面對著日益嚴重的復合型安全威脅，企業為了完整的保護內部IT資源，往往需要投資購買大量的設備，包括VPN、防火墻、防毒網關、IPS、網絡監控設備等多種設備。SINFOR UTM 安全網關集所有這些安全功能于一身，一臺設備就能提供完整的安全解決方案，省去了購買眾多冗余設備的采購成本，并避免了后期管理多個設備的維護成本及與多個品牌的供應商打交道的潛在風險。
在外部安全上，SINFOR UTM 安全網關擁有強大的VPN模塊和防火墻模塊，除此之外，SINFOR UTM 安全網關還集成了來自歐洲的領先病毒廠商F-PROT的殺毒引擎，對內網用戶接收的郵件和下載的文件進行病毒過濾，降低了內網用戶感染病毒的風險。另外，強大的垃圾郵件過濾功能將大量垃圾郵件拒之門外，也大大提高了員工使用Internet的辦公效率。同時SINFOR UTM 安全網關還提供了高效的IPS（入侵防御系統）功能，能有效識別和抵御3000多種攻擊，更大范圍的保護了企業連接到Internet的安全。
在內部安全上，為保證企業合理使用Internet資源，防止企業信息資產泄漏，SINFOR UTM 安全網關還提供了完善的訪問控制功能。通過合理設置訪問權限，杜絕了對不良網站和危險資源的訪問，防止了P2P軟件對企業網絡帶來的安全風險。通過帶寬管理和訪問跟蹤技術，能有效防止對Internet資源的濫用。UTM 安全網關獨特的敏感內容攔截和安全審計功能更為防止保密信息泄漏提供了最有效的保證。
SINFOR UTM 安全網關主要功能
1，強大的防火墻、VPN功能
Sinfor UTM擁有強大的VPN模塊和基于狀態檢測的防火墻模塊，集成了深信服科技Webagent動態IP尋址、HARDCA硬件鑒權和身份識別、多線路綁定、即插即用的移動客戶端等發明專利技術，并具有高速數據流壓縮、細致的QOS和內網權限設定、虛擬測試防火墻規則杜絕人為配置錯誤等特色功能。
2，防DOS攻擊功能，有效防御內外網的DOS攻擊
DoS攻擊（拒絕服務攻擊）給企業帶來的損失是巨大的，通常的防火墻只能防止來自外網的DOS攻擊，而無法防御來自企業內部發起的DOS攻擊。SINFOR UTM 安全網關不僅可以防御來自外網的DOS攻擊，而且對于內網用戶發起的DOS攻擊，UTM 安全網關也可以進行防御。通過UTM 安全網關豐富的日志系統，管理員可以根據內網DOS攻擊日志，查找出企業內網中了木馬、或者病毒的用戶，從而及時有效地阻斷由內網發起的DOS攻擊，避免DOS攻擊造成的企業網絡帶寬耗盡，或者因發起DOS攻擊可能產生的法律糾紛。
3，IPS系統，保證網絡免受攻擊
IPS，即入侵防御系統(Intrusion Prevention System)，是抵制外部網絡威脅最有效的安全防范技術。SINFOR UTM網關內置的IPS系統已有3000多種攻擊特征庫，數據庫支持在線自動更新。由于采用了特征匹配、協議分析和異常行為檢測等多項技術，SINFOR UTM網關的IPS系統能夠對所有數據進行實時檢測。對于可疑攻擊行為，IPS系統采用靈活的策略進行相應處理，大大降低了IPS系統誤報和漏報給內部網絡帶來的風險。同時，SINFOR UTM網關可設置為只針對符合指定的IP、協議和端口等相應條件的數據流開啟IPS功能，降低了UTM網關開啟IPS所帶來的性能損耗，提高了IPS防御精準度。
4，高效準確的網絡殺毒、防垃圾郵件、防間諜軟件功能，保證上網安全
（1）網絡殺毒：SINFOR UTM的網關殺毒模塊采用了靈活的設計手段，可以非常方便的切換到不同廠商的殺毒引擎。經過實際的測試和應用效果檢驗，深信服科技選用了來自歐洲著名殺毒廠商“F-PROT”的高效殺毒引擎作為缺省的殺毒模塊，殺毒速度達到50Mb/s，遠遠超過大多數殺毒廠商的網絡殺毒速度，也超過一般用戶的Internet帶寬。該病毒引擎獲得國際權威機構VB 100%的認證，不僅可以查殺普通病毒，還可以檢查出各種壓縮包(zip，rar，gzip等)內部隱藏的病毒。病毒庫每天在線升級，保護內網的所有用戶免受病毒困擾。
