键的邮件服务器协议免收各种针对邮件系统基础构架的攻击。多维防护的模型有效的保护邮件基础架构，提供高度精确的垃圾邮件防护，同时保护企业免受通过电子邮件带来的广泛、多样的病毒和恶意软件。源IP地址信誉度检查防止垃圾邮件通过一个动态更新的已知恶意软件IP地址数据库检查发件人IP地址信誉度从而在连接层阻止垃圾邮件和恶意代码基于内容的防垃圾邮件技术通过基于特征匹配技术防护高级的垃圾邮件类型，包括基于图片的垃圾邮件和外国语言的垃圾邮件黑白名单防垃圾邮件利用黑名单或者白名单来阻止明显的垃圾邮件发送者和允许可信任的发送者邮件防病毒通过扫描邮件的内容和附件来防止广泛，多样的病毒和恶意代码零日威胁爆发防护使用高级特征匹配和分布式分析引擎防护阻止新的垃圾邮件或恶意代码的爆发IPS电子邮件入侵防护防护各种规模的广泛的威胁，包括Dos拒绝服务攻击，缓存溢出攻击等针对邮件服务底层构架本身的攻击方式Web过滤UTM-1130全面安全硬件设备能够通过包括了超过两千万个URL站点地址的全球昀佳品牌web内容过滤技术来阻止用户访问不合适的web站点，基于此您可以为您的企业定制一个在线可接受的访问控制策略。简化的网关到网关的连通性通过UTM-1130全面安全硬件设备，您可以简单的部署和设置网关到网关VPN和远程访问。手动的设置点到点的VPN隧道和针对全部VPN站点的安全防护全部被仅仅一步的操作所代替。在出现新的站点和远程用户需要添加的时候，整个过程是完全自动化的。安全，灵活的远程访问通过与多种类型的VPN客户端无缝集成，UTM-1130全面安全硬件设备能够通过灵活的IPSecVPN或者基于SSL的远程访问为企业员工和商业合作伙伴提供安全的连接内部可信网络的能力。您所期待的简单管理包括所有安全防护的解决方案UTM-1130全面安全硬件设备能够提供在一个UTM网络安全解决方案中您所需要的一切需求---并且能够扩展到3年的下载支持和服务。这些包括：z所有的安全防护z所有的软件和安全升级服务z硬件保修集成的SmartCenter管理构架CheckPoint全面安全硬件产品集成了SmartCenter管理平台，能够允许你从一个单一的控制台集中管理多个UTM-1130硬件设备和其它的CheckPoint安全解决方案产品。它能够为整个IT基础架构中央集中存储和分发安全策略，消除单独维护每一个站点和网关的需要，减少管理的负担和出错的可能性，确保整个网络的一致性。通过直观、可视化的SmartDashboard，管理员能够定义和管理一个安全策略的各个组成元素：防火墙安全性、网络地址转换、服务质量保障（QoS）、VPN客户端安全性和VPNs。中央化，自动的升级与更新通过持续性和自动化的防御升级服务，IPS服务允许你把UTM-1130配置成一个主动的安全防护解决方案，能够确保你的网络在昀新的威胁和攻击下仍然可以确保安全。快速设置通过UTM-1130全面安全硬件设备的初次配置向导，一个非技术性的员工都能够在不到10分钟以内完成设备的安装，配置工作。这种真正简单的部署过程主要体现在以下几个方面：z插上电源然后打开硬件设备；z按照屏幕上的提示向导进行配置；z启动SmartCenter管理配置接口。系统恢复与备份如果您的UTM-1130全面安全硬件设备由于误操作或者其他原因不能正常服务，您可以使用设备附带的USB硬件令牌来协助进行系统的恢复。这个令牌可以非常简单的把您的UTM-1130设备恢复到默认的出厂设置。