sinfor utm 安全网关技术白皮书

《sinfor utm 安全网关技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SINFORUTM安全网关技术白皮书版本号：1.3SINFORUTM安全网关―AllinOne的网络安全深圳市深信服电子科技有限公司深信服公司版权所有第38页，共38页SINFORUTM安全网关技术白皮书版本号：1.3目录一、UTM发展趋势3二、一体化的网络安全—SINFORUTM安全网关4三、SINFORUTM安全网关主要功能51、强大的VPN、防火墙功能52、防DOS攻击功能，有效防御内外网的DOS攻击53、IPS系统，保证网络免受攻击54、高效准确的网络杀毒、防垃圾邮件、防间谍软件功能，保证上网安全

2、65、细致的访问控制功能，有效管理用户上网76、完善的内容安全管理和访问审计功能，防止机密信息泄漏77、强大的数据中心，提供直观的上网数据统计8四、SINFORUTM安全网关网络部署结构图91、作为安全网关的部署图92、作为透明安全网关代理的部署图93、作为VPN安全网关的部署图10五、SINFORUTM安全网关技术优势111、高度集成，部署灵活112、模块化设计，性能强大113、多WAN口负载均衡、带宽叠加114、独特的WEB认证技术115、邮件的延迟审计（专利技术）126、独有的网络访问准入规则（专利

3、技术）127、深度的内容检测及在线网关监控技术――及时封堵P2P、IM软件13六、SINFORUTM安全网关功能实现说明141、内网安全管理142、访问跟踪、审计173、防间谍软件功能184、反垃圾邮件技术215、IPS（入侵防御系统）系统246、网关杀毒257、防止DOS攻击258、强大的VPN功能269、多线路优势2610、丰富的数据中心日志系统27七、SINFORUTM产品选型和性能指标301、SINFORUTM系列产品适用客户302、SINFORUTM系列产品选型303、SINFORUTM系列产品

4、性能指标30八、SINFORUTM产品成功案例34附表：SINFORUTM安全网关功能清单一览表36深信服公司版权所有第38页，共38页SINFORUTM安全网关技术白皮书版本号：1.3SINFORUTM安全网关技术白皮书一、UTM发展趋势随着网络的发展和Internet的广泛应用，当今的网络安全威胁已经由原来的针对TCP/IP协议本身弱点的攻击，转向针对特定系统和应用漏洞的攻击和入侵。回顾2004年以来，以冲击波、震荡波、安哥Bot、MyDoom等蠕虫与木马病毒为主的网络化病毒，加上利用网络协议及应用漏

5、洞进行攻击与入侵行为，给全球企业造成了巨大的损失。据统计，仅2004年，病毒等恶意程序就给全球造成了1690亿美元的经济损失。与此同时，越来越多的企业发现，安全威胁不仅来自外部，企业内部的不当互联网访问、滥用互联网以及泄密行为等等，同样会带来安全问题。据IDC报告，70%的安全损失是由企业内部原因造成的，而不当的资源利用及员工上网行为往往是“罪魁祸首”。比如：网页浏览、BT下载、IM实时通信、P2P文件共享等行为。不当的资源利用及员工上网行为带来了间谍软件、恶意程序和计算机病毒，导致了企业网络资源耗尽、机

6、密信息泄漏、内网病毒泛滥等一系列安全问题。面对这些新形式下的安全问题，传统的防火墙已经显得无能为力。例如针对Windows系统和Oracle/SQLServer等数据库的攻击，这些攻击和入侵手段封装在TCP/IP协议的有效载荷部分。传统的防火墙由于只查TCP/IP协议包头部分而不检查数据包的内容，所以无法检测出此类攻击。基于网络传播的病毒、间谍软件、垃圾邮件给互联网用户造成了巨大的损失，层出不穷的即时消息和P2P应用（例如QQ和BT下载）给企业带来许多安全威胁并大大降低员工的工作效率。传统的防火墙设备在面

7、对这些复合型的安全威胁时，已经不能满足客户的安全需求。因而，UTM设备应运而生。UTM是统一威胁管理的英文缩写，即一体化的安全设备。通常UTM设备包括防火墙、VPN、网关防病毒和IPS等多种功能。目前UTM已经成为网络安全产品的一个发展方向。深信服公司版权所有第38页，共38页SINFORUTM安全网关技术白皮书版本号：1.3一、一体化的网络安全—SINFORUTM安全网关面对着这些日益严重的复合型安全威胁时，企业往往为了完整的保护内部IT资源，需要投资购买大量的设备，包括VPN、防火墙、防毒网关、IDS

8、、网络监控设备等多种设备。SINFORUTM安全网关集所有这些安全功能于一身，一台设备就能提供完整的安全解决方案，省去了购买众多冗余设备的成本与维护成本。在外部安全上，SINFORUTM安全网关拥有强大的VPN模块和防火墙模块。除此之外，SINFORUTM安全网关还集成了来自欧洲的领先病毒厂商“F-PROT”的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大