网络安全 频道

经济寒潮之下 安全也需提升性价比

XTM强调的是应用级安全管理

    满足用户需求是在激烈的市场竞争中占据优势地位的根本。如何能满足大型企业对UTM的期望,无疑是在高端UTM市场中占据领先地位非常好的途径之一。

    为此,WatchGuard根据大型企业用户的需求特点在今年6月推出了UTM的新构想——XTM扩展威胁处理解决方案,新的可扩展服务包括虚拟私有网络(SSL VPN)、高级Web(HTTP和HTTPS)应用及内容过滤、垃圾邮件拦截、以及VoIP的安全(SIP和H.323)。

    WatchGuard这一构想与技术发展方向将把UTM及网络连接方案推进到企业级和应用级的标准,即性能、可测量性、高安全性、投资保护和配置升级灵活性上全面提升,使企业级基于安全域的协同防护成为现实。WatchGuard XTM总体拥有成本和投资保护定能为企业在严峻的大环境之下,为企业业务稳定安全运行提供了较为理想的网安解决方案。

    日前,WatchGuard推出了具有XTM扩展威胁处理理念的高端UTM产品——WatchGuard XTM 1050。该产品整合了WatchGuard XTM愿景中的基本要素——包括强大的安全防护、可扩展网络和管理功能以及升级和功能配置选项;是专为企业园区、数据中心和其它高性能的网络环境度身定制,它通过英特尔多核处理器及先进的加速硬件实现了10 Gbps防火墙及2Gbps的IPSec VPN吞吐量,从而为业内树立了新的高安全性和高性能标准。WatchGuard XTM1050拥有无可比拟的原动力及性能,此外,还整合了WatchGuard XTM愿景中的基本要素——包括不妥协安全防护、可扩展网络和管理功能以及非常好的所有权特性。

    WatchGuard XTM 1050产品具有两大高安全性特点:HTTPS检测和VoIP安全性。尽管HTTPS中“S”代表安全,但对网络管理员而言,这也意味着HTTPS数据包难以检测,从而使网络存在遭受“隐蔽强迫下载”或其他恶意应用程序威胁的隐患。WatchGuard在XTM1050中采用完整的HTTPS代理技术,彻底解决了HTTPS被他人利用的安全威胁隐患。

    随着越来越多的企业和中端市场企业采用VoIP,被他人非法入侵的可能性也大大增加。通过采用网络地址解析、端口模糊检测以及SIP和H.323代理等一系列高安全性技术,WatchGuard XTM 1050可抵御潜在的VoIP系统和网络黑客的攻击。

    如同WatchGuard其他网络安全设备一样, XTM 1050支持可选的订阅式安全服务功能,包括带病毒爆发检测功能的WatchGuard垃圾邮件拦截服务、用于URL及内容过滤的WatchGuard 网站分类过滤、WatchGuard网关防病毒和IPS /IDS。此外,所有WatchGuard安全设备均配备LiveSecurity服务,可提供免费软件升级,专家支持及安全警报。

    WatchGuard XTM 1050赋予管理员更大的可扩展管理控制权。大型企业网络运维人员可以通过使用WatchGuard系统管理器(WatchGuard Systems Manager,WatchGuard免费提供),可进一步了解用户活动和网络流量。

    同时,WatchGuard首次在产品中整合了脚本命令行界面(CLI)选项功能及其备受青睐的直观管理GUI。凭借脚本CLI,管理员能够轻松管理多台设备,创建自定义安全管理脚本,使策略执行更为便捷,管理更为简化。此外,XTM 1050还包含了角色访问控制(RBAC)安全策略,从而使管理员能够分配自定义管理功能,实现更为精确的控制。

    王茁表示,WatchGuard对中国市场越来越重视,不仅增加了很多工程师,而且在北京投资建立实验室,以根据中国用户需求特点,便于他们在第一时间享受到WatchGuard产品技术上突破所带来便利。

0
相关文章