UTM-1130全面安全硬件设备安全规格说明书产品详细描述防火墙协议/应用程序支持一共超过200种VoIP防护SIP,H.323,MGCP,和带有NAT支持的SCCP即时通讯工具（IM）控制MSN,Yahoo,ICQ,QQandSkype点对点下载软件阻止Kazaa,GNUTella,BitTorrent网络地址转换（NAT）静态/动态NAT支持，支持自动和手动规则配置IPSecVPN支持的加密算法AES128-256bit,3DES56-168bit支持的认证模式Password,RADIUS,TACACS,X.509,SecurID支持的证书CA集成certificateauthority(X.509)VPN团体Automaticallysetsupsite-to-siteconnectionsasobjectsarecreated（在网络对象创建时自动建立网关到网关的VPN连接）支持的拓扑类型星型，全网状构架基于路由的VPNUtilizesvirtualtunnelinterfaces;numbered/unnumberedinterfaces支持的VPN客户端CompleteendpointsecuritywithVPN,desktopfirewall（全面的终端安全支持，包括VPN，桌面防火墙）SSLVPN基于SSLVPN的远程访问FullyintegratedSSLVPNgatewayprovideson-demandSSL-basedaccess（全面集成的SSLVPN网关提供基于SSL的按需访问服务）基于SSLVPN的端点扫描在允许进入网络之前，扫描端点的策略遵从性和恶意代码入侵防护网络层防护阻止各种网络层攻击，例如Dos拒绝服务攻击，端口扫描，IP/ICMP/TCP相关等等应用层防护阻止各种应用层攻击，例如DNScachepoisoning,FTPbounce,impropercommands等等探测模式基于签名和协议异常检测防病毒/防间谍软件病毒防护防护HTTP，FTP，POP3和SMTP协议间谍软件阻止网关级的基于特征的间谍软件防护升级更新每天的中央集中更新与升级Web过滤URL数据库超过两千万的RUL站点，覆盖超过三十亿的Web页面语言支持跨越超过200多个国家的70多种语言升级更新每天的中央集中更新与升级（一周超过十万的新站点更新）邮件安全支持电子邮件入侵防护SMTP，POP3和IMAP的攻击防护基于特征的防垃圾邮件技术通过签名的动态数据库检测垃圾邮件源IP地址信誉度检查通过发件人IP地址阻止垃圾邮件和恶意代码基于特征的防病毒技术防止病毒和恶意软件的第一层保护零日威胁爆发防护全面的特征签名防护阻止新的爆发威胁黑白名单为特定的域和用户提供细粒度的控制能力管理和报告中央集中管理包括了中央集中管理监控/日志SmartViewTracker提供了高级的监控和日志功能报告Express报告命令行界面Telnet，SSH网络支持DHCP支持SecurePlatform™DHCPserverandrelay基于策略的路由基于协议，源/目标地址和端口的路由方式路由支持OSPF,BGP,RIPv1/2,Multicast2层网桥模式支持支持对现有网络的透明集成能力性能与可用性高可用性（HA）主主模式和主备模式冗余性选择负载均衡ClusterXL技术提供近似线性的性能扩展能力服务质量保证（Qos）Floodgate-1提供细粒度的Qos控制能力ISP线路冗余自动把数据切换到备份的接口UTM-1130全面安全硬件设备性能参数指标UTM-1132/136软件版本R70,R6510/100兆接口----10/100/1000兆接口4防火墙吞吐率400MbpsVPN吞吐率100Mbps并发连接300,000用户支持无限用户VLAN支持1024存储容量80Gb外观包装1U尺寸（英寸）10.6x5.7x1.6in.尺寸（公制）270x145x40mm重量1.6kg(3.52lbs)操作环境范围温度：5°to40°C(41°to104°F)；湿度：10%to85%非凝固高度：2,500m电源输入100~240V,50~60Hz功耗60W(昀大)法规遵从性UL60950;FCCPart15,SubpartB,ClassA;EN55024;EN55022;VCCIV-3;AS/NZS3548:1995;CNS13438ClassA(testpassed;countryapprovalpending);KN22,KN61000-4Series,TTA;IC-950;ROHS