表3.1：網絡殺毒功能一覽表
| 功能 | 詳細指標 |
| 支持協議 | HTTP、SMTP、POP3、FTP、NETBIOS |
| 郵件附件殺毒 | 支持 |
| 查殺壓縮文件類型 | Zip、gzip、rar、tar、bz2 |
| 網頁惡意代碼過濾 | 支持 |
| 病毒庫升級 | 自動(每天)/手動 |
| 病毒引擎 | F-PROT (可切換引擎) |
（2）防垃圾郵件：防垃圾郵件功能采用關鍵字、黑白名單、指紋識別、反向偵測SMTP服務器等多種過濾手段，大大提高了垃圾郵件的識別率、減少誤判率。同樣，垃圾郵件庫也可以在線更新，并且支持用戶自己添加垃圾郵件規則。管理員可靈活的設置對病毒或垃圾郵件是立刻刪除，還是打包后發給用戶提醒郵件。對放置在DMZ區的郵件服務器等應用級系統，也可以得到該網關的妥善保護。
表3.2：防垃圾郵件功能一覽表
| 功能 | 詳細指標 |
| 關鍵字權重過濾 | 通過對垃圾郵件關鍵字的權重進行評分來識別垃圾郵件 |
| 黑白名單 | 對SMTP服務器的IP進行黑白名單識別 |
| 垃圾郵件指紋識別 | 根據垃圾郵件的特征進行指紋識別，比如沒有發件人或在內容中試圖采用防反垃圾郵件的技術等特征 |
| 智能應答確認 | 對疑似垃圾郵件發送確認郵件來減少誤判 |
| 實時黑名單技術 | 采用中國反垃圾郵件聯盟的RBL進行垃圾郵件識別 |
| 升級 | 提供黑白名單、關鍵字權重庫、垃圾郵件指紋庫的自動更新 |
5，細致的訪問控制功能，有效管理用戶上網
SINFOR UTM安全網關可以詳細記錄和分析所有流量的內容，包括http、ftp、mail、telnet等常用軟件的內容和QQ、ICQ、MSN、YAHOO、MESSAGER等IM軟件的內容。強大的訪問控制和QOS功能還可以為不同的用戶分配不同的帶寬和上網權限，使得Internet資源得到有效利用，并大大提高員工的工作效率。
SINFOR UTM安全網關不僅可以對員工訪問WEB、FTP、MAIL等常用服務的內容進行控制，更可以對QQ、BT、MSN、SKYPE等各種P2P軟件的行為進行限制和控制。豐富的報表功能還可以分析出企業的Internet的詳細使用情況，為網絡管理員和決策者分配和了解員工網絡資源提供有效數據支持。基于Web的和LDAP/Radius集成的用戶認證功能，使得對上網用戶的管理變得十分靈活方便。
表3.3：訪問控制功能一覽表
| 功能 | 詳細指標 |
| 危險網站阻隔 | 使用更新的不良網站列表阻隔對色情、病毒、釣魚網站的訪問 |
| 訪問控制策略 | 提供基于組、時間、服務、網址策略、內容策略等多種對象組合的安全訪問控制策略 |
| P2P攔截 | 使用深度內容檢測技術及在線網關監控技術實現對包括QQ、MSN、SKYPE、BT等任何P2P軟件的流量阻隔 |
| 用戶認證 | 提供Web登錄認證功能，提供本地用戶數據庫和LDAP、RADIUS用戶數據集成功能 |
| 文件上傳下載控制 | 對HTTP、FTP文件上傳、下載類型和大小進行控制，也能對QQ、MSN等P2P軟件的文件傳送進行攔截 |
| IPMAC綁定 | 提供靈活的IPMAC綁定策略 |
| 代理識別功能 | 能識別采用Http、Https、Socks等代理服務器繞過防火墻檢查的行為，從而進行阻斷 |
| 敏感數據攔截 | 對HTTP、FTP、SMTP、IMAP等應用協議做敏感數據攔截，以防泄密或引起法律糾紛 |
| 流量控制 | 能針對內網每個用戶或者不同的組，限定其上網能占用的帶寬資源，使企業內網帶寬資源得到充分有效的利用 |
