网络安全 频道

合勤USG安全网关评测之UTM功能篇

  应用控制功能体验

  USG100具有两个网络应用管理功能。第一个是应用层网关(ALG)功能,在管理VOIP和FTP应用方面非常有用。网络地址转换(NAT)可以导致VOIP和FTP应用中的安全和连接问题,在某些情况下,通过使用应用层网关功能,可以有效的减少此类问题的发生。如图10所示,在USG100中应用层网关可以支持SIP、H.323和FTP等服务协议。

图10、应用层网关

  USG100的第二个网络应用管理功能就是应用控制(AppPatrol)。AppPatrol是一个收费功能,通过它可以对运行在你的网络上的应用进行集中管理。和反病毒、入侵检测防护解决方案一样,AppPatrol也是合勤科技自主开发的一个功能。

  USG100的AppPatrol功能所能识别的应用包括,14个不同的即时通讯(IM)服务,13个不同的端对端应用,VoIP所使用的H323和SIP信令,2种流媒体应用,另外还有各种常用的网络应用,包括IRC、FTP、POP3和SMTP。

  在启用了AppPatrol后,USG100可以根据应用程序来控制带宽利用率,可以阻挡应用,或者对特定应用优先保证通信。

 

0
相关文章