欢迎来到天天文库
浏览记录
ID:37506454
大小:1017.28 KB
页数:24页
时间:2019-05-24
《整合型安全解决方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、整合型安全解决方案技术白皮书1.0OD0720WPC02-1.0目目录录整合型安全产品3SifoWorksU系列产品适用客户4主要功能及技术优势4网络部署方式10产品型号和性能指标13附表:产品功能清单一览表17整合型安全解决方案整合型安全产品目前大多数中小企业装备的防火墙主要基于网络层的防护,虽然部分厂商在防火墙中融合了对应用层防护机制,但这些产品在性能效率、功能协同方面,难以应对当今网络安全。传统的防火墙无法对蠕虫木马、间谍程序、病毒、垃圾邮件等数据驱动式攻击而提供有效防御,也无法防止利用TCP/IP协议漏洞或缺陷发起的攻击。为了防范传统防火墙无法应对的网络安全威胁,企业在部署防
2、火墙的同时还要部署IDS/IPS、防病毒网关、防垃圾邮件设备等,这不仅增加了投资,同样增加了系统管理的复杂性,从而导致整体维护效率较低。针对以上的网络安全的新趋势,市场提出了对网络安全产品一系列新的需求。新产品应该提供更多的安全功能、覆盖更高的协议层面,如应用层等,多维度的来提供安全保障能力。SifoWorksU系列产品就是在这种背景下,出现的新一代的安全设备。SifoWorksU系列安全网关做为一款UTM设备,提供了一个一体化的架构,通过集成防火墙、VPN、IDP、防病毒网关、防垃圾邮件和SSLVPN等多种功能于一体,满足用户的多种安全需求,从而解决了管理多个功能单一的网络安全产品
3、的难题。使管理员无需再花费大量时间去学习新系统。SifoWorksU系列安全网关能提供全面的管理、报告和日志平台,用户可以统一地管理全部安全特性,包括特征库更新和日志报告等,提高了IT人员阻止攻击的效率。企业可以使用较低的成本同时拥有多种网络安全模块,大大降低了企业在网络安全方面的总体花费。因此,SifoWorksU系列安全网关带来的投资效益绝对是企业用户的最佳选择。3整合型安全解决方案SifoWorksU系列产品适用客户ò关注整体安全,并希望降低总拥有成本的中小型企业客户ò金融、政府、教育等行业对内网安全要求很高的客户ò拥有分支机构的,并希望保证与分支机构间进行VPN安全通信的大型
4、企业及机构ò对网络安全有较高需求的网吧用户。主要功能及技术优势1.高度整合、部署灵活SifoWorksU系列安全网关将防火墙、VPN、SSLVPN、IDP、网关杀毒、访问及流量控制、防垃圾邮件、异常流量检测等多种功能整合在一个设备里,让用户以较低的成本拥有多种安全功能,这不仅降低了企业的总拥有成本,亦使用后期管理维护的成本大为降低。2.强大的网关杀毒能力SifoWorksU系列安全网关同时支持Sophos与ClamAV双扫描引擎。病毒库可自动或者手动更新,检测超过35万种病毒、蠕虫与后门程序。其中ClamAV病毒库永久免费下载,且无使用人数限制。4整合型安全解决方案来自世界著名杀毒厂
5、商Sophos的高效杀毒引擎更是已经通过了WestCoastLabs,ICSALabs和VirusBulletin等独立权威机构的认可。这两款杀毒引擎不仅可以查杀数据包中含有的病毒,还可以检查出各种压缩包(zip,rar,gzip)中隐藏的病毒。SifoWorksU系列安全网关支持HTTP、FTP、SMTP与POP3等通讯协议的杀毒。SifoWorksU系列安全网关可有效解决企业病毒泛滥、邮件带毒、恶意软件与蠕虫等问题,为用户提供一个安全无毒的上网环境。网络杀毒功能一览表功能详细指标支持协议HTTP、FTP、SMTP、POP3邮件附件杀毒支持查杀压缩文件类型zip,rar,arj,z
6、oo,jar,lzh,lha,tar,deb,tar,gz网页恶意代码过滤支持病毒库升级自动(每小时)、手动病毒引擎ClamAV(免费)、Sophos3.入侵检测防护SifoWorksU系列安全网关内建的入侵检测防护系统(IDP)可支持多达2900种以上的攻击特征,同时可自动在线免费更新特征资料库,以最经济的方式防护企业网络。用户亦可利用包含正则表达式在内的方式自行定义攻击特征以应对多变的入侵威胁。SifoWorksU系列安全网关的IDP系统对于可疑攻击行为,可根据管理员的设置采用报警和拒绝通过两种方式灵活处理,极大地降低IDP系统误报和漏报给内部网络带来的风险。同时,SifoWor
7、ksU系列安全网关可设置为只针对符合安全策略条件的数据流开启IDP功能,避免过5整合型安全解决方案多开启IDP功能所带来的性能上的损失,提高了精确度。此外,SifoWorksU系列安全网关不但可以内部网络提供IDP保护,对于设备WAN端口的攻击同样可以进行防御。除了针对特定攻击以即时讯息通知用户外,U系列更可提供完整多样的统计报表以利系统管理员追踪特定攻击来源。6整合型安全解决方案4.异常流量告警与联合防御机制SifoWorksU系列安全网关检测到异常流量
此文档下载收益归作者所有