系統(tǒng)背景

網(wǎng)絡(luò)時代，網(wǎng)絡(luò)安全面臨的威脅問題日趨泛濫。大批黑客把“錢多的傻子”作為受害者或者潛在的攻擊對象。Bredolab僵尸網(wǎng)絡(luò)病毒、SEO黑帽活動、Pushbot蠕蟲等病毒通過群發(fā)郵件、圖片、程序代碼等詭計惡意傳播。一些傳統(tǒng)的防火墻及殺毒軟件已經(jīng)滿足不了市場需要。目前病毒攻擊、垃圾郵件、網(wǎng)絡(luò)攻擊等困擾著網(wǎng)絡(luò)用戶及企業(yè)。用戶需要尋找一種更強大的網(wǎng)絡(luò)保障平臺。通過使用UTM產(chǎn)品，為缺乏網(wǎng)絡(luò)安全專業(yè)人員的中小用戶管理員提供了一個網(wǎng)絡(luò)的控制平臺，能夠?qū)υO(shè)備進行集中式的管理，并且有助于避免用戶無心過錯導致的安全漏洞，能夠大大降低在技術(shù)管理方面的要求。另一方面，中小用戶的資金流比較薄弱，在信息安全方面的投入不可能太過闊綽，而相對于分別購買單一功能設(shè)備，UTM產(chǎn)品可以有效的降低資金投入。華北工控根據(jù)客戶的種種要求開發(fā)了UTM解決方案。
系統(tǒng)原理：
UTM是指由硬件、軟件、網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，它主要提供一項或多項安全功能，將多種安全特性集成于一個硬設(shè)備里，構(gòu)成一個標準的統(tǒng)一管理平臺。UTM設(shè)備雖然集成包括防火墻、VPN、IDS/IPS、內(nèi)容過濾等多種技術(shù)于一體，目前使用該技術(shù)的產(chǎn)品已經(jīng)可在千兆網(wǎng)絡(luò)環(huán)境中對數(shù)據(jù)負載進行全面的檢測。這意味著應用了完全性內(nèi)容保護的安全設(shè)備不但可以識別預先定義的各種非法連接和非法行為，而且可以識別各種組合式的攻擊行為以及相當隱秘的欺騙行為。
系統(tǒng)框圖



系統(tǒng)優(yōu)勢：
網(wǎng)絡(luò)安全設(shè)備客戶選擇了華北工控的一款網(wǎng)絡(luò)安全產(chǎn)品集成新型UTM設(shè)備，具備安全性高、易于部署、控制力強、覆蓋面廣等優(yōu)勢。客戶集成的UTM設(shè)備能夠?qū)ο到y(tǒng)工作過程中發(fā)生的任何異常情況進行詳細的分析。
華北工控的網(wǎng)絡(luò)安全產(chǎn)品支持LGA775的Core 2 Etreme、Core 2 Quad、Core 2DUO處理器，支持8個千兆以太網(wǎng)，8光或6光2電或2電或4光，或2光6電、或4電2光或4電。性能高，網(wǎng)絡(luò)運行迅速，嚴格快速密碼檢測；硬件設(shè)備可擴展性強，有2條240Pin DDRII雙通道DIMM插槽，支持DDRII 667/800MHz內(nèi)存最高可達4GB；1個VGA接口，2個USB2.0,1個RJ45串口；另外，LAN 旁路功能也可確保連續(xù)的網(wǎng)絡(luò)連通性。
系統(tǒng)評價：
華北工控針對客戶UTM平臺提供的硬件平臺外觀設(shè)計美觀，兼具高性能、多串口、高穩(wěn)定、易整合、安全性強、可擴展可升級等特性，結(jié)合系統(tǒng)集成商的軟件平臺能發(fā)揮強大的網(wǎng)絡(luò)防御功能，有效地發(fā)揮防病毒、防火墻、VPN等系統(tǒng)功能。