今日导读
防火墙产品
联想网御UTM安全网关产品介绍
Hacker.cn 更新时间:09-06-18 10:39 来源:联想网御 作者:中安网
  联想网御UTM产品历程:
 

  2001年 国内首家推出具有防病毒,入侵检测功能的防火墙

  2004年 推出具有深度内容过滤功能的防火墙

  2005年 获得网络防病毒技术专利(专利号:01109178.9)

  2006年 推出基于多核的UTM产品

  联想网御作为中国信息安全产业的领军企业,推出的UTM安全网关是国内第一个建立在多核的综合安全网关产品。联想网御UTM安全网关使用专门设计的网络和内容处理芯片,采用联想网御独有的VSP(Versatile Secure Platform)通用安全平台,将防火墙VPN、防病毒、入侵防御系统(IPS)、防垃圾邮件、网页过滤等功能进行了无缝的集成。联想网御UTM安全网关将为您的网络提供统一的安全防护能力,并改善关键网络应用的服务质量。联想网御UTM安全网关有2大系列共计11款产品,可为各类客户提供量身定制的应用选择,具有其他产品无法比拟的性能价格比。

  联想网御与国内知名防病毒安全厂商建立了广泛的合作关系,通过这些合作,建立了业界最为全面和专业的病毒特征库、入侵攻击特征库、垃圾邮件特征库、Web分类过滤特征库,可以为用户提供持续的网络威胁特征库更新。
产品优势

  自适应不同硬件平台的统一安全引擎


  联想网御UTM
 
  安全网关以USE统一安全引擎为基础,优化传统引擎,抽象数据模型、构造统一架构,有效地将防火墙、防病毒IPS、反垃圾邮件Web内容过滤等多类安全引擎集成为统一的安全引擎提供了卓越的功能和检测能力。联想网御以强大的研发能力和战略合作优势,突破了芯片设计和内容处理中的技术难点,实现了VSP网络处理关键功能和USE统一安全引擎,确保系统具有业界领先的性能优势 基于多平面架构的虚拟系统

  基于多平面架构的虚拟系统

  联想网御UTM安全网关采用独创的VSP通用安全平台,将系统平台分为通用控制平面、数据平面、系统服务平面和硬件抽象平面,系统功能与资源管理分别工作在不同的空间平面。通过此种架构实现的虚拟网关功能,将一台UTM,划分为若干个逻辑设备。基于角色的管理允许不同的管理员仅管理他们授权的虚拟系统。其设计能力支持多达256个虚拟网关,以及64个物理以太网接口,支持IPv6协议。并且还支持各种工作模式(路由NAT、透明、混合),配合多广域网出口功能,极大地提高了对网络环境的适应性,即使是极为复杂的运营商环境,也可以完全满足。

  基于MRP多重冗余协议的安全集群



  联想网御UTM安全网关在集群设计中采用了MRP(Multi-Layers Redundant Protocol)多重冗余协议,支持链路聚合、双机热备、负载均衡等功能。最高支持32台的设备集群和负载均衡,具备会话表同步功能,为用户提了无与伦比的高可靠性

  基于CSC协议标准的关联安全



  联想网御UTM安全网关还支持CSC(Correlative Secure Criterion)关联安全标准,具备与ISM内网安全管理系统的联动功能:当某个内网终端违反安全策略,或未经授权的终端接入网络时,系统可以自动发现并自动阻止此终端的网络访问,为用户提供一个全网安全解决方案。与此同时UTM安全网关还可以与联想网御安全隔离网闸Leadsec Manager安全管理系统等产品,按CSC关联安全标准组成整体解决方案。

  产品特性与功能
 
功能类别 功能描述
硬件架构 采用多核硬件架构
操作系统 采用VSP通用安全平台,具备高效、智能、安全、健壮、易扩展等特点
访问控制 支持Radius等第三方认证、本地认证和无客户端软件的Web认证 实现基于动态域名、IP地址、服务端口、IP协议、用户、时间等安全策略的状态包过滤 实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 实现IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查 实现基于IP、协议、服务、接口、时间、应用等安全策略的带宽控制
VPN 支持标准IPSec协议,能够与CISCO等知名厂商VPN设备互联互通 VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通 支持预共享密钥、证书等认证方式且支持IPSec VPN基础上的Radius的Xauth认证 支持多出口VPN并且支持NAT穿越 支持隧道接力并可通过隧道接力实现分级的树状VPN结构 支持PPTP 、L2TP等VPN连接 支持SSL VPN,实现无客户端的远程安全接入方式
认证方式 支持内部数据库认证 支持LDAP 认证 支持Radius认证 支持RSA SecurID认证等
入侵防护 集成基于USE统一安全引擎的入侵防护功能 具备3000种以上攻击特征库规则列表 可自定义特征库 可以针对不同的特征制定不同的入侵防护系统动作(丢弃、通过、重置、重置客户端、重置服务器、丢弃会话、清除会话、通过会话) 支持对P2P和IM软件的阻断和带宽限制: P2P软件:BT、Edonkey、Emule、Gnutella、KaZaa、WinNY等 IM软件包括:QQ、MSN、YAHOO、AOL、ICQ、Skype等 支持抗DDOS/DOS攻击,可积极防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等DDoS攻击
防病毒 支持HTTP、FTP、POP3、SMTP、IMAP协议的病毒防护 支持即时通讯协议的病毒过滤:AOL, Yahoo, MSN, 和iCQ 可过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒,病毒特征库100%覆盖 Wild List的流行病毒列表。 支持对Blaster,Nachi,Nimda,Redcode,Sasser,Slapper,Sqlexp,Zotob等主流蠕虫病毒的过滤和拦截 实现对灰色软件、间谍软件及其变种进行阻断 内置病毒库、病毒库可升级
Web内容过滤 对Web网页关键字和Java,JavaScript,ActiveX等移动代码过滤 具备WEB内容过滤功能(支持通配符、正则表达式)、支持黑名单/白名单功能支持网址过滤(支持表达式)、支持黑名单/白名单功能 可支持在线Web分类过滤特征库查询
反垃圾邮件 支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤 具备反垃圾邮件功能,支持实时黑名单RBL,在线查询垃圾邮件服务器,阻断垃圾邮件源
流量整形 支持基于安全策略的流量控制 支持保证/最大/优先带宽控制 支持基于应用的DSCP差分服务定义
关联安全应用 支持CSC安全关联协议 可实现与ISM内网安全管理系统之间的联动
安全管理 可通过LeadSec安全管理系统实现安全审计、日志分析、安全报警等功能 友好的Web图形界面配置 支持SSH和串口命令行配置 支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控
高可靠性 支持MRP多重冗余协议 多WAN口备份和负载均衡,且支持多出口VPN 多端口聚合,实现零成本扩展带宽 双机热备,且切换时间小于1秒钟 支持2~32台UTM的多机集群
高可用性 支持透明、路由、混合三种工作模式 支持静态路由、策略路由、动态路由(RIP、OSPF、BGP)、单臂路由、组播路由等 支持802.1Q,以及Vlan Trunk,支持IPv6协议 支持DHCP Client、DHCP Relay、DHCP Server 在各种工作模式下均支持H.323(H.323 GK) 、MMS、RTSP、UPnP、SIP 、FTP、XDMCP、TNS等多种多媒体协议

Tags:联想网御  UTM  安全网关  产品 责任编辑:333
↑上一篇:
↓下一篇:
防火墙论坛
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情链接 | 网站地图
CopyRight 2003-2009 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster#Hacker.cn(请用@替代#)
中国安全信息网石家庄网警