UTM培训胶片1023(渠道公开).pptVIP

H3C 全系列UTM产品覆盖中小企业的安全需求，可以实现对安全威胁的抵御 出口防病毒才能防止病从口入 补充：丰富的控制手段 以下六个问题，谁能知道？ 大家都在用QQ联系业务，谁在聊天？ 有人把公司内部机密通过QQ传给外部人员，是谁干的，给了谁？ 谁总在上班时间访问工作无关网页，列个TOP10看看？ 员工访问黄色、赌博网站，公安局找上门来，是谁干的？ 谁用FTP上传工作无关文档？ 有人用外网的Email传播反动言论，是谁？ 每个员工都在做什么，我们必须要知道 H3C的UTM来帮您知道 行为审计的具体效果 教育用户需要特性——双机热备、IPv6 学校：我的校园网有两条链路，一条连教育网，一条连互联网，两台设备部署才能满足要两台UTM设备，怎么办？ 答：你需要双机热备 双机热备功能可以使两台UTM设备工作在相同状态，一台出现问题另一台将流量引导到自身处理，保证业务不中断。 注意国内厂家还没有人能够做到，只有H3C的UTM设备可以做到！ 政府用户需要特性——IPS防攻击 政府用户需要特性——IPS防攻击（续） 企业用户需要特性——WEB过滤 企业用户需要特性——垃圾邮件过滤 UTM设备怎么卖？ FAQ 1、什么是UTM？ UTM（Unified Threaten Management）意为统一威胁管理，是在2004年9月由IDC提出的信息安全概念。IDC将防病毒、防火墙和URL过滤等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。 2、H3C UTM和平常的防毒工具，比如和防火墙有什么大的区别？ UTM、防病毒工具和防火墙定位不同。防病毒工具和防火墙功能明确：防病毒工具只关注病毒防护，防火墙提供专业的安全防护和安全区域划分。UTM却是一个多功能产品，可以提供防火墙、防病毒、防垃圾邮件和URL过滤功能。H3C UTM更是通过多核、多线程硬件平台实现UTM性能的飞跃。 3、为什么UTM自带web过滤和垃圾邮件过滤功能还需要买License？ UTM自带的功能是可以自定义的，需要用户自己维护的，比如web过滤库需要用户自己添加，而购买的分别是Commtouch和Secure Computing公司的web过滤库和垃圾邮件过滤库的升级费用。 用户不能访问带有“sex”的URL地址 FTP/邮件过滤，避免信息泄露 Internet LAN 针对非法网站访问，通过URL过滤、关键字过虑，避免因访问反动、色情网站造成政治和安全的隐患 可通过主机、正则表达式、关键字等设置URL库 Java Applet/Active组件过滤 过滤掉无关的Java Applet/Active组件 发件人、收件人的黑白名单 源服务器的静态黑白名单 邮件标题过滤 源服务器反向DNS查询 源服务器实时黑名单 内容关键字过滤 目录 H3C UTM系列产品简介 普度众生，H3C UTM解决三大顽疾 事无巨细，H3C UTM细分行业特性 UTM设备该怎么卖？ 扩展License必配 无扩展功能可不配 H3C IPS防攻击License Commtouch防垃圾邮件License Kapersky防病毒License Secure Computer网页过滤License H3C上网行为管理License 选配一种或多种License UTM主机（必配） 自带防火墙、VPN、网页过滤、邮件过滤 * UTM的出现正是为了解决当前安全威胁的复杂性问题。威胁的复杂性势必要求安全防护功能满足多样性的需求，而这必然涉及安全领域的方方面面。如何在这些安全子领域为用户提供专业化的需求呢？通过强强联合的方式无疑是一条康庄大道。在这一方面，H3C公司是成功实践者，其防病毒功能、URL过滤、垃圾邮件过滤等都通过融合业内领导厂商的先进技术，与单独的专业安全设备相比，UTM中的各个功能模块的使用效果毫不逊色，已经得到用户的普遍认可。 * * * * 在最初UTM实现安全功能的简单整合时候，功能的增多导致系统性能下降的问题困扰着众多的厂商，甚至一度使得UTM产品沦为“青涩的果子”。这过程当中各厂商都在积极摸索，在经历了NP、ASIC的不断尝试和失败后，现如今，思路已经逐渐清晰，多核的平台已经成为解决UTM性能瓶颈的关键技术。例如，H3C的U200系列，其多核处理器包含多达8个处理器，每一个核又包含4个独立的硬件线程，实现UTM上每一个安全功能都能实现并行处理，可以明显提高处理性能，使得UTM产品在支持多功能的前提下实现高性能成为现实。 俗话说病从口入，把出口的流量清洗干净，互联网中充斥的大量病毒自然被拒之门外，内网的安全问题就可以大为减轻。如果出口守不住，病毒、黑客木马随意进出，那内网的安全问题就无从谈起。 * 杭州华三