隨著網絡的日益普及,網上的攻擊手段和病毒也呈現出不斷變化和泛濫之勢,傳統的狀態檢測包過濾防火墻已經不足以抵擋混合式攻擊的威脅。尤其對于中小型企業,在傳統方式下需要配置VPN服務器,防火墻,入侵檢測系統等配置才能得到一個相對安全的網絡環境。而初期設備購置及后期管理、人員培訓等成本無疑成為壓在中小企業肩上的巨大負擔。針對這種情況,國際著名網絡寬帶系統及解決方案供應商合勤科技(ZyXEL)推出了UTM(統一威脅管理)網絡安全產品ZyWALL 5 UTM。該產品應用業界領先的安全防護機制,融合了整合防火墻、防病毒、反垃圾郵件、VPN、負載平衡、寬帶管理、入侵檢測、內容過濾等8大豐富功能,并能夠通過一個單一配置界面進行管理,是尋求高性價比、便捷及全面安全功能的中小型企業的極佳選擇。
作為一款網絡安全產品,防止外來的病毒及攻擊,并能對外來入侵進行及時,準確的偵測及防護非常重要。對此,ZyWALL 5 UTM提供了包括IP協議/包過濾,DoS/DDoS保護,狀態檢測(SPI),實時郵件報警等在內的全面的防火墻功能,而其具備的透明防火墻功能更可在防火墻終止工作的情況下,無需更改網絡架構,即可保證網絡的正常運行,為用戶提供了穩定的網絡運行環境。在插入內置ZyXEL SecuASICTM技術的ZyWALL Turbo Card加速卡后,不僅能將整個防火墻的性能提高到同級別防火墻的20倍。而且通過融合世界著名的卡巴斯基(Kaspersky)公司的防病毒技術,能利用反病毒特征碼對蠕蟲、特洛伊木馬、后門程序等病毒進行有效的識別,并提供緩沖溢出和端口掃描防護。從而保證了P2P,IM等網絡應用的順暢和安全,為用戶構筑起了暢通交流的自由空間。更突出的是,ZyWALL 5 UTM還能自動/定時的進行病毒碼更新,保證了對新威脅極快的響應速度和升級頻率。同時,該產品擁有的實時攻擊報警和日志功能,也讓用戶隨時掌握著自己的網絡安全情況,做到心中有數,放心使用。
在公司員工的工作當中,大量的垃圾郵件和無關的網絡鏈接不僅增加了大家的工作量,而且瀏覽和工作不相關的網頁也直接導致了工作效率的低下。針對此,ZyWALL 5 UTM在支持SMTP,POP3的同時,提供了垃圾郵件,網絡釣魚的有效保護,通過可配置白名單和黑名單,以及外部垃圾郵件數據庫的建立,讓用戶可根據自己的需要進行設置,實現了對垃圾郵件的有效識別和抵御,為每個企業員工創造了一個清凈的通信環境。此外,ZyWALL 5 UTM支持IKE+PKI及Java/ActiveX/Cookie/新聞過濾,并可通過外部內容過濾數據庫的建立和URL關鍵字網頁阻止內容的設定,從而將與工作無關的信息全面過濾在了網絡之外,確保了員工的工作效率,也讓公司的管理人員輕松實現了企業的高效管理。
對于需要從企業外網連接到企業內部的用戶,ZyWALL 5 UTM可通過加密算法(DES,3DES和AES),認證算法(SHA-1和MD5),Xauth用戶認證,DH1/2,RSA簽名等加密手段搭建起安全的VPN(虛擬專用網)通道,從而無縫保護企業數據在一個安全、受信任的VPN網絡中傳輸,保證了分公司員工、在家辦公職員或者業務合伙人與公司內部網絡的安全通訊聯系。
中小企業一般人員配置不多,很少安排專業的網管人員來進行網絡維護,所以整個公司網絡安全管理的便捷性和易懂性就顯得非常重要。ZyWALL 5 UTM支持嵌入的Web頁面配置(HTTP和HTTPS)及菜單驅動的系統管理終端(System Management Terminal),能夠通過Telnet或者Web進行遠端管理。值得一提的是,ZyWALL 5 UTM還配置了命令行解釋器(Command Line Interpreter),為用戶提供了操作上的有效支持和幫助,讓復雜的網絡環境實現了輕松有效的控制管理,從而最大限度節約了企業的人力成本。
此外,ZyWALL 5 UTM還能進行基于策略的流量整形,保證基本及最大限度的帶寬管理。支持UPnP(即插即用),點對點(Point-to-Point Protocol)鏈路層,ICMP等協議,為不支持網絡層協議的用戶打造透明網橋,提供集中日志信息,系統狀態監控,防攻擊報警等功能,體現出全面的網絡設備性能和周到的安全保護。
綜合而言,ZyWALL 5 UTM作為一款面對中小企業的UTM(統一威脅管理)網絡安全產品,融合了全面的安全特性和悉心的人性化配置,不僅將防火墻、防病毒、反垃圾郵件、VPN、負載平衡、寬帶管理、入侵檢測、內容過濾等8大豐富功能整合到了一起,還能通過ZyWALL Turbo Card加速卡達到防火墻20倍性能的提高,并提供全面的網絡應用和簡潔的設備管理支持。是中小企業打造安全網絡應用環境的全能安全衛士。