談到安全問題時，大多數人都只關注外網安全，但其實企業的信息資產更多的不是被黑客竊取，而是通過內部泄漏的。SINFOR UTM 安全網關完善的訪問審計和監控功能能夠有效防止信息通過Internet泄漏，并建立強大的內部安全的威懾，減少內部泄密的行為。對于郵件類型的應用還采用了深信服“郵件延遲審計”的專利技術來保證先審計后發送。SINFOR UTM的訪問審計/監控模塊為企業構筑了強大的內部安全屏障。
表3.4：訪問審計功能一覽表
| 功能 | 詳細指標 |
| 郵件延遲審計 | 對外發郵件進行延遲緩存，審計后才能發出，確保信息資產不外泄 |
| 實時監控 | 實時監控用戶的上網行為 |
| 內容安全管理 | 針對員工在網上的所有行為，包括聊天記錄、瀏覽的網頁、上傳下載的文件等進行詳細的記錄，以監控員工上半時間的工作行為，防止企業內部機密、情報等泄漏，并事后追查責任人 |
SINFOR UTM 安全網關主要技術優勢
1，高度集成，部署靈活
SINFOR UTM 安全網關最大的特點是將訪問控制/監控、網關殺毒、防垃圾郵件、防火墻、VPN和IPS等多種功能都集成在一個網關。用戶可以使用較低的成本同時擁有多種網絡安全模塊，大大降低了企業在網絡安全方面的總體擁有成本。另外，用戶也可以選擇僅僅使用AC設備的某個或某幾個功能模塊，比如將UTM作為殺毒網關或防火墻等單一功能的網絡設備使用，可與原有網絡安全產品融合，部署靈活的同時也保護了投資。
2，模塊化設計，性能強大
UTM 安全網關從以下三個方面來保證其性能的強大：
（1）按服務分別處理模塊
大多數企業的數據流并不是都要經過UTM 安全網關的所有模塊，比如不是Http、ftp或pop3等協議的數據就不會經過殺毒模塊和垃圾郵件處理模塊，因而通過針對不同服務的數據流處理模式減少了CPU負擔，從而保證數據包處理的高效性。
（2）分優先級處理不同業務模塊
UTM 安全網關分不同的優先級別處理不同的業務模塊。比如防火墻模塊會優先處理，而殺毒就在CPU空閑時處理，這樣能有效利用CPU資源，即保證了重要業務數據的及時傳送，又保證了所有功能模塊都能合理調度。
（3）使用高性能CPU和協處理器負荷分擔處理
對于VPN使用協處理器加密，對于高性能應用環境使用多CPU分擔處理不同的業務模塊，有效保障了整體的處理性能。
3，多WAN口負載均衡、帶寬疊加
SINFOR UTM支持2－4個WAN口，可以輕松實現多條Internet線路間的負載均衡和線路備份，大大擴寬企業上網帶寬和增加用戶使用Internet的穩定性。多WAN口線路備份、帶寬疊加特性，不僅僅在VPN功能中生效，同樣在防火墻、內容過濾等其他模塊中也能達到相應的效果。
4，獨特的WEB認證技術
UTM 安全網關基于Web的用戶認證功能，使得管理員對上網用戶的管理變得十分靈活方便。用戶啟用了Web認證功能以后，除了對客戶端的本地身份（如：用戶名密碼認證，LDAP、RADIUS等認證）進行常規性認證以外，還將啟用Web認證。當客戶端在瀏覽器中輸入任意網址時，UTM 安全網關會要求用戶輸入用戶名和密碼進行認證。只有當用戶輸入了正確的帳號，該用戶才能夠訪問Internet。
5，郵件的延遲審計（專利技術）
SINFOR UTM 安全網關獨有的郵件延遲審計功能保證了企業的重要信息不外泄。目前電子郵件已經成為人們最重要的溝通方式。電子郵件快捷、方便的特點已經成為企業與外部溝通的最有效的方式之一。企業內部大量的信息都通過電子郵件方式發送到外部，因而電子郵件也成為泄漏企業重要信息的重要途徑之一。
SINFOR UTM 安全網關獨創的郵件延遲審計功能，可以對經由UTM 安全網關的所有郵件進行延遲審計。對于內網用戶向外發送郵件，UTM 安全網關會對其進行延遲緩存，只有等待管理員審計后才能發出，確保了企業信息資產不外泄，保證了企業內網信息的安全，且郵件延遲審計對發件人完全透明。
6，獨有的網絡訪問準入規則（專利技術）
