天融信安全網(wǎng)關TopGate UTM是天融信公司自主研發(fā)的一款多功能綜合應用網(wǎng)關產品,該產品采用的是高性能的全并行多核處理器,集合了防火墻、虛擬專用網(wǎng)(VPN)、入侵檢測和防御(IPS)、網(wǎng)關防病毒、Web內容過濾、反垃圾郵件、流量整形、用戶身份認證、審計以及BT、IM控制等多種應用于一身。
TopGate不但能為用戶提供全方位的安全威脅防護方案,還為用戶提供了全面的策略管理、服務質量(QoS)保證、負載均衡、高可用性(HA)以及網(wǎng)絡帶寬管理等功能。
天融信安全網(wǎng)關TopGate UTM可方便、靈活的部署在各類大、中、小型企事業(yè)單位,保護用戶網(wǎng)絡免受黑客、病毒、蠕蟲、木馬、惡意代碼以及“零小時”攻擊(zero-hour)等混合威脅的侵害,同時還為用戶提供簡便統(tǒng)一的管理方式,大大降低了設備部署、管理和維護的運營成本。
產品特點
多核多平臺并行處理
天融信安全網(wǎng)關TopGate UTM產品所采用的是TOS多核多平臺并行的安全操作系統(tǒng),是具有完全自主知識產權的安全操作系統(tǒng),擁有優(yōu)秀的模塊化架構設計,有效保障了防火墻、VPN、防病毒、內容過濾、抗攻擊、流量整形等模塊優(yōu)異的性能,良好的擴展性為未來迅速擴展更多特性提供了無限可能。天融信多核多平臺并行安全操作系統(tǒng)具有高安全性、高可靠性、高實時性、高擴展性等特點,能夠根據(jù)CPU的繁忙程度自動對任務系統(tǒng)進行調節(jié),把密集任務均衡到多個CPU上,充分利用系統(tǒng)有限的硬件資源,加速任務的處理過程,使任務處理更加迅速、更加均衡、更加高效。
專業(yè)的入侵防御服務
TopGate入侵檢測和防御系統(tǒng)幫助用戶抵御惡意或可疑的網(wǎng)絡行為,通過入侵檢測和防御服務,實現(xiàn)檢測庫的自動升級更新,用戶也可以通過圖形化的界面自行操作升級,為用戶新威脅提供及時的安全保障。TopGate具有實時的網(wǎng)絡入侵檢測和阻斷功能,它能夠檢測已知的DOS、DDoS攻擊,以及絕大多數(shù)操作系統(tǒng)和應用協(xié)議的漏洞。
強大的病毒防護服務
TopGate為用戶提供了高效的防病毒引擎,用戶利用TopGate集成的防病毒功能模塊,可獲得最新的病毒特征代碼庫,病毒防護服務為TopGate防病毒提供病毒庫自動更新服務,使它們能夠防御各類最新病毒的攻擊。TopGate能夠實時消除現(xiàn)有網(wǎng)絡的病毒與蠕蟲,實時消除輸入、輸出郵件及其附件(支持HTTP、SMTP、POP3、IMAP、FTP等協(xié)議)中的安全威脅,TopGate同時還能夠防護間諜軟件的攻擊行為,充分保障用戶的網(wǎng)絡不受木馬病毒的侵害。
精細化的應用程序識別與控制
TopGate采用獨創(chuàng)的應用可視化技術,提供了強大的網(wǎng)絡應用控制功能,用戶可以輕松的針對一些典型網(wǎng)絡應用,如MSN、QQ、Skype、新浪UC、阿里旺旺、Google Talk等即時通信應用,以及BT、Emule、迅雷等P2P應用實行靈活的訪問控制策略,如禁止、限時和帶寬控制,如QQ和MSN支持帳號過濾;此外,TopGate還提供了定制功能,可以對用戶所關心的網(wǎng)絡應用進行全面定制,讓用戶更加了解自己的網(wǎng)絡使用情況。
靈活的QoS智能服務
TopGate能夠對網(wǎng)絡進行流量監(jiān)管、流量整形、擁塞管理和擁塞避免,從不同的方面對業(yè)務負載和資源分配實施控制,TopGate定義的服務對象可在安全策略中直接應用,軟件人性化設計、易用性十分友好。
Clean VPN隧道安全防護功能
TopGate同時具備防火墻、VPN、防病毒和內容過濾等功能,各功能相互整合,同時這些功能也能夠對VPN隧道的數(shù)據(jù)進行檢查,攔截病毒、蠕蟲、木馬、惡意代碼等有害數(shù)據(jù),保證了數(shù)據(jù)在VPN通信時的安全,為用戶提供放心的Clean VPN服務。
實時的反垃圾郵件服務
TopGate反垃圾郵件服務運用“雙通道”檢測技術,在標準RBL(實時黑名單)和其它基于內容的檢測方面得以很大的加強,實時IP黑名單和垃圾郵件內容URI列表均不斷更新,支持實時黑名單(RBL)、反向DNS解析(RDNS)、灰名單等強大功能;實時的垃圾郵件防護,凈化郵件系統(tǒng),解決垃圾郵件對正常工作的干擾問題。
客戶價值
多種數(shù)據(jù)檢測機制,有效抵御應用層威脅
TopGate采用完全內容檢測(CCI)和行為特征檢測的雙重完美融合檢測技術,可實現(xiàn)將網(wǎng)絡層數(shù)據(jù)還原為完整的應用層對象(如文件、網(wǎng)頁、郵件等),并對這些完整內容進行全面檢查,再對異常行為特征進行精確監(jiān)控,它不但可對還原出來的應用層數(shù)據(jù)進行病毒查殺、入侵防御,還可檢查是否存在不良WEB內容、或是否屬于垃圾郵件、間諜軟件和網(wǎng)絡釣魚欺騙等其它威脅,實現(xiàn)了數(shù)據(jù)的徹底檢測和威脅的防范。
獨特引擎加速技術,提高網(wǎng)絡性能
TopGate采用獨特的加速引擎處理技術,可通過簡單的配置和管理,以較低的維護成本為用戶提供一個高級別保護的“安全隔離區(qū)”。它對經(jīng)過網(wǎng)關的數(shù)據(jù)流量進行病毒、蠕蟲、入侵等進行高效檢測,而且能夠阻擋來自垃圾郵件、惡意網(wǎng)頁的威脅,所有的檢測都是在實時狀態(tài)下進行,具有很高的網(wǎng)絡性能。
功能模塊化設計,降低用戶成本
TopGate是高性能與多功能的完美結合,它通過提供全系列產品而為不同類型的用戶提供多功能與高性能的UTM產品,真正實現(xiàn)了一機多用、管理簡單,節(jié)省了大量成本。
TopGate作為一款優(yōu)秀的UTM產品,具備多種安全功能,既可以作為防火墻設備,也可以做為VPN設備、病毒網(wǎng)關或IPS設備,更重要的是這些功能融為一體,可同時任意組合使用,滿足用戶各種安全需求,為用戶節(jié)省大量購置與維護成本。