网络安全 频道

联想网御UTM出牌让企业无忧

    【IT168 专稿】联想网御UTM产品采用了独特的高性能、高安全性、高可靠性的操作系统,提高了自身安全性的同时,加速了多线程的内容处理,为运行在其上层的防火墙、VPN、防病毒等安全引擎提供了强大而安全的性能支持。联想网御UTM防火墙使用了专门的ASIC内容处理加速芯片,大大提高了系统的内容处理能力,为特征匹配,加解密,启发式扫描提供了硬件加速。联想网御UTM防火墙在各个安全引擎中运用了新的算法和技术,针对病毒检测,内容分析等海量扫描活动使用了高效的启发式扫描;针对传统包过滤无法检测的威胁,采用了完全内容检测技术;针对未知的攻击行为,使用了实时动态保护技术。

    联想网御UTM优点

    整合所带来的成本降低

    将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用,相比于单个功能的累加功效更强,颇有一加一大于二的意味。现在很多组织特别是中小企业用户受到成本限制而无法获得令人满意的安全解决方案,UTM产品有望解决这一困境。包含多个功能的UTM安全设备价格较之单独购买这些功能为低,这使得用户可以用较低的成本获得相比以往更加全面的安全防御设施。

    降低信息安全工作强度

    由于UTM安全产品可以一次性的获得以往多种产品的功能,并且只要插接在网络上就可以完成基本的安全防御功能,所以无论在部署过程中可以大大降低强度。另外,UTM安全产品的各个功能模块遵循同样的管理接口,并具有内建的联动能力,所以在使用上也远较传统的安全产品简单。同等安全需求条件下,UTM安全设备的数量要低于传统安全设备,无论是厂商还是网络管理员都可以减少服务和维护工作量。

    降低技术复杂度

    由于UTM安全设备中装入了很多的功能模块,所以为提高易用性进行了很多考虑。另外,这些功能的协同运作无形中降低了掌握和管理各种安全功能的难度以及用户误操作的可能。对于没有专业信息安全人员及技术力量相对薄弱的组织来说,使用UTM产品可以提高这些组织应用信息安全设施的质量。

    联想网御 Power V-7410产品

    参数如下:

     经销商

    联系电话:021-51097150
    公司地址:上海曹杨路710弄4号1201室
    联 系 人:13918288922(秦庆增)13701729303(钱俊)

     联想网御UTM产品优势

    基于ASIC芯片的硬件平台

    联想网御ASIC芯片包括内容层处理芯片(CP)和网络层处理器(NP)两种ASIC芯片技术。联想网御ASIC-CP芯片是专门用来处理内容层数据,与传统的单纯采用CPU来处理数据相比性能更为优越。它的独特算法可以实现在VPN通道上高速扫描病毒,以保障正常的通讯。联想网御ASIC-NP芯片是用来加速网络层数据处理的。它能够达到极高的处理性能和安全性,性价比有很强的优势。3200UTM的防火墙吞吐量可达到小包20Gbps处理能力。

    基于多平面架构的虚拟系统

     联想网御UTM采用联想网御独创的VSP通用安全平台,将系统平台分为通用控制平面、数据平面、系统服务平面和硬件抽象平面,系统功能与资源管理分别工作在不同的空间平面。通过此种架构实现的虚拟网关功能,将一台UTM划分为若干个逻辑设备。基于角色的管理允许不同的管理员仅管理被授权的虚拟系统,支持多达256个虚拟网关。支持各种工作模式(路由、NAT、透明、混合),配合多广域网出口功能,极大地提高了对网络环境的适应性,可完全满足极为复杂的运营商网络环境。

     基于特征库升级的安全服务

    联想网御UTM将多项安全服务与高性能设备结合在一起,可自动升级病毒库、间谍软件库和IPS攻击特征库,可以覆盖3000多种攻击或威胁,提供24x7特征库自动升级更新,以保障用户的业务免受影响。提供的四种升级服务包括防病毒服务、入侵检测和防御服务、Web过滤服务和反垃圾邮件服务。免费支持的服务包括Email技术支持、硬件保修服务、VSP操作系统升级等,确保用户维持安全环境,保持企业的资源安全,防御最新的混合式威胁。

    基于CSC协议标准的关联安全

    联想网御 UTM支持CSC(Correlative Security Criterion)关联安全标准,实现与内网安全管理系统的联动。当某个内网主机违反安全策略,或未经授权的主机接入网络时,内网安全管理系统可自动发现并发出阻断指令,UTM自动阻止非法主机的网络访问。从而,UTM与内网安全管理系统共同为用户打造了从内网主机到网络边界,从主机应用到网络的全网安全管理解决方案。

    编者按

    联想网御UTM具有强大的防火墙和VPN功能。很多大中型企业都有分公司、办事处和移动办公用户。联想网御UTM的IPSec VPN功能为这类企业提供了全面的、安全的互联解决方案。IPSec VPN支持传输和隧道两种类型,主动和被动两种模式。它可以实现VPN通道星形或者网状结构,并且在VPN通道上部署防火墙策略、防病毒和IPS等全面的安全解决方案。OSPF over IPSec可以实现IPSec通道与专线,两条IPSec通道之间互为备份,自动切换。移动用户可以使用IPSec客户端方式连入公司,实现远程办公,也可以采用SSL VPN这样的基于浏览器的免客户端方式连接到公司的内网。实乃企业首选!

0
相关文章