企業的安全隱患，往往是由于內網用戶客戶端缺乏安全防范造成的。為了從根本上杜絕企業內部網絡安全隱患，減少內網用戶遭受間諜軟件、病毒的風險。深信服科技創新性地采用了網絡訪問準入規則這一技術。
網絡訪問準入規則，是管理員在SINFOR UTM 安全網關的準入規則中預先定制好內網計算機的安全策略。所謂安全策略，是指特定的安全標準。如：用戶計算機的操作系統是否安裝有管理員指定的系統補丁，以及用戶的計算機是否安裝有相應的殺毒程序或者防火墻，或者是用戶的計算機是否啟動相應的殺毒程序、防火墻程序等等，這一系列的安全標準都可以定制成相應的安全策略。
當用戶計算機訪問網絡請求的數據包通過SINFOR UTM 安全網關時，若啟用了WEB認證，當用戶通過WEB認證后，此時用戶的計算機會自動從UTM 安全網關下載相應的安全策略掃描程序，根據指定的安全策略啟動掃描程序，并檢查用戶的計算機是否具備了相應的安全策略。只有符合相應的安全策略的計算機才允許訪問外部網絡，不具備相應安全條件的用戶計算機，不允許上網。這樣從根本上提高了企業用戶計算機的安全性，減少了企業用戶遭受蠕蟲、病毒、木馬以及間諜軟件的風險。
7，深度的內容檢測技術及在線網關監控技術——及時封堵P2P、IM軟件
（1）深度的內容檢測技術：目前的P2P軟件，如QQ、MSN等IM即時通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數據包的傳送過程中，其報文段都會有一段特征碼，該特征碼是用來標識其數據包類型。SINFOR UTM 安全網關的深度內容檢測技術，可以檢測出數據包的報文中相對應的特征碼，并根據預置策略進行及時封堵。UTM 安全網關內置了多種深度內容檢測技術所依賴的特征碼規則，并且可以從網站上更新下載。依靠這種技術，UTM 安全網關可以封堵目前所有的P2P軟件；避免了最終用戶在IM或者P2P軟件上浪費時間，提高了員工的工作效率和企業的生產效率，并防止泄密或由于員工泄密引起的重大損失。
（2）在線網關監控技術：與其他旁路監聽的訪問監控產品不同的是，SINFOR UTM使用了在線網關監控技術。所有的旁路監聽產品，對UDP發送的數據都難以攔截，并且攔截往往有一定時延，攔截敏感數據的效果不佳，并且容易遺漏監控數據。SINFOR UTM的在線攔截監控技術能保證攔截到所有敏感數據，外出數據無一紕漏。
產品選型
1，SINFOR UTM 系列產品適用客戶
關注整體安全，并希望降低總體采購成本、維護成本的用戶
對內網安全要求很高，希望加強內網監控、內網審計的用戶
2，SINFOR UTM 產品型號
SINFOR UTM安全網關系列產品目前有五款產品：SINFOR M5000-AC、SINFOR M5100-AC、SINFOR M5400-AC、SINFOR M5600-AC及SINFOR M5800-AC。
| 產品型號 | 適合客戶群 | 詳細指標 |
| M5000-AC | 內網用戶在100人以內的客戶 | 百兆產品，支持3個百兆網絡接口（1 LAN、 1 DMZ、 1 WAN） |
| M5100-AC | 100－300人以內的客戶 | 百兆產品，支持4個百兆網絡接口（1 LAN、1 DMZ、 2 WAN） |
| M5400-AC | 300-1000人以內的客戶 | 千兆產品，適合部署在千兆網絡環境，支持2個百兆網絡接口、4個千兆網絡接口（1LAN、1DMZ、4 WAN） |
| M5600-AC | 1000-2000人以內的客戶 | 千兆產品，適合部署在千兆網絡環境，支持4個千兆網絡接口（1 LAN、1 DMZ、2 WAN），支持雙CPU、支持擴展至6個千兆網口 |
| M5800-AC | 2000-5000人以內的客戶 | 千兆產品，適合部署在千兆網絡環境，支持4個千兆網絡接口（1 LAN、1 DMZ、2 WAN），支持四顆CPU、支持擴展至6個千兆網口 |
