德盼网安产品介绍.doc

UTM安全网关 该系统是采用高性能的多核、多线程安全平台,集成状态检测防火墙、VPN、网关防病毒、入侵防护 （IPS）、应用监控、反垃圾邮件等多种安全防护功能；全面支持策略管理、IM/P2P管理、服务质量（QoS）、负载均衡、高可用性（HA）和带宽管理等功能；可以阻挡未授权的网络访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件等安全威胁。 系统支持如下功能： 支持多种接入类型； 支持多WAN口线路的主备模式，保证网络的健壮性； 可根据访问策略进行控制，阻止非授权访问； 可根据协议进行过滤； 可对流量进行管理，能合理规划网络流量； 具备入侵防御功能，可阻止非法的入侵行为，并产生报警； 支持VPN功能，可以实现用户远程接入的数据加密等； 支持反垃圾邮件功能； 支持直观的图表，可详细了解网络流量及系统资源使用情况； 具备病毒过滤功能，阻止病毒侵入，与网络防病毒组成多层次的深度防御； 具备完善、详细的日志审计功能，包括系统访问、网络流量、入侵检测等日志； 可将报警数据传至网络安全管理中心，可与管理中心进行联动。 优势：综合多种网络安全防护技术，低成本高安全度，降低信息安全工作强度，降低技术复杂度，提高应用信息安全设施的质量，可与网络安全监测监管平台联动，实现整个信息系统安全状况的集中管控。 防火墙 该防火墙系统是一套已在众多家企事业单位广泛应用了的，技术先进、稳定可靠的网关型硬件系统。该系统综合使用了状态监测、动态包过滤、应用代理等多项复合型安全技术，其将强大的信息分析功能、高效包过滤功能、防IP欺骗手段等多种安全措施综合运用，通过高性能的网络核心处理器实现不同网络间的访问控制，可有效地隔离内外网络，保护内部网络不受攻击。 产品功能： 支持透明桥、静态路由、混合等多种工作模式；支持双向NAT；支持动态地址转换和静态地址转换；支持TCP、UDP、ICMP等源网络地址转换；支持基于源/目的IP地址、源/目的端口、协议、时间等数据包的过滤；支持基于流、数据包、透明代理的过滤方式；对HTTP、SMTP、POP3、FTP等协议的深度支持；支持对邮件主题、正文、收发邮件人、附件名、附件内容等关键字匹配过滤；支持自定义内容过滤；可实现IP/MAC绑定；支持管理机、管理员的设置的权限管理；支持基于状态包过滤模块、各应用代理模块的日志审计功能；支持日志和防火墙配置文件的备份和恢复。 产品优势： 1) 自主开发的专用操作系统。 2) 防火墙建立在自主开发的专用实时多任务安全网络操作系统和专用硬件平台之上，由于专用的安全操作系统没有后门、漏洞及多余的服务，极大地提高了防火墙系统的自身安全性。 3) 吞吐量达，并发连接数高，性能稳定，具有全面的防火墙控制功能以及高效的处理能力，可以满足各类型企业及电信级用户等各种规模网络的安全保护需要。 4) 安全有效的管理机制；支持本地及远程管理方式；提供本地命令行配置方式，并提供基于SSL协议的远程安全管理。 5)可与网络安全监测监管平台联动，实现整个信息系统安全状况的集中管控。 内外网数据安全摆渡系统 该系统是一套采用专有信息摆渡机制，有效地克服了由于物理隔离引起的数据交换瓶颈，保持了多个网络间物理隔离的特性，同时提供了一种安全、有效的数据交换途径；解决内外网间（如：政务内外和外网）的数据安全交互问题的设备；可以保障诸如政务内网与公网间，非网络连接形式的数据、文件安全摆渡。 该技术在国内尚无同类产品，处于领先地位；且已经在多家企事业单位实地运行，稳定可靠。 主要功能 阻断内外网的物理网络连接，确保不能通过网络连接从外网侵入内网，同时防止内网信息通过网络连接泄漏到外网。 隔离内外网的物理存储，内外网的信息分开存储，防止交叉使用移动存储介质造成信息泄露和病毒感染。 实现非网络连接协议的数据交换，为跨内外网络的特殊应用提供安全的信息交换渠道。 专用病毒和木马检测工具，防止文件交换过程中的带来的安全隐患。 产品优势 专用协议高强度的加密算法，保障数据传输安全。 无需外部存储介质节省成本，且方便对交换数据的统一管理，简洁实用。 彻底杜绝因移动存储内网外拷贝，感染病毒、木马带来的安全隐患。 专用内网数据服务器和外网数据服务器，双重安全扫描检测，保障数据安全。 加密电子邮件系统 电子邮件在网络中是以明文形式传输和存储，就犹如明信片一样在网上飞来飞去，个人隐私和公司机密随时存在被截获和浏览的风险。端到端电子邮件加密服务已成为电子邮件市场的迫切需求。 SecrectDisk系统 SecrectDisk系统是一款技术成熟，已经在多家企事业单位广泛应用的，功能强大、简单易用的软硬件结合的数据安全保护与管理系统；通过专用的USBKEY设备，能够在你的电脑中增加多个加密的磁盘，采用高效的加密算法技术，能够对存储的数据实时的