企业网15大技术方案.PDFVIP

企业网15大技术方案 UTM统一安全方案 企业网15大技术方案 方案三句话  同时支持Web 安全、Email 安全、IPS、IPsec VPN 和SSL VPN 的UTM 防火墙；  专利的串流扫描技术提供同类产品5 倍的速度；  无用户数限制，无需根据用户数不断地购买升级License。 一、方案背景 谈及网络安全，直接联想到的往往是防火墙技术。早期的网络安全大多通过防火墙来实现。SPI 防火墙能够对数据 包的状态进行检测，从而防止像 SYN FLOODING （TCP 泛洪）之类的较为常见的网络攻击。但是，纵观网络应用的这些 年，已经发展至WEB 2.0 时代，更多的交互式互联网应用，用户更多地参与到互联网的数据交换中来。对于商业网络来 说，他们对于网络安全的直接感受，往往并非来源于类似 SYN FLOODING 之类的攻击。病毒、垃圾邮件、来源于网页的 钓鱼攻击，这才是作为因特网用户的最直接的感受。换言之，对于商业网络用户来说，安全问题≈恶意软件问题。 另一方面，随着上网用户的不断增加，因特网的大面积普及，网络威胁的技术也正在不断地升级进化。恶意软件已 经变得更加多样化和复杂化。早期的网络威胁仅仅针对桌面电脑和有限的范围，但今天的恶意软件采用了多种技术和多 层次的载体，通过 Email 和 Web 网页来针对公司的桌面电脑和服务器进行攻击。大部分的用户“被病毒”的途径往往是 Web 的访问或者是Email 的传输。每个用户的桌面防病毒软件在面对来自因特网的病毒时经常显得措手不及。 NETGEAR 凭借其在网络建设方面的多年经验，清楚地认识到因特网高速发展下的网络安全问题。因此，针对商用网 络的新一代网络安全产品——NETGEAR UTM 统一安全解决方案将协助用户与新生的网络威胁进行抗争，使用户安全地享 受Web 2.0 时代的各种网络应用。 二、NETGEAR UTM 统一安全方案 2.1 NETGEAR 典型UTM 统一安全网络拓扑示意图 以下是采用NETGEAR 的统一安全产品UTM 构建的典型网络拓扑图： 企业网15大技术方案 2.2 NETGEAR UTM 统一安全方案详细介绍 如上图所示， UTM 产品在部署方面，类似于防火墙的部署方式，只需要安装在局域网的 INTERNET 出口位置即可。 正常情况下，UTM 产品可替代原来的网关路由器或者防火墙设备，在提供安全功能的同时为局域网提供内容安全服务。 NETGEAR 公司为商用网络设计了一系列能够满足今后不断升级的网络威胁的产品 ProSecure UTM 。其较之传统的 NETGEAR VPN 防火墙，在不影响硬件性能的前提下，增加了Web 安全、Email 安全、应用程序控制等多个功能。 Web 安全：因为Web 的访问而产生的病毒样本，在2007 年时已经达到年增长量200 万个;在2008 年达到年增长量 1,500 万个;在 2009 年时已经超过了 5,000 万个。因此，在处理 Web 安全时，我们需要一个庞大、实时的恶意软件特征 库，并且能够快速高效地进行更新，以应对层出不穷的新型恶意软件。NETGEAR 公司为实现高级别的 Web 安全，在 UTM 统一安全系列产品中，与国际名列前茅的Kaspersky Labs 及SOPHOS Anti-Virus 合作，采用其最为广阔的企业级恶意 软件特征库，保障 NETGEAR UTM 产品对新、老恶意软件的有效性。UTM 设备的实时、定时更新机制，更能够使设备中 的恶意软件特征库与世界最前沿的恶意软件特征保持“零时差”，做到防范于未然。 另一方面，针对全球数以亿计的网站，NETGEAR 公司在产品中增加了URL 分类及过滤功能。NETGEAR 公司对全球超 过 1 亿个网站进行分析，并将其分成共 64 个关键类型，方便用户分类与过滤需要访问的网站。其数据也通过 NETGEAR 云服务器进行实时、定时更新来确保新建设的网站也能够快速