SonicWALL_IPSec_VPN_方案.pdf

XXXX 有限公司 VPN 解决方案 青岛银河星辰科技有限公司 2008 年 4 月 1 日 青岛银河星星辰科技有限公司 前 言 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式， 成为当今社会发展的一个主题。网络的开放性，互连性，共享性程度的扩大，特别是 Internet 的出现，使网络的重要性和对社会的影响也越来越大。随着网络上电子商务，电子现金，数字 货币，网络保险等新兴业务的兴起，网络安全问题变得越来越重要。计算机网络犯罪所造成的 经济损失实在令人吃惊。仅在美国每年因计算机犯罪所造成的直接经济损失就达 150 亿美元。 在全球平均每二十秒就发生一次网上入侵事件。有近 80%的公司至少每周在网络上要被大规模 的入侵一次，并且一旦黑客找到系统的薄弱环节，所有用户都会遭殃。面对计算机网络的种种 安全威胁，必须采取有力的措施来保证安全。 随着技术的发展，各种入侵和攻击从针对 TCP/IP协议本身弱点的攻击转向针对特定系统和 应用漏洞的攻击，如针对 Windows 系统和 Oracle/SQL Server 等数据库的攻击，这些攻击和入 侵手段封装在 TCP/IP 协议的净荷部分。传统的防火墙设备如第一代的包过滤防火墙，第二代的 应用代理防火墙到第三代的全状态检测防火墙对此类攻击无能为力，因为它们只查 TCP/IP 协议 包头部分而不检查数据包的内容。此外基于网络传播的病毒及间谍软件也给互联网用户造成巨 大的损失。同时层出不穷的即时消息和对等应用如 MSN，QQ，BT 等也带来很多安全威胁并降低 员工的工作效率。如今的安全威胁已经发展成一个混合型的安全威胁，传统的防火墙设备已经 不能满足客户的安全需求。 美国 SonicWALL 公司顺应客户需求及时推出了全新设计的高性能的 UTM 一体化网络安全设 备。一般来讲，UTM 通常包括防火墙/VPN，网关防病毒和 IPS，SonicWALL 公司的 UTM 在此基础 上又增加了反间谍软件服务，进一步确保企业信息安全。SonicWALL 采用独一无二的逐个包扫 描深度包检测引擎，无需对数据包重组及对文件进行缓存就可以实现对病毒、入侵和间谍软件 的扫描和防护，彻底消除了网关设备对同时下载的文件数目和文件的大小的限制，从 UTM 技术 上是一个突破。SonicWALL UTM 设备能够并行扫描超过 50 种协议上的近 25000 种病毒，检测并 阻断近 2000种入侵威胁。 SonicWALL 还支持近百种签名对及时消息(IM，如MSN、QQ)和对等应用(P2P，如 BT 下载、