SSG安全业务网关.docVIP

产品简介 瞻博网络公司安全服务网关SSG 300系列 瞻博网络公司安全服务网关300（SSG 300）系列包含专用安全设备，能够为大型、地区性分支办事处、中型独立企业的网络部署提供了集高性能、高安全性、路由和局域网/广域网连接方式于一体的完美组合。通过状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件以及网页过滤等一套完整的统一威胁管理(UTM)安全特性，可以对进出于地区性分支办事处和企业的流量进行保护，以避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。SSG 300 系列包含 SSG 350M 和 SSG 320M。 产品系列描述 SSG 300 系列由高性能安全平台组成，能够保护企业不受内部和外部攻击，防止未授权访问并满足法规遵从性要求。SSG 350M 提供 500 Mbps 状态防火墙流量和225 Mbps IPSec VPN流量；SSG 320M 提供400 Mbps 状态防火墙流量和 175 Mbps IPSec VPN 流量。 这些产品注重三大特性： 安全性：久经考验的统一威胁管理（UTM）安全特性和最佳的业务合作伙伴服务相结合，可以同时保护网络免遭病毒、垃圾软件和其它新兴攻击的侵袭。为了符合内部安全要求并同时满足法规遵从性，SSG 300 系列提供了一组先进的网络保护特性，如安全区、虚拟路由器和虚拟局域网等，允许管理员将网络分割为不同层次的安全区域以部署不同的安全策略，从而为各个区域提供不同级别的安全特性。针对每个安全区域的策略保护机制包括了各种接入控制规则，以及通过任何支持的 UTM 安全特性进行的检测。 连接和路由：SSG 300 系列具有4个10/100/1000板载接口和若干个能够分别用于局域网或广域网接口的I/O扩展插槽，使SSG 300系列成为一个非常灵活的平台。I/O选项的灵活组合加上广域网协议和封装支持，使得 SSG 300 系列平台能够被轻松部署为传统分支机构的办公室路由器，或成为用于降低前期投资成本和后期维护成本的坚固安全和路由设备。 接入控制加强：只需添加Infranet Controller，SSG 300 系列平台便完全能够扮演瞻博网络公司统一接入控制（ Unified Access Contro）部署中的策略执行点。Infranet Controller能够作为一个中央策略控制引擎，配合SSG 300 系列以一种基于更细粒度标准的授权或拒绝接入的解决方案，包括端点状态和用户识别，来增强或取代基于防火墙的接入控制，从而解决了由攻击场景和用户特征的巨大变化带来的挑战。 另外，瞻博网络公司的专业服务都将竭诚和您的团队合作，来确定目标，定义部署流程，创建或验证网络设计以及管理部署，直至其成功完成。无论是从单一实验室测试还是大型网络实施，瞻博网络公司的专业服务都将帮助您确保成功。  区域办公室 A区 WWW 公司总部 C区 互联网 B区 部署在分支办事处的 SSG 350 可用于安全的互联网连接和到公司总部的端对端VPN连接。分支办事处的内部资源可以通过在每个安全区域配置不同的安全策略来有效进行保护。 特性和优势 特性 特性说明 优势 高性能 由客户定制的硬件、强大的处理功能和具有特定安全性的操作系统装 配的专用平台。 提供了目前以及未来用于防范内部和外部攻击所必需的性能空间。 最佳 UTM 安全特性 UTM安全特性（防病毒、防垃圾邮件、 网页过滤、IPS）能够防范各种 病毒和恶意软件的侵袭于未然。 确保网络能够抵御任何形式的攻击。 集成的防病毒功能 由瞻博网络提供的需要年度许可的防病毒引擎，基于卡巴斯基 （Kaspersky）实验室的防病毒引擎。 阻止病毒、间谍软件、广告软件和其它形式的恶意软件。 集成的防垃圾邮件功能 由提供的需要年度许可的防垃圾邮件引擎，采用了赛门铁克 （Symantec ）公司的技术。 能够阻止来自已知垃圾邮件散发者和网页冒仿者的恶意邮件。 集成的网页过滤功能 由瞻博网络提供的需要年度许可的网页过滤引擎，采用了 SurfControl 的技术。 控制/ 阻止对于恶意网站的访问。 集成的IPS（深层检测） 需年度许可的IPS 引擎，采用了瞻博网络的深层检测防火墙特征包。 通过阻止应用层攻击来防止网络泛洪 。 固定接口 4 个固定10/100/1000 接口，2 个 USB 端口，1 个控制台端口和1 个辅助端口是所有 SSG 300 系列型号上的标准配置。 提供了高速的局域网连接、未来可扩展性和灵活的管理功能。 网络分段 桥接组、安全区域、虚拟局域网和虚拟路由器使得管理员能够配置安 全策略来隔离访客