logo

中文|English|客服热线:4008107766

UTM多功能安全网关

典型应用

时间:2012-12-10

典型部署

网络访问控制兼顾病毒防御解决方案

网御UTM安全网关可以部署在Internet和内部网络之间,执行网络访问控制功能,防止外部用户对内网核心资源的非法访问,同时,也可以阻挡来自Internet的病毒、蠕虫、木马、间谍软件、恶意软件。网御UTM安全网关的病毒过滤针对标准协议,与应用无关。无论用户使用何种Email服务器和客户端,只要使用的是标准的SMTP、POP3协议,网御UTM安全网关都可以对电子邮件中的病毒进行过滤,防止病毒通过邮件传播。网御UTM安全网关还支持HTTP协议和FTP协议,对于Web浏览、下载、Web邮件及FTP文件传输过程中携带的病毒均可进行拦截。

网络访问控制兼顾病毒防御解决方案示意图
 
入侵防御解决方案

将网御UTM安全网关部属于防火墙之前,主要目的是防御来自于外网针对防火墙和内网的攻击。防火墙往往是攻击的对象重点,一旦防火墙遭到攻击后,将会有很大的机会造成网络中断。且防火墙仅具有四层封包解析的功能,对于利用七层的黑客攻击手法或是利用合法掩护非法的网络行为便无法有效管控。通过IPS的保护,除了对于来自外网针对内网或防火墙的暴力攻击能够有效阻挡之外,对于所有进出的封包均进行详细的七层分析,黑客利用合法方式进行非法存取的攻击将无所遁形。

网络入侵防御解决方案示意图
 
上网行为管理解决方案

企业单位在进行网路安全防护的时候往往只重视来自于外网的安全威胁,却忽略了内网的安全防护。据统计目前企业所面临的安全威胁有 40% 来自于内网,包含了带宽的滥用,无意义的上网行为,机密信息外泄以及恶意软件的使用等等。
在内网行为管理解决方案的网络拓扑中将网御UTM安全网关部属于路由器与内网之间,主要目的是防御来自于内网的攻击,同时可针对于内网对于外网的存取应用进行管理。通过使用网御UTM安全网关,可辨识多种类别如 IM / VoIP / P2P / FTP 等已知的网路应用软件。除了开放与禁止的网络行为管理之外还可针对不同的应用予以不同的带宽使用以及传输总量限制,可让企业网路实施弹性管理,也不会因为防止网路攻击而影响到正常的网路访问,让企业的网路带宽投资得到最高的回报。
上网行为管理解决方案示意图
 
中小型企业及分支机构解决方案

中小型企业及分支机构由于所处的地理位置、成本限制,往往不能使用专线接入的方式,网御UTM安全网关除了支持常见的通过路由器接入方式外,还为中小型企业专门设置了3G上行网络接入功能和ADSL拨号接入功能,为用户提供了多种选择。通过打开3G网络接入功能,用户可接入中国电信天翼CDMA2000网络。
在下行网络接入方面,中小型企业出于节省成本和移动办公的需要,经常采用无线路由器的方式提供无线或无线/有线混合的内网接入服务,而不使用安全设备,即便有使用安全设备的愿望,也因为通过路由器后安全设备不能识别到主机信息而放弃。因此,网御UTM安全网关集成了无线路由功能,打开此功能后,可提供相当于无线路由器的接入能力,同时可识别到无线接入的主机信息,实现无盲区的全网防护。
中小型企业及分支机构解决方案示意图
关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
IPS特征库升级服务
防火墙
入侵检测系统
网御WEB防火墙Leadsec-7GXWAF-ZF
服务与下载
支持与服务
在线升级
联系我们
二维码