Network Security AStAro Security GAtewAy.docVIP

Network Security Astaro Security Gateway 　　为了抵御各种的网络威胁，公司机构经常会购买单个安全防护产品如：VPN网关和防火墙。这不仅需要维护多种设备，并且还需要保证这些设备可以有效的共同合作，共同的保护网络。　　Astaro 安全网关就是这样一款产品，他的具体应用方案:　　控制网络访问　　　使用深层的滤包防火墙技术和监督用户访问，可以实时配制具体信息。　　防止入侵　　　深层滤包防御技术，可以防御8000种攻击和0day威胁。　　远程安全访问　　　使用SSL,IPSec的L2TP或PPTP的协议来创建安全的虚拟专用网络，连接分支机构和通过远程访问的外部员工。 优点 综合安全 　　??深度包检测，对即使最复杂的安全状况提供保护　　??支持所有主流的VPN模式　　??没有SSL VPN用户限制　　??智能带宽管理，比如对VoIP的即时管理应用　　??集群最大的可扩展性和正常运行技术 便捷的管理 　　??基于浏览器的图形用户界面，可以轻松的实现集中管理　　??一键VPN配制，透过互动式管理网站　　??细节报告，可以浏览到所有的系统数据信息　　??激活后可以有效的应用ISP组规则　　??仪表盘实时自动更新，您可以实时看到您的网络状态　　??简单的设置，只需要插入电缆 开发 　　Astaro网络安全功能,首先您需要一个可应用于Astaro网关的授权证书，Astaro网关提供的服务包括：深层滤包检测防火墙，VPN，入侵防护，流量管理和QoS.自动固件和模式升级，做为Astaro的升级服务维护合同的一部分.事实上，Astaro网关是始终保持对最新产品的模式和防病进行改进。使用路由模式，Astaro可以作为网关设备，或部署使用透明桥接的行为。Astaro网关可以作为硬件，软件或虚拟设备。每个版本提供相同的功能，您可以自由的选择最适合您的需要的平台: Astaro硬件设备: 　　优化了即插即用的解决方案。 Astaro软件设备: 　　可以为任何电脑启动的安全设备，提供了高效的灵活部署. Astaro 病毒应用: 　　Ready-to-go功能通过VMware虚拟机认证，虚拟化帮助你。 安全功能－细节 　　深层滤包检测——防火墙　　??DoS, DDoS, Portscan, Worm, Botnet and Flood 保护　　??超过8000种入侵防护规则，实时自动升级　　??为 HTTP, HTTPS, FTP, SMTP, POP3, DNS, SOCKS and SIP提供安全代理　　??站点对站点 IPSec SSL VPN　　??远程访问: SSL, IPSec, L2TP over IPSec and PPTP　　??完全支持iphone VPN　　??综合用户数据库, Active Directory, eDirectory, Radius, Tacacs+ and LDAP 认证　　??多ISP接入平衡。　　??VoIP支持H.323　　??支持多路由广播　　??路由模式：静态，政策，路由，NAT和PAT和桥梁。　　??802.3ad 链路聚合　　??基于时间和政策的路由规则　　??主动／被动和主动／主动高可用性（集群），负载平衡器。　　??只能页面缓存　　??私人的 SNMP MIB　　??可以以PDF或CSV形式导出网页管理报告。　　??支持以太网, DSL, 电缆, VLAN and PPP 接口 　　??活动目录和e目录的登陆　　??颗粒流量整理　　??802.3ad 链路聚合　　??PKI完全的解决方案应用和支持外部证书颁发机构。　　??包含的报告提供了关于：网络流量，资源利用率，当前系统状态，入侵信息监测，等等　　??基于浏览器的用户图形界面，使用AJAX控件，允许拖放页面下拉管理刷新　　??自动实时更新固件　　??自我管理，使用VPN自动下载客户组建（包括：软件，配置文件，KEY）　　??自定义用户信息　　??通过邮件列表发送日，周，月的报告（PDF或html格式）　　??对于接口，政策没有任何限制　　??接收邮件服务器的负载平衡，采用会话检测和会话持久负荷　　??安装向导和在线帮助　　E-mail 沟通是传播有害内容的途径之一，可以造成大多数网络环境的损坏，是企业最大的安全隐患风险之一. 未受保护e-mail信息会违反有关法规，未遵从高等级保密文件在互联网中传输.　　Astaro 安全网关提供了一种统一的针对上述问题的解决方案，结合高容量过滤，加密和信息管理的一个功能强大的设备: 反垃圾邮件 　　Astaro 集成一个专利, 基于信誉的过滤引擎， 大大提高了监测和扫描垃圾