网神UTM安全网关产品介绍.ppt

网神SecGate 3600统一安全网关产品介绍 版本: V2.0 2008年9月 一、UTM的价值 二、UTM的产品特色 三、UTM的主要功能 四、UTM的产品线 五、成功案例 一、UTM的价值1.摆在用户面前的问题 一、UTM的价值 2 传统解决方案带来的问题 一、UTM的价值 IDC对统一威胁管理（UTM）安全设备的定义 由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里, 构成一个标准的统一管理平台。 一、UTM的价值 一、UTM的价值 二、网神UTM的产品特色 三、UTM的主要功能 四、UTM的产品线 五、成功案例及解决方案 二、网神UTM的产品特色 网神UTM的产品理念 二、网神UTM的产品特色 二、网神UTM的产品特色 预防御 二、网神UTM的产品特色 净流量 二、网神UTM的产品特色 易管理 二、网神UTM的产品特色 高性能 一、UTM的价值 二、网神UTM的产品特色 三、UTM的主要功能 四、UTM的产品线 五、成功案例及解决方案 三、 UTM产品主要功能 提供基于状态检测的智能包过滤 支持双向NAT 基于组、时间、服务策略的管理 支持新建/并发连接限制 提供与应用服务无关的用户认证 支持透明/桥接/路由/混合模式 提供多种路由 支持DHCP服务器/中继/客户端 全面的连接及系统状态监控 三、 UTM产品主要功能 三、 UTM产品主要功能 三、 UTM产品主要功能 三、 UTM产品主要功能 支持对P2P/IM协议检测和阻断(如:BT,eDonkey,emule，迅雷，MSN,QQ,SKYPE,YAHOO) 可控制文件的扩展名、服务器黑白名单、URL过滤等 可对WEB关键字、JavaScript/JavaApplet插件、ActiveX控件 进行过滤 三、 UTM产品主要功能 支持IPSEC、PPTP、L2TP、SSL VPN 支持双VPN隧道备份 支持VPN的NAT穿透 支持VPN的星型接入 支持对VPN隧道内的数据病毒查杀 一、UTM的价值 二、网神UTM的产品特色 三、UTM的主要功能 四、UTM的产品线 五、成功案例及解决方案 四、UTM的产品线 四、UTM的产品线 一、UTM的价值 二、网神UTM的产品特色 三、UTM的主要功能 四、UTM的产品线 五、成功案例及解决方案 七、成功案例及解决方案 五、成功案例及解决方案 五、成功案例及解决方案 五、成功案例及解决方案 五、成功案例及解决方案 五、成功案例及解决方案 量身裁剪的分支机构UTM 稳定的vpn接入 多adsl接入 全方位的内网防护 五、成功案例及解决方案 量身打造的普教市场UTM 绿色上网 合理利用带宽 病毒防护 多出口 五、成功案例及解决方案 量身定制的区县政府UTM 功能丰富 性能卓越 报表丰富 易管理易维护 谢谢 作为应用层过滤网关 Subnet A Subnet B Subnet C Data Center BT、迅雷等P2P流量 QQ、MSN等IM软件 网络游戏 正常业务流 DoS等网络/黑客攻击 Internet 黑客 不良网站 DDOS网络攻击/间谍软件 网络病毒/蠕虫/木马 IM/P2P带宽滥用 恶意网页/垃圾邮件 Internet 商业间谍 Intranet 防病毒网关 IDS入侵检测 反垃圾邮件网关 防火墙 VPN IPS入侵防御 垃圾邮件/病毒邮件过滤 访问控制 数据安全加密 抑 制 带 宽 滥 用 网络病毒的查杀 应 用 级 攻击 防 御 Packets Safe Traffic Anti Spam VPN IPS Firewall AV Internet Virus 投入成本高——单独购置各种安全功能 Worm Virus Worm 网关处糖葫芦式的设备串联 管理复杂——增大了设备管理成本和专业人员培训成本 木桶效应——网络整体吞吐量受限于最小吞吐量设备 处理延迟增大——数据包进入网络进行多次拆封包 3 UTM概念的出现 UTM的定义不统一 由于UTM的概念的出现各个安全厂家的定义有所不同，公认的UTM必须具备：防火墙/VPN，IPS，防病毒，反垃圾邮件等 4 UTM带来的价值 投入成本底——不需单独购置各种安全功能 管理简单——单一设备降低设备管理成本和专业人员培训成本 减少故障点——避免多个设备串联带来多个故障点 降低处理延迟——数据包进入网络进行一次拆封包 目前UTM受到的质疑： 安全功能的堆砌 并非真正意义