隨著網(wǎng)絡的日益普及,網(wǎng)上的攻擊手段和病毒也呈現(xiàn)出不斷變化和泛濫之勢,傳統(tǒng)的狀態(tài)檢測包過濾防火墻已經(jīng)不足以抵擋混合式攻擊的威脅。尤其對于中小型企業(yè),在傳統(tǒng)方式下需要配置VPN服務器,防火墻,入侵檢測系統(tǒng)等配置才能得到一個相對安全的網(wǎng)絡環(huán)境。而初期設備購置及后期管理、人員培訓等成本無疑成為壓在中小企業(yè)肩上的巨大負擔。針對這種情況,國際著名網(wǎng)絡寬帶系統(tǒng)及解決方案供應商合勤科技(ZyXEL)推出了UTM(統(tǒng)一威脅管理)網(wǎng)絡安全產(chǎn)品ZyWALL 5 UTM。該產(chǎn)品應用業(yè)界領先的安全防護機制,融合了整合防火墻、防病毒、反垃圾郵件、VPN、負載平衡、寬帶管理、入侵檢測、內(nèi)容過濾等8大豐富功能,并能夠通過一個單一配置界面進行管理,是尋求高性價比、便捷及全面安全功能的中小型企業(yè)的極佳選擇。
作為一款網(wǎng)絡安全產(chǎn)品,防止外來的病毒及攻擊,并能對外來入侵進行及時,準確的偵測及防護非常重要。對此,ZyWALL 5 UTM提供了包括IP協(xié)議/包過濾,DoS/DDoS保護,狀態(tài)檢測(SPI),實時郵件報警等在內(nèi)的全面的防火墻功能,而其具備的透明防火墻功能更可在防火墻終止工作的情況下,無需更改網(wǎng)絡架構,即可保證網(wǎng)絡的正常運行,為用戶提供了穩(wěn)定的網(wǎng)絡運行環(huán)境。在插入內(nèi)置ZyXEL SecuASICTM技術的ZyWALL Turbo Card加速卡后,不僅能將整個防火墻的性能提高到同級別防火墻的20倍。而且通過融合世界著名的卡巴斯基(Kaspersky)公司的防病毒技術,能利用反病毒特征碼對蠕蟲、特洛伊木馬、后門程序等病毒進行有效的識別,并提供緩沖溢出和端口掃描防護。從而保證了P2P,IM等網(wǎng)絡應用的順暢和安全,為用戶構筑起了暢通交流的自由空間。更突出的是,ZyWALL 5 UTM還能自動/定時的進行病毒碼更新,保證了對新威脅極快的響應速度和升級頻率。同時,該產(chǎn)品擁有的實時攻擊報警和日志功能,也讓用戶隨時掌握著自己的網(wǎng)絡安全情況,做到心中有數(shù),放心使用。
在公司員工的工作當中,大量的垃圾郵件和無關的網(wǎng)絡鏈接不僅增加了大家的工作量,而且瀏覽和工作不相關的網(wǎng)頁也直接導致了工作效率的低下。針對此,ZyWALL 5 UTM在支持SMTP,POP3的同時,提供了垃圾郵件,網(wǎng)絡釣魚的有效保護,通過可配置白名單和黑名單,以及外部垃圾郵件數(shù)據(jù)庫的建立,讓用戶可根據(jù)自己的需要進行設置,實現(xiàn)了對垃圾郵件的有效識別和抵御,為每個企業(yè)員工創(chuàng)造了一個清凈的通信環(huán)境。此外,ZyWALL 5 UTM支持IKE+PKI及Java/ActiveX/Cookie/新聞過濾,并可通過外部內(nèi)容過濾數(shù)據(jù)庫的建立和URL關鍵字網(wǎng)頁阻止內(nèi)容的設定,從而將與工作無關的信息全面過濾在了網(wǎng)絡之外,確保了員工的工作效率,也讓公司的管理人員輕松實現(xiàn)了企業(yè)的高效管理。
對于需要從企業(yè)外網(wǎng)連接到企業(yè)內(nèi)部的用戶,ZyWALL 5 UTM可通過加密算法(DES,3DES和AES),認證算法(SHA-1和MD5),Xauth用戶認證,DH1/2,RSA簽名等加密手段搭建起安全的VPN(虛擬專用網(wǎng))通道,從而無縫保護企業(yè)數(shù)據(jù)在一個安全、受信任的VPN網(wǎng)絡中傳輸,保證了分公司員工、在家辦公職員或者業(yè)務合伙人與公司內(nèi)部網(wǎng)絡的安全通訊聯(lián)系。
中小企業(yè)一般人員配置不多,很少安排專業(yè)的網(wǎng)管人員來進行網(wǎng)絡維護,所以整個公司網(wǎng)絡安全管理的便捷性和易懂性就顯得非常重要。ZyWALL 5 UTM支持嵌入的Web頁面配置(HTTP和HTTPS)及菜單驅動的系統(tǒng)管理終端(System Management Terminal),能夠通過Telnet或者Web進行遠端管理。值得一提的是,ZyWALL 5 UTM還配置了命令行解釋器(Command Line Interpreter),為用戶提供了操作上的有效支持和幫助,讓復雜的網(wǎng)絡環(huán)境實現(xiàn)了輕松有效的控制管理,從而最大限度節(jié)約了企業(yè)的人力成本。
此外,ZyWALL 5 UTM還能進行基于策略的流量整形,保證基本及最大限度的帶寬管理。支持UPnP(即插即用),點對點(Point-to-Point Protocol)鏈路層,ICMP等協(xié)議,為不支持網(wǎng)絡層協(xié)議的用戶打造透明網(wǎng)橋,提供集中日志信息,系統(tǒng)狀態(tài)監(jiān)控,防攻擊報警等功能,體現(xiàn)出全面的網(wǎng)絡設備性能和周到的安全保護。
綜合而言,ZyWALL 5 UTM作為一款面對中小企業(yè)的UTM(統(tǒng)一威脅管理)網(wǎng)絡安全產(chǎn)品,融合了全面的安全特性和悉心的人性化配置,不僅將防火墻、防病毒、反垃圾郵件、VPN、負載平衡、寬帶管理、入侵檢測、內(nèi)容過濾等8大豐富功能整合到了一起,還能通過ZyWALL Turbo Card加速卡達到防火墻20倍性能的提高,并提供全面的網(wǎng)絡應用和簡潔的設備管理支持。是中小企業(yè)打造安全網(wǎng)絡應用環(huán)境的全能安全衛(wèi)士。





