边界一体化安全解决方案.doc

边界一体化安全解决方案        互联网边界安全需求的复杂性决定了IT部门往往要部署多种安全设备来分别解决不同的安全问题。但是，对于绝大多数中小企业来说，用越来越多针对特定威胁的 安全设备来保障系统的安全，带来了越来越高昂的管理成本。除此以外，复杂的管理也给系统安全带来了不确定的风险。一方面，关键链路上过多的网关设备部署， 链路可靠性难以有效保障；另一方面，因为复杂的配置往往不能被管理员有效的控制，所以由于配置问题造成的安全设备得不到有效应用的问题也就屡见不鲜。        因此，我们需要找到一种边界一体化安全解决方案，在保障性能的前提下，它应该具有以下特性： 全面的网络访问控制能力，能够精细化、细粒度的控制互联网访问行为。包括对HTTP、P2P、IM以及其他应用层协议的识别与控制，阻断或者限制不必要的业务流量，保障关键业务流量。 检测和抵御各类网络安全威胁。包括蠕虫病毒、木马、恶意软件、垃圾邮件、拒绝服务攻击、各种利用系统或者软件漏洞的攻击行为等等。 能够实现平滑的安全防护功能升级，当新的威胁出现后，可以通过功能升级的方式实现针对性的防护，而不必另外增加新的网关设备。 在单一界面下，对各种安全功能进行统一配置管理。典型组网DPtech边界防护解决方案是以杭州迪普 科技有限公司的UTM2000系列UTM产品为核心的一体化边界防护解决方案。通过在互联网边界部署UTM2000系列UTM产品，一次性的解决非授权访 问、漏洞攻击、病毒、非法流量、垃圾邮件等等所有互联网边界所面临的安全问题。基于多核技术的硬件平台解决了DPtech UTM2000系列UTM在开启全部安全功能时的性能问题。多核CPU可以同时并发多个进程或线程，相当于多个CPU在同时工作，这显著的提高了 UTM2000系列UTM的吞吐率并降低了延迟。保证UTM2000系列UTM即使开启了全部的安全功能，也不会成为网络的瓶颈。特点与优势 网络级的性能迪普相关产品基于APP-X硬件平台，可以在吞吐量、并发、新建连接、延时等方面提供网络级的性能。不会因为增加了新的设备而使得应用的性能出现下降。 网络适应性迪普相关产品基于Conplat软件平台，提供了丰富的网络适应性，可以在IPv6、MPLS等复杂网络环境下良好的工作。设备部署的时候，可不受网络环境的限制，也不需要大面积调整网络结构。 一体化方案设计彻底改变了互联网串连过多设备的现象，解决了由此带来的一系列问题，如可靠性问题、管理复杂性问题等等。 完善的L27安全保护通过DPtech UTM，提供了完善的L27层安全保护能力。可有效来自于互联网的攻击。 灵活的安全服务UTM2000系列产品的所有安全功能都以服务的形式可以独立的开启与关闭，IT部门可以根据自身的需求和所面临的安全威胁，自由的选择所需的安全服务。 统一安全策略部署不同的安全功能所需要的安全策略可以统一在一个界面下部署，有效的降低管理员的管理复杂性。 高可靠性保障UTM2000系列产品采用多种高可靠性设计。每个功能模块各自独立，相互之前互不影响.2 / 2