UTM产品白皮书-20090918.docVIP

UTM产品白皮书 Leadsec-UTM V1.1  目 录 1. UTM产品简述 1 1.1 什么是UTM 1 1.2 UTM的优点 1 2. 联想网御UTM产品介绍 3 3. 产品特色 6 4. 技术优势 9 5. 基本功能 12 5.1、 细粒度的高性能网络访问控制 12 5.2、 性能和功能完美匹配的病毒防御 13 5.3、 精准高效的入侵防御 14 5.4、 完善的应用监控 16 5.5、 智能化的异常流量管理 17 5.6、 多层次的高可用性设计 19 5.7、 简单易用的管理模式 20 5.8、 直观的统计工具和报表 21 5.9、 统一的集中管控 22 6. 产品规格 24 7. 典型部署 25 7.1、 网络访问控制兼病毒防御解决方案 25 7.2、 入侵检测解决方案 25 7.3、 应用监控解决方案 26 8. 产品殊荣 28 UTM产品简述 什么是UTM UTM是统一威胁管理（Unified Threat Management）的缩写。UTM设备是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备中，构成一个标准的统一安全管理平台。 UTM设备应该具备的基本功能包括VPN、网络防火墙、网络入侵检测／防御和网关防病毒等功能，这几项功能并不一定要同时都得到使用，不过它们应该是UTM设备自身固有的功能。UTM安全设备也可能包括其它特性，例如内容过滤、安全审计、安全管理、日志、服务质量（QoS）、高可用性（HA）和带宽管理等。UTM（United Threat Management）意为统一威胁管理，是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备中，构成一个标准的统一安全管理平台。 UTM的优点 整合所带来的成本降低 将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用，相比于单个功能的累加功效更强，颇有一加一大于二的意味。现在很多组织特别是中小企业用户受到成本限制而无法获得令人满意的安全解决方案，UTM产品有望解决这一困境。包含多个功能的UTM安全设备价格较之单独购买这些功能为低，这使得用户可以用较低的成本获得相比以往更加全面的安全防御设施。 降低信息安全工作强度 由于UTM安全产品可以一次性的获得以往多种产品的功能，并且只要插接在网络上就可以完成基本的安全防御功能，所以无论在部署过程中可以大大降低强度。另外，UTM安全产品的各个功能模块遵循同样的管理接口，并具有内建的联动能力，所以在使用上也远较传统的安全产品简单。同等安全需求条件下，UTM安全设备的数量要低于传统安全设备，无论是厂商还是网络管理员都可以减少服务和维护工作量。 降低技术复杂度 由于UTM安全设备中装入了很多的功能模块，所以为提高易用性进行了很多考虑。另外，这些功能的协同运作无形中降低了掌握和管理各种安全功能的难度以及用户误操作的可能。对于没有专业信息安全人员及技术力量相对薄弱的组织来说，使用UTM产品可以提高这些组织应用信息安全设施的质量。 联想网御UTM产品介绍 联想网御是国内最早自主研发安全网关产品的厂商之一，早在1999年，联想集团基于网络安全对中国信息产业发展的重要性考虑，在联想研究院设立信息安全研究室，开始进行技术和产品方面的积累，先后取得了“防火墙入侵检测与响应的方法（专利号021008515）”、“网关级计算机病毒防范的方法（专利号011091789）”等一系列发明专利成果。 联想网御根据多年信息安全实践经验以及对用户未来需求的把握，建立了“下一代安全架构（NSA：Next-generation Security Architecture）”的技术理念，在产品开发中以“弹性架构的安全平台”作为安全设备的技术框架和基础设施，该平台规范了底层硬件、平台软件、安全应用和高可靠的标准接口，为包括安全网关在内的各类安全网关提供了基础的操作系统和二次开发平台。联想网御针对“弹性架构的安全平台”，专门成立了新技术研究所，并巨资引入业内领先的技术和人才，进行持续数年的研发，才取得了技术上的突破。该平台目前已成为联想网御防火墙、VPN、安全网关、IPS、UTM等系列安全网关产品的基础平台。彻底解决了传统安全产品开发周期长、可靠性低、适应范围窄等关键问题，体现了产品技术平台化、模块化的发展趋势，为联想网御安全网关的快速开发和发展打下了坚实的技术基础。 联想网御安全网关基于经过防火墙、IPS等产品长期考验的“弹性架构的安全平台”，在稳定性、成熟度上具有先天的优势。联想网御安全网关将协议状态分析、非缓存病毒检测技术、基于状态的流模式快速匹配、智能协议异常检测、应用软件监控等技