安全网关产品介绍.pdfVIP

安全网关产品介绍

一、产品定义

简单的说：是为互联网接入用户解决边界安全问题的安全服务产

品。

详细的说：“安全网关”是集防火墙、防病毒、防垃圾邮件、IPS

入侵防御系统/IDS入侵检测系统、内容过滤、VPN、DoS/DdoS攻击检

测、P2P应用软件控制、IM应用软件控制等九大功能和安全报表统计

分析服务为一体的网络信息安全产品。

二、产品特点

1）采用远程管理方式，利用统一的后台管理平台对放在客户网络边

界的网关设备进行远程维护和管理。

2）使用范围广，所有运营商的互联网专线用户均可使用。

3）解决对信息安全防护需求迫切、资金投入有限、专业人员缺乏的

客户群体，以租用方式为用户提供安全增值服务，实现以较低成本

获得全面防御。

4）功能模块化、部署简便、配置灵活。

四、（UTM）功能模块

1）防火墙功能及特点：针对IP地址、服务、端口等参数，实现网络

层、传输层及应用层的数据过滤。

2）防病毒功能及特点：能够有效检测、消除现有网络的病毒和蠕虫。

实时扫描输入和输出邮件及其附件。

3）VPN功能及特点：可以保护VPN网关免受Ddos（distributedDeny

ofService）攻击和入侵威胁，并且提供更好的处理性能，简化网络

管理的任务，能够快速适应动态、变化的网络环境。

4）IPS（IntrusionPreventionSystem,入侵防御系统）功能及特

点：发现攻击和恶意流量立即进行阻断；实时的网络入侵检测和阻断。

随时更新攻击特征库，保障防御最新的安全事件攻击。

5）Wed内容过滤功能及特点：处理浏览的网页内容，阻挡不适当的

的内容和恶意脚本。

6）垃圾邮件过滤功能及特点：采用内容过滤、邮件地址/MIME头过

滤、反向DNS解析以及黑名单匹配等多种垃圾邮件过滤手段。

7）DoS/DDoS（distributedDenyofService）攻击检测功能：“安

全网关”能够有效检测至少以下典型的DoS/DDoS攻击，并可以根据

设定的Tcp_syn_flood、udp_flood等阀值阻断部分攻击。

8）P2P应用软件控制功能：可以实现对BitTorrent、eDonkey、

Gnutella、KaZaa、Skype、WinNY，Xunlei等P2P软件的通过、阻断

及限速。

9）IM应用软件控制功能：“安全网关”提供对IM应用软件的控制

功能，可以实现对AIM、ICQ、MSN、Yahoo!、SIMPLE、QQ等IM软件

的控制，包括：阻断登录、阻断文件传输等控制。

10）安全报表服务：“安全网关”提供用户报表定制功能，能够根据

用户的要求对报表格式、发送方式及发送频率进行定制。其中内容包

括：A、安全服务套餐报表；B、安全策略设置一览表；C、网络带宽

占用及流量分析报告或报表；D、攻击事件分析报告或报表；E、按名

称的病毒排名：本客户的病毒爆发次数排名；F、按IP的病毒排名：

本客户所有计算机的病毒爆发多少排名；G、垃圾邮件排名：统计垃

圾邮件的排名情况，根据用户IP/mac地址进行排名，展现企业员工

受到垃圾邮件的攻击情况；H、HTTP流量统计：统计HTTP上网相关

信息排名，根据用户IP/mac地址进行排名，展现企业员工上网访问

的网站、流量等；R、统计HTTP上网排名：统计HTTP上网相关信息

排名，根据用户IP/mac地址进行排名，展现企业员工上网多少的对

比情况；J、统计设备感染病毒数量情况：统计企业内部PC,服务器

等感染病毒的情况；K、检测病毒排名：按感染病毒的类别统计企业

内部受感染的PC和服务器数量；L、垃圾邮件统计：统计企业内各

PC接收到垃圾邮件的情况。