网神SecGae 3600-U4-1260B 防火墙UTM安全网关产品白皮书 2008Q4.doc

按需构建 协同部署 网神SecGate 3600防火墙UTM安全网关 产品白皮书 Legendsec SecGate 3600 Unified Threat ManagementProduct Whitepaper LS-SP-P-UTM 2.0 网御神州科技（北京）有限公司 文档说明 本文的内容是网神SecGate 3600 防火墙UTM安全网关产品白皮书。文中的资料、说明等相关内容归网御神州科技（北京）有限公司所有。本文中的任何部分未经网御神州科技（北京）有限公司（以下简称“网御神州”）许可，不得转印、影印或复印。 网神SecGate 3600 防火墙UTM安全网关产品白皮书 2006-2008? 版权所有 网御神州科技（北京）有限公司 北京海淀区上地开拓路7号先锋大厦二段1层 2Section 1F , Xianfeng Building , No. 7 Kaituo Road , Haidian District , Beijing 客服热线（Customer Hotline）：400-610-8220 座机电话号码 传真（Fax）：座机电话号码 邮编（Post Code）：100085 目 录 1 2 2 产品特点 2 3 主要功能 3 4 产品型号与指标 7 5 产品形态 8 6 产品资质 9 产品概述 UTM 是统一威胁管理（Unified Threat Management）的缩写，这是一种被广泛看好的信息安全综合解决方案。目前被提及较多的定义是由IDC 提出的：由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。 是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发, 专门为政府军队大型企业的分支机构的口打造的集防火墙、防病毒、抗DDoS攻击、VPN、内容过滤、反垃圾邮件、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御网关系统。 可灵活部署在政府、及其分支机构的，为用户同时提供多种、多层次安全防御，保护用户网络免受病毒、蠕虫、木马、垃圾邮件以及未知的攻击等混合威胁的侵害，同时为用户节省了购买多个设备的高昂费用，可简便地统一管理各种安全模块及相关日志、报告，大大降低了设备的部署、管理和维护成本。产品特点 安全防御水平高：系统采用自主开发的SecOS安全操作系统，独立实现各种安全访问控制，摆脱了庞大复杂的通用操作系统束缚。系统内核稳定，安全应用功能随需扩展，安全防御水平保持与国际一流厂商保持同步领先。 深度内容检测细：采用独立的安全协议栈，可以自由处理通过协议栈的网络数据，基于网络行为检测的多流关联分析技术，支持对网络数据的病毒过滤，支持对P2P和即时通讯软件的限制、支持URL以及WEB内容过滤，支持FTP内容过滤，还可以和多种IDS产品联动，为细粒度的网络安全管理提供了有利的技术保障。 VPN功能：企业对VPN应用越来越普及，但是当企业员工或合作伙伴通过各种VPN远程访问企业网络时，病毒等有害数据有可能通过VPN隧道从远程PC或网络传递进来，这种威胁的传播方式极具隐蔽性，很难防范。同时具备防火墙、VPN、防病毒和内容过滤等功能，并且各功能相互融合，能够对VPN数据进行检查，拦截病毒等有害数据，彻底保证了VPN通信的安全，为用户提供放心的VPN服务。 入侵防护：IPS是抵制外部网络威胁最有效的安全防范技术。内置可以针对协议进行分类防范，每个分类下边有多种特征库，并且每周特征库会自动升级。能够对所有数据进行实时检测，对于可疑的行为会采取相应的措施。 防病毒：的杀毒模块设计非常完美，基于SecOS自主研发的专业杀毒引擎。 反垃圾邮件：。一机多用，管理简单：作为一款优秀的UTM产品，具备多种安全功能，既可以作为防火墙设备，也可以作为VPN设备、防病毒设备等，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种安全需求，为用户节省大量购置与维护成本。 主要功能 防火墙 提供基于状态检测的智能包过滤 支持SIP/H.323/H.323网守/FTP/SQL.Net/MMS/RTSP/TFTP等动态协议 支持802.1Q VLAN协议 支持双向NAT，支持源地址转换、端口映射、IP映射三种类型的NAT 支持IP/MAC地址绑定 支持新建/并发连接限制, 包括保护主机、保护服务、限制主机、限制服务 支持对时间表的控制 提供与应用服务无关的用户认证 提供基于Web/Portal的无客户端认证 VPN 支持标准IPSec VPN 支持基于路由的双VPN隧道备份 支持VPN的星型、网状等多种接