清网UTM安全网关产品特点简介

许多人错误的将网络杀毒，反垃圾邮件，内容过滤，信息防泄露等功能模块，全部叠加安装到一个设备上，就理解是UTM。判断一个防火墙产品是不是一个真正的UTM网关，最关键的就是看它的策略组合。防火墙的策略的复杂性可以体现出一个防火墙在核心功能上的深度和广度。清网UTM安全网关不是简单的对各种应用安全方案的堆叠，而是深层次上的安全解决方案的融合，深度的安全和应用解决方案（流量杀毒，垃圾邮件过滤，入侵检测，入侵防御，网址过滤，网页缓存）已经被无缝的融合到传统的防火墙策略中，清网UTM安全网关提供了统一的，选择式的策略组合配置界面，使得网络管理员可以在轻松的点击中，完成复杂的应用安全配置，并且在安全策略的颗粒度上进行自由的控制，从而有效的实现网络安全威胁的统一管理。

安全

清网UTM安全网关将各种安全解决方案无缝的嵌入到一个系统里专用的操作系统、协议及安全软件，抗攻击能力强。采用先进的智能扫描引擎，性能优秀可快速、实时、彻底查杀病毒。

• 在网络边缘提供实时专业的网络病毒扫描，针对网络流量（包括VPN通道）中SMTP、POP3、IMAP、FTP、HTTP等协议进行实时的病毒防护，可防御网络蠕虫、文件型病毒、邮件蠕虫、网页病毒。每小时可过滤多达20万封邮件。
• 垃圾邮件过滤引擎采用智能识别技术和贝叶斯算法，结合黑名单、白名单、RBL列表功能和邮件关键字功能，以及通过对邮件来源采用域名查询等技术，通过邮件行为和邮件内容进行判别，可更加有效的识别出垃圾邮件，彻底将垃圾邮件清除在网络边缘。
• 提供深层次的IPS防护，根据系统内的安全知识库对7层以上协议的内容进行深度解析，可确保企业信息服务、数据服务不受到来自内外网络的攻击。还可以过滤流量中不良内容、有害内容、禁止使用的应用流量，一并拦截阻断。
• IDS系统集成到产品内核，可高效的阻挡4层以下的攻击行为，有效防御DOS/DDOS、攻击探测、网络扫描等有可能对网络造成极大危害的攻击行为。
• 网关内置的网址过滤系统，根据网页的内容将超过100万条网址划分为40大类。
• 多元化的用户认证网关支持Active Directory，RADIUS，LDAP和网关内建的用户认证系统，控制用户访问权限。
• 安全网关病毒库和扫描引擎的自动升级功能，动态更新病毒码；

高效

高效先进的体系结构设计，确保系统具有较高的网络通讯速率。


• 拥有众多安全功能，系统依然要运行在高性能的状态下；
• 在复杂化管理不牺牲被保护主体，UTM设备无缝嵌入到整体网络中；
• 各种安全解决方案可扩展性强；
• 统一威胁管理内置了病毒扫描，反垃圾邮件，网址过滤，入侵防御等安全解决方案。可以自由组合决定采用何种方案应用在何种网络资源上，适用于复杂的网络环境。

为提供及时的更新服务，保持系统最高的安全性，清网UTM安全网关可对以下威胁过滤系统进行在线更新：


• 网络病毒过滤系统——最新的病毒定义
• 垃圾邮件过滤系统——垃圾邮件评分规则
• 网址过滤系统——网址分类数据库
• IPS应用保护系统——IPS知识库

易用

清网UTM安全网关依照“技术简化管理”的理念，在最大程度上做到了管理的最简化。这体现在以下几个方面：
　　1、接入方式的最简化
　　清网UTM安全网关可以作为独立的安全设备，部署在企业系统的安全边界上。也可以作为透明的设备挂接在企业原来的网关设备前后。用户在部署管理的代价非常的小。
　　2、管理界面的最简化
　　通过清网UTM网关的多端口管理平台，用户可以自由划分企业内外网络的安全区域。划分好以后，在单一界面上即可实现所有区域间的安全配置。
　　3、灾难恢复的最简化
　　通过清网UTM网关提供的完善的系统恢复功能。在各种物理意外情况下，管理员可以最快速的重建安全边界。

　　清网UTM网关完整的系统日志管理，可完整的记录流量、事件到本地日志或远程的日志服务器上，支持日志的分类管理，分别是病毒日志、垃圾邮件日志、事件日志、流量日志、VPN日志、网址过滤日志，所有的日志均有详细的描述，并可下载和查询。