一体化威胁管理解决方案.docxVIP

一体化威胁管理解决方案 技术的发展使得安全威胁的变化越来越快，新的安全威胁层出不穷。为了应对不断涌 现的新的安全威胁，IT 部门不得不部署越来越多针对特定威胁的安全设备来保障系统的安全。但是这也带来了越来越高昂的管理成本。除此以外， 复杂的管理也给 系统安全带来了不确定的风险。一方面，过多的网关设备部署， 造成了关键链路上的串接设备过多，链路可靠性难以有效保障；另一方面，因为复杂的配置往往不能 被管理员有效的控制，所以由于配置问题造成的安全设备得不到有效应用的问题也就屡见不鲜。因此，我们期望能够找到一种一体化威胁管理解决方案，它应该具有 以下特性： 在性能保证的前提下，检测和抵御各类网络安全威胁； 在单一界面下，对各种安全功能进行统一配置管理。 高性能一体化威胁管理 如果仔细分析各种功能不同安全设备的工作原理，会发现它们大多采用一些同样的基本技术，如 TCP 状态跟踪、数据包重组与流恢复以及特征匹配、基于统计的关 联分析等等。这就意味着，完全可以构建一个统一的软件平台，融合上述基本技术，即可将不同的安全功能集成在一起，提供一体化威胁管理解决方案。 杭州迪普科技有限公司公司基于 DPTech UTM2000 系列 UTM 产品就为客户提供了上述的一体化威胁管理解决方案。DPTech UTM2000 系列 UTM 产品采用基于多核技术的硬件平台，并配套以自主研发的 Conplat 软件平台，将包括防火墙、VPN、入侵抵御、病毒防护、流量 管理、URL 过滤、反垃圾邮件等功能在内多种安全功能集成在一起。Conplat 软件平台采用经过精心设计数据包处理流程，为不同的安全功能提供了基础技 术支持，再此基础上扩展的各种安全功能以系统服务的形式各自独立，可以自由开启与关闭。 基于多核技术的 APP-X 硬件平台保证了 Conplat 软件平台的并行处理能力，多核 CPU 可以同时并发多个进程或线程，相当于多个 CPU 在同时工作， 这 显著的提高了 DPTech UTM2000 的吞吐率并降低了延迟。保证 DPTech UTM2000 即使开启了全部的安全功能，也不会成为网络的瓶颈。 杭州迪普科技有限公司公司的 DPTech UTM2000 系列 UTM 产品提供统一安全策略部署能力。对于单台设备，可以通过本级自带 web 管理界面，对全部的安全功能进行统一安全策略设置。而在部 署多台设备时，通过部署管理软件，可以对多台设备进行统一的安全策略下发核部署。彻底解决统一安全管理难题，并降低管理成本。 应用价值 部署 DPTech UTM2000 系列 UTM 产品，可以在一个平台下开启多种安全功能，提供全面的安全服务： 防火墙、VPN 等 L2～4 层安全防护； 入侵抵御、病毒防护、URL 过滤、反垃圾邮件等 L4～7 层安全防护； 精细化流量管理和基于应用的 QoS 功能，有效保障重要业务应用； 统一安全策略部署，降低管理成本和难度。特点与优势 网络级的性能 迪普相关产品基于 APP-X 硬件平台，可以在吞吐量、并发、新建连接、延时等方面提供网络级的性能。不会因为增加了新的设备而使得应用的性能出现下降。 网络适应性 迪普相关产品基于 Conplat 软件平台，提供了丰富的网络适应性，可以在 IPv6、MPLS 等复杂网络环境下良好的工作。设备部署的时候，可不受网络环境的限制， 也不需要大面积调整网络结构。 一体化方案设计 采用一体化方案设计，彻底改变了串连过多设备的现象，解决了由此带来的一系列问题，如可靠性问题、管理复杂性问题等等。 完善的 L2～7 安全保护 通过 DPtech UTM，提供了完善的 L2～7 层安全保护能力。可有效抵御各种攻击。 灵活的安全服务 UTM2000 系列产品的所有安全功能都以服务的形式可以独立的开启与关闭， IT 部门可以根据自身的需求和所面临的安全威胁，自由的选择所需的安全服务。 统一安全策略部署 不同的安全功能所需要的安全策略可以统一在一个界面下部署，有效的降低管理员的管理复杂性。 方案订购信息 产品型号 产品型号 描述 选配信息 DPtech 系列 UTM 解决边界安全一体化需求 选配