[推荐]卓尔 UTM 整合防毒墙/防垃圾邮件/防火墙/内容过滤/机密信息/VPN/IPS
卓尔InfoGate 安全网关帮助提高企业、学校、政府等网络的边缘安全、减
少企业网络的安全隐患,从而提高数据网络的使用效率和安全度。
卓尔InfoGate 安全网关是专用的网络安全设备,提供了整合式模块化的安
全功能。通过易于管理的用户界面,卓尔InfoGate 整合了下列应用层和网络层
的安全防护功能:
􀂾; ©病毒过滤
􀂾; ©垃圾邮件过滤
􀂾; ©Web 过滤
􀂾; ©机密信息过滤
􀂾; ©IPS
􀂾; ©防火墙
􀂾; ©应用控制
􀂾; ©VPN
卓尔InfoGate 安全网关在提供全面的安全防护功能的同时,提供了易于管
理易于安装的特性。将卓尔InfoGate安装在数据网络里,为数据网络提供全面的保护,为企业的网络保驾护航
主要功能介绍及产品相关参数说明:
吞吐量 220Mbps
并发会话 450,000
每秒新增会话数 8000
设备类型 硬件
设备规格 1U
接口类型 3x10/100Mb,具有LAN口,WAN口,DMZ口 ,1个配置口
外线接入模式 支持PPOE、DHCP Client、静态路由、桥接
部署方式 支持网桥、NAT、网关模式
网络地址转换模式 支持基于策略的NAT/PAT
路由模式 支持静态路由、支持RIPV1/V2,OSPF、支持动态路由协议
访问控制
支持基于接口的访问控制策略定义
支持基于对象和服务组的定义
支持基于时间段的访问控制策略定义
支持IP和Mac地址绑定
支持对BT、电驴、QQ拦截
支持针对用户分组的应用控制
支持分时间段的应用控制
支持对BT、电驴、QQ等应用的流量控制
支持动态包过滤
攻击防范
支持Syn 淹没(可设置阈值)
支持ICMP 淹没(可设置阈值)
支持ICMP重定向或不可到达报文控制功能
支持Tracert 报文控制
支持UDP 淹没(可设置阈值)
支持DOS/DDOS攻击防范
恶意 Java/ActiveX/.exe/.zip 阻断
内容监控
支持HTTP、SMTP、POP3、FTP、TELNET、MSN、QQ、游戏协议的监控;
支持监控访问者的用户名称、IP地址、MAC地址、访问时间、目的地址、目的地址内容回放;
支持基于web,邮件、SNMP等方式的报警;
Web内容过滤
能有效管理访问者访问Internet的内容,涉及到访问在站点、站点内容,web应用的下载和控制;
支持基于关键字的黑白名单,可以通过关键字的控制访问的内容;
支持权重关键字的URL预定义库,内容涉及暴力、色情、赌博、黑客、反动、毒品等多语言的过滤。同时提供基于阀值的过滤方法,当访问内容超过给定的阀值,则访问内容将拦截;
支持用户自定义权重关键字,用户可以根据定义的内容给定分值,当定义的关键字内容分值超过给定的阀值时,将会被拦截;
支持用户定义的黑名单站点和黑名单网址,用户可以过滤整个网站不能访问,可以选用黑名单站点。用户也可以,定义不能访问站点中的某个连接,则可以定义黑名单网址;
支持用户定义白名单站点和白名单网址,用户可以定义不希望过滤和管理的站点和网址,则可以通过添加白名单站点和白名单网址实现;
支持预定义库的自动升级,自动与卓尔InfoGate安全服务器同步;
支持对文件下载的控制,用户可以定义禁止下载的文件类型,也可以使用系统预定义的文件类型;
支持基于用户的管理,可以对用户进行分组管理;
支持在同一策略中,实现多条件的的启用,确保实施最简单的策略,做最安全的防御;
在策略中,支持仅允许白名单通过,未经允许的则不能通过;
在策略中,支持拦截IP地址的访问;
在策略中,对所定义的策略采取灵活的处理动作,如:过滤上网、不过滤、禁止上网;
网关防病毒
基于协议的防病毒,支持针对HTTP,FTP,SMTP,POP3,IMAP,NETIBIOS协议的网关型病毒防御
系统病毒扫描引擎,病毒代码库自动升级,支持手动的升级,可以针对不能访问互联网的导入升级
采用SOPHOS扫描引擎和病毒代码库,能够查杀10多万种病毒
病毒引擎获得VB100%,ICSA,WESTCOAST认证
支持针对文件大小的扫描设置,可以对超过一定大小的文件不扫描
支持不必扫描文件的设置,可以设置无须扫描的文件类型
支持自动确认为病毒的文件类型设置,可以设置某些文件类型自动确认为病毒文件
支持针对文件类型另外的不扫描设置
支持针对smtp,pop3病毒邮件的报警模式,具有如下报警模式
阻拦病毒邮件,不发送警告信息
阻拦病毒邮件,发送警告信息
