SSG5与SSG20安全业务网关

《SSG5与SSG20安全业务网关》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、瞻博网络公司安全业务网关SSG5和SSG20瞻博网络公司5系列安全业务网关（SSG5）和20系列安全业务网关（SSG20）是专用的安全设备，为小型分支办事处、固定的远程办公人员和小型企业的网络部署提供了集高性能、高安全性、路由和局域网/广域网连接方式于一体的完美组合。通过状态防火墙、IPSecVPN、IPS、防病毒（包括防间谍软件、防广告、防网页仿冒）、防垃圾邮件以及网页过滤等一套完整的统一威胁管理(UTM)安全特性，可以对进出于分支办事处和企业的流量进行保护，以避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。产品系列描述SSG5和SS

2、G20都是高性能的安全平台，能够保护小型分支办事处和独立企业不受内部和外部攻击、避免未授权访问并符合规范要求。SSG5和SSG20都能够提供160Mbps的状态防火墙流量和40Mbps的IPSecVPN流量。安全：经验证的统一威胁管理(UTM)的安全特性和业界中最优的合作伙伴共同开发的SSG5和SSG20系列，可以保护网络免遭蠕虫、病毒、特洛伊木马、垃圾软件和其他新出现的恶意软件的同时侵袭。为了符合内部安全要求并同时符合规范，SSG5和SSG20都提供了一组先进的网络保护特性——如安全区、虚拟路由器和虚拟局域网等，使管理员能够将网络分割

3、为不同层次的安全区域以部署不同的安全策略，从而为各个区域提供不同级别的安全特性。针对每个安全区域的策略保护机制包括了各种接入控制规则，以及通过任何支持的UTM安全特性进行的检测。连接和路由：SSG5具有7个10/100板载接口和可选的固定广域网端口。SSG20具有5个10/100接口和2个可用于额外的广域网连接的I/O扩展槽。I/O选项的灵活组合加上路由引擎上支持的广域网协议和封装支持，使得SSG5和SSG20能够被轻松部署成传统分支机构的办公室路由器，或成为用于降低前期购置成本和后期维护成本的坚固安全和路由设备。SSG5和SSG20都

4、支持被大多数特定无线安全特性所采用的802.11a/b/g协议。接入控制加强：只需添加InfranetController，SSG5和SSG20便完全能够扮演瞻博网络统一接入控制（UnifiedAccessControl）部署中的策略执行点。InfranetController能够作为一个中央策略控制引擎，配合SSG5和SSG20以一种基于更细粒度标准的授权或拒绝接入的解决方案，包括端点状态和用户识别，来增强或取代基于防火墙的接入控制，从而解决了由攻击场景和用户特征的巨大变化带来的挑战。世界级支持:从单一实验室测试到大型网络实施，瞻博网

5、络公司的专业服务都将竭诚和您的团队合作，来确定目标、定义部署流程、创建或验证网络设计以及管理部署，直至其成功完成。部署在分支办事处的SSG20可用于安全的互联网连接和到公司总部的端对端VPN连接。分支办事处的内部资源可以通过在每个安全区域配置不同的安全策略来有效进行保护。特性和优势特性特性描述优势高性能由客户定制的硬件、强大的处理功能和具有特定安全性的操作系统装配的专用平台。提供了目前以及未来用于防范内部和外部攻击所必需的性能空间。最佳的UTM安全特性UTM安全特性(防病毒,防垃圾邮件,网页过滤,IPS)能够防范各种病毒和恶意软件的侵袭

6、于未然。确保网络能够抵御任何形式的攻击。集成的防病毒功能需要年度许可的防病毒引擎，基于卡巴斯基（Kaspersky）实验室的防病毒引擎。阻止病毒、间谍软件、广告软件和其它形式的恶意软件。集成的防垃圾邮件功能需要年度许可的防垃圾邮件引擎，采用了赛门铁克（Symantec）公司的技术。能够阻止来自已知垃圾邮件散发者和网页冒仿者的恶意邮件。集成的网页过滤功能需要年度许可的网页过滤引擎，采用了SurfControl公司的技术。控制/阻止对于恶意站点的访问。集成的IPS(深层检测)需年度许可的IPS引擎。通过阻止应用层攻击来防止网络泛洪。固定接口

7、SSG5具有7个固定10/100Mbps接口，SSG20具有5个固定10/100Mbps接口。出厂时，SSG5就装备了RS232串行/辅助端口或ISDNBRIS/T或固定V.92WAN备用端口。这两个型号都具有1个控制台端口和1个辅助端口。提供了高速的局域网连接、备份的广域网连接和灵活的管理功能。网络分段安全区域,虚拟LAN和虚拟路由器使得管理员能够配置安全策略来隔离访客、无线网络、区域性服务器或是数据库。加速内部安全性部署以防止非授权访问，牵制攻击并协助达到法规遵从性目标。接口模块化2个接口扩展槽（仅限SSG20）能够支持可选的ADS

8、L2+,T1,E1,ISDNBRIS/T,串行,SFP和v.92小型物理接口模块(Mini-PIMs)。*在无与伦比的安全前提下，同时提供了局域网和广域网的连接，即降低了开销又保护了投资。强韧的路由引擎久经