安全网关产品说明书.docVIP

安全网关产品说明书

介绍

欢迎并感谢您选购联通网络信息安全产品，用以构筑您的实时网络防护系统。ZXSECUS统一威胁管理系统（安全网关）增强了网络的安全性，避免了网络资源的误用和滥用，帮助您更有效的使用通讯资源的同时不会减少网络性能。ZXSECUS统一安全网关是致力于网络安全，易于管理的安全设备。其功能齐备，涉及：

应用层服务，例如病毒防护、入侵防护、垃圾邮件过滤、网页内容过滤以及IM/P2P过滤服务。

网络层服务，例如防火墙、入侵防护、IPSec与SSLVPN，以及流量控制。

管理服务，例如用户认证、发送日记与报告到USLA、设备管理设立、安全的web与CLI管理访问，以及SNMP。

ZXSECUS统一安全网关采用ZXSECUS动态威胁防护系统（DTPSTM）具有芯片设计、网络通信、安全防御及内容分析等方面诸多技术优势。独特的基于ASIC上的网络安全构架能实时进行网络内容和状态分析，并及时启动部署在网络边界的防护关键应用程序，随时对您的网络进行最有效的安全保护。

ZXSECUS设备介绍

所有的ZXSECUS统一安全网关可以对从soho到公司级别的用户提供基于网络的反病毒，网页内容过滤，防火墙，VPN以及入侵防护等防护功能。

ZXSECUS550

ZXSECUS550设备的性能，可用性以及可靠性迎合了公司级别的需求。ZXSECUS550同样也支持高可用性群集以及涉及在HA设备主从设备切换时不会丢弃会话，该设备是关键任务系统的抱负选择。

ZXSECUS350

ZXSECUS350设备易于部署与管理，为soho以及子机构之间的应用提供了高附加值与可靠的性能。ZXSECUS安装指南通过简朴的环节指导用户在几分钟之内运营设备。

ZXSECUS180

ZXSECUS180为soho以及中小型公司设计。ZXSECUS180支持的高级的性能例如802.1Q，虚拟域以及RIP与OSPF路由协议。

ZXSECUS120

ZXSECUS120设计应用于远程办公以及零售店管理.具有模拟modem接口，可以作为与互联网连接的备份或单独与互联网连接。

ZXSECUS70

ZXSECUS70设计应用于远程工作用户以及拥有10个或更小员工的小型远程办公用户。ZXSECUS70具有一个外部调制解调器端口，可以作为与互联网连接的备份或单独与互联网连接。

ZXSECUS产品家族

ZXSECUS的产品家族涵盖了完备的网络安全解决方案涉及邮件、日记、报告、网络管理，安全性管理以及ZXSECUS统一安全网关的既有软件也有硬件设备的产品。

ZXSECUS产品的重要功能

基于web的管理器

ZXSECUS设备用户界面和谐，基于web的图形界面管理工具管理接口。在运营Internet浏览器的计算机设备上使用HTTP或一个安全的HTTPS连接，您便可以配置并管理ZXSECUS设备。基于web的管理器支持多种语言。您可以配置ZXSECUS设备使其接受来自任何ZXSECUS设备接口的HTTP与HTTPS管理访问。

使用基于web的管理器可以配置ZXSECUS设备的大部分设立以及监控设备的状态。使用基于web管理器进行的配置更改无需重新设立防火墙或中断服务便可以生效。完毕所需的配置后，可以下载并保存该设立。您可以在任何时候恢复已经保存的配置。

虚拟域

配置虚拟域使其可以充当多个虚拟设备对多重网络提供防火墙与路由服务。

系统状态

通过该页面，您可以查看当前ZXSECUS设备的状态信息，涉及设备序列号、设备正常运营时间、系统资源使用情况、USServiceTM许可证信息、警告信息与会话信息。

网络配置

设立系统网络是指如何将ZXSECUS设备配置到网络中作为防火墙设备生效。基本的网络设立涉及设立ZXSECUS设备与DNS。高级配置涉及在ZXSECUS设备网络配置中添加VLAN子接口与区域。

无线配置

配置ZXSECUS无线设备的无线LAN接口的内容。涉及ZXSECUS无线LAN接口、信道分派、系统无线设立、无线MAC过滤、无线监控。

配置使用DHCP

为用户提供便捷的自动网络配置服务。涉及 ZXSECUSDHCP服务器与中继代理、配置DHCP服务、查看地址租用信息。

系统配置

ZXSECUS设备几项非网络性功能配置，涉及HA（高可用性）、SNMP、替换信息、超时设立以及基于web管理器的语言显示属性。

HA、SNMP以及替换信息是ZXSECUS设备全局配置的一部分。更改操作模式应用到每个VDOM。

系统管理员设立

管理员可以访问ZXSECUS设备并配置其操作。在设备初始安装完毕后，默认的配置只有一个用户名为admin的管理员帐户。通过连接到基于web的管理器或CLI，您