【IT168 专稿】目前随着威胁的增多，越来越多的企业感觉到了网络的危险性。而对于企业用户而言，UTM最让人疑虑的地方，就是效能，当UTM所有功能全部开启时，其中影响整体效能最大的安全功能，则是网关防毒。对此，管理者只要根据企业实际需求，拟定出企业网络总吞吐量的底线，然后再依此作为UTM网关防毒的基本传输速率即可。
天清汉马USG一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、VPN、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow等多种安全技术于一身，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
天清汉马USG-2000C
启明星辰的天清汉马USG-2000C型“统一威胁管理”（UTM）产品，在网络性能测试过程中，无论是网络层的数据包吞吐量测试，还是在应用层连接用户数及连接处理速率测试中，其性能均远远超过其它品牌的产品。
在防病毒性能测试中，天清汉马USG-2000C成功建立了模拟文件传输的并发连接数47900个，在最大并发连接压力下的平均处理速率为2099.01HTTP连接/秒。以每个使用者正常网络连接需保持20~50条网络连接计算，USG-2000C产品的防病毒能力可以满足2000个左右用户同时上网的需求。在反垃圾邮件性能测试中，USG-2000C可同时接受85769个用户的邮件发送请求，并且每秒可平均对493.5封邮件进行处理，可以满足企业用户海量邮件处理的需求。
天清汉马USG-3600C
而对于不同的企业需求天清汉马系统UTM也提供了不同型号。启明星辰天清汉马UTM系列产品采用高性能的架构和一体化的设计，集防火墙、VPN、网关防病毒、入侵防御(IPS)、抗拒绝服务攻击(Anti-DOS)、WEB 内容过滤和反垃圾邮件等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性(HA)、日志审计等功能，为网络边界提供了全面实时的安全防护。
启明星辰UTM的IPS入侵防御功能融入了启明星辰积累10年的检测技术，能够对各类攻击实现精确检测与阻断。其防毒技术可以对100000种以上的文件感染病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件进行检查。此外，实用的流量监控系统NetFlow可以提供历史带宽使用趋势分析等实用工具。
USG-2000C与USG-3600C参数对照表
这里看下天清汉马企业级UTM和电信级UTM的不同之处。
天清汉马护卫中小企业边界安全
在全国范围内拥有分支机构的中小企业网络，大都通过互联网来实现总部与分支机构的互联互通。
部署USG网关让中小企业用户可以在一个统一的架构上建立自己的安全基础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和缺乏中小企业级安全解决方案等问题也能够得到完全解决。
USG网关产品部署在总部和分支机构网络Internet出口，同时开启FW、AV和IPS功能，全面抵御来自互联网的病毒和攻击威胁。同时可作为VPN网关，各分支机构与总部之间开启VPN隧道，保证相互间通信的保密性。SOHO员工和在外出差的员工可以在任何时候通过VPN客户端与总部的天清汉马USG一体化安全网关建立VPN隧道，访问公司内部的资源，实现高效安全的网络应用。
天清汉马护卫大型企业边界安全
对于大型企业，网络规模较大、用户数量多、业务系统较多，网络建设类似于城域网。在安全建设方面也存在多点建设，除去在集团总部的互联网出口需要安全防控外，各下属单位也有安全防护需求。
在总部互联网出口部署的天清汉马USG一体化安全网关能够抵御来自互联网的入侵攻击，同时为出差员工提供VPN接入，确保通信的保密性。
在各单位出口部署USG网关，可以有效控制不同部门之间的越权访问，并且防止病毒在内网的大规模爆发。
天清汉马USG一体化安全网关提供统一管理平台，可以通过信息中心统一管理全网的USG网关，并提供详尽直观的报表，能够让管理员迅速了解到整个网络的存在的安全风险和趋势，为决定如何制定安全策略提供依据。