阻拦病毒邮件,发送带有原邮件连接的警告信息
发送警告邮件,把原邮件作为附件
阻拦病毒邮件,定时发送报告邮件
支持邮件报警摸板,HTTP网页报警模板的自定义,提供适合用户的报警信息
支持针对桌面的在线杀毒功能,支持用户仅访问某一站点就可以对本地电脑进行病毒扫描;
垃圾邮件过滤
能够支持规则的平分方式,进行垃圾邮件过滤
支持邮件大小设置,如果超过这个大小将不会视为垃圾邮件扫描
支持反响DNS查询,更有效防止垃圾邮件对邮件服务器的攻击;
支持RBL黑白名单,对于这些RBL将进行严格扫描
支持手动和自动RBL添加,确保将最新的垃圾邮件库信息应用于系统
能够基于主题、发件人、收件人、抄送、信件体、正文的关键字垃圾邮件过滤,同时可以导入自定义的垃圾邮件关键字库
支持基于邮件、IP地址的黑白名单定义,通过匹配于邮件和IP进行垃圾邮件进行拦截
支持垃圾邮件特征库自动和手动升级,同时可以手动导入垃圾邮件特征库
支持针对smtp,pop3垃圾邮件的报警模式,具有如下报警模式
阻拦病毒邮件,不发送警告信息
阻拦病毒邮件,发送警告信息
阻拦病毒邮件,发送带有原邮件连接的警告信息
发送警告邮件,把原邮件作为附件
阻拦病毒邮件,定时发送报告邮件
机密信息过滤
防止用户通过邮件、WEBmail、MSN、QQ等方式将重要信息扩散;
支持对外发的邮件进行备份,包括附件,用户可以根据需要进行检索;
支持根据发件人的黑白名单、收件人的黑白名单、收件域名黑白名单、黑白名单关键字进行策略 定义,控制发送的邮件;
用户可以定义检测匹配邮件后采取的动作,如:阻拦邮件,发送警告邮件给发件人,阻拦邮件,发送警告邮件给收件人,阻拦邮件,发送警告邮件给指定的人,对发送的邮件采取过滤、正常、禁止;
支持基于web方式进行信息传送,如:上传文件的的允许或禁止;
支持基于关键字的过滤和黑白站点的过滤;
支持对MSN的控制,可以记录MSN 的聊天记录,可以根据关键字、黑白名单进行过滤;
VPN 支持Gateway –to- Gateway的接入方式
支持Gateway –to- Client的接入方式
支持IPSEC,L2TIP、PPTP VPN协议
支持MD5、SHA-1协议
支持NAT穿越
支持实现动态IP,静态IP,域名的VPN连接
支持AES,3DES,RC4 等加密和离散算法
VPN 3DES 带宽:100Mbps
支持隧道数:200
日志审计
支持Syslog日志、访问日志、应用日志、操作日志
支持针对用户名、源IP,时间、目的URL或网址,内容描述查看HTTP、telnet、MSN、QQ、游戏的审计内容
支持针对smtp,pop3查看接受垃圾邮件的IP,时间,发件人,收件人,主题,可以打开垃圾的邮件内容,匹配的垃圾的分数
支持针对smtp,pop3查看感染病毒的IP,时间,病毒名称,发件人,收件人,主题,可以打开感染病毒的邮件内容
支持基于协议:http,smtp,pop3,imap,ftp的方式查看访问的情况,可以查看任意协议的访问总量,病毒数量,垃圾邮件数量,通过图形化显示系统当前的访问情况,如正常的情况,病毒感染情况,垃圾邮件情况
能够针对某一协议查看病毒的名称,感染机器IP,感染时间、感染文件、访问的IP
能够查看每天的每种协议的访问情况,每周协议的访问情况,每月的访问情况
可以针对协议设置不记录访问、仅记录过滤访问、记录所有访问,同时还可以对的邮件进行备份
可以对日志进行导入InfoView日志查询管理系统
日志存储空间 =40GB;日志期限默认为90天,用户可以自定义
InfoView日志分析
支持与卓尔InfoGate安全审计网关无缝对接
支持日志导入
支持日志清理
支持日志汇总
支持设备管理
过滤性能
病毒邮件扫描: 60,000封/小时
垃圾邮件扫描:40,000封/小时
HTTP扫描: 3MB/s
系统管理
支持实现多级的用户管理;
支持用户的角色管理;浏览系统配置、查看系统日志、修改系统配置等角色
支持控制客户端IP管理系统的方式;
支持系统备份与恢复; 支持WEBGUI、SSH、CLI管理
希望大家能够仔细浏览我们的产品介绍,快过年了,让我们多多合作,创造双赢的局面,大家都过个肥年!
有需要请联系我:
招商卓尔信息技术有限公司 曹生13148700274
QQ:529022177
MSN:zrsales8@hotmail.com
电话:0755-33301229 传真:0755-33300870 邮编:518057 网址:http://www.zrinfo.net :72:
|