系統(tǒng)背景

網(wǎng)絡(luò)時(shí)代,，網(wǎng)絡(luò)安全面臨的威脅問題日趨泛濫,。大批黑客把“錢多的傻子”作為受害者或者潛在的攻擊對象。Bredolab僵尸網(wǎng)絡(luò)病毒,、SEO黑帽活動,、Pushbot蠕蟲等病毒通過群發(fā)郵件、圖片,、程序代碼等詭計(jì)惡意傳播,。一些傳統(tǒng)的防火墻及殺毒軟件已經(jīng)滿足不了市場需要。目前病毒攻擊,、垃圾郵件,、網(wǎng)絡(luò)攻擊等困擾著網(wǎng)絡(luò)用戶及企業(yè)。用戶需要尋找一種更強(qiáng)大的網(wǎng)絡(luò)保障平臺,。通過使用UTM產(chǎn)品,，為缺乏網(wǎng)絡(luò)安全專業(yè)人員的中小用戶管理員提供了一個(gè)網(wǎng)絡(luò)的控制平臺，能夠?qū)υO(shè)備進(jìn)行集中式的管理,，并且有助于避免用戶無心過錯導(dǎo)致的安全漏洞,，能夠大大降低在技術(shù)管理方面的要求。另一方面,，中小用戶的資金流比較薄弱,，在信息安全方面的投入不可能太過闊綽，而相對于分別購買單一功能設(shè)備,，UTM產(chǎn)品可以有效的降低資金投入,。華北工控根據(jù)客戶的種種要求開發(fā)了UTM解決方案。
系統(tǒng)原理：
UTM是指由硬件,、軟件,、網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備,，它主要提供一項(xiàng)或多項(xiàng)安全功能，將多種安全特性集成于一個(gè)硬設(shè)備里,，構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺,。UTM設(shè)備雖然集成包括防火墻、VPN,、IDS/IPS,、內(nèi)容過濾等多種技術(shù)于一體，目前使用該技術(shù)的產(chǎn)品已經(jīng)可在千兆網(wǎng)絡(luò)環(huán)境中對數(shù)據(jù)負(fù)載進(jìn)行全面的檢測,。這意味著應(yīng)用了完全性內(nèi)容保護(hù)的安全設(shè)備不但可以識別預(yù)先定義的各種非法連接和非法行為,，而且可以識別各種組合式的攻擊行為以及相當(dāng)隱秘的欺騙行為。
系統(tǒng)框圖



系統(tǒng)優(yōu)勢：
網(wǎng)絡(luò)安全設(shè)備客戶選擇了華北工控的一款網(wǎng)絡(luò)安全產(chǎn)品集成新型UTM設(shè)備,，具備安全性高,、易于部署、控制力強(qiáng),、覆蓋面廣等優(yōu)勢,。客戶集成的UTM設(shè)備能夠?qū)ο到y(tǒng)工作過程中發(fā)生的任何異常情況進(jìn)行詳細(xì)的分析,。
華北工控的網(wǎng)絡(luò)安全產(chǎn)品支持LGA775的Core 2 Etreme,、Core 2 Quad、Core 2DUO處理器,，支持8個(gè)千兆以太網(wǎng),，8光或6光2電或2電或4光，或2光6電,、或4電2光或4電,。性能高，網(wǎng)絡(luò)運(yùn)行迅速,，嚴(yán)格快速密碼檢測,；硬件設(shè)備可擴(kuò)展性強(qiáng)，有2條240Pin DDRII雙通道DIMM插槽,，支持DDRII 667/800MHz內(nèi)存最高可達(dá)4GB,；1個(gè)VGA接口，2個(gè)USB2.0,1個(gè)RJ45串口,；另外,，LAN 旁路功能也可確保連續(xù)的網(wǎng)絡(luò)連通性。
系統(tǒng)評價(jià)：
華北工控針對客戶UTM平臺提供的硬件平臺外觀設(shè)計(jì)美觀,，兼具高性能、多串口,、高穩(wěn)定,、易整合,、安全性強(qiáng)、可擴(kuò)展可升級等特性,，結(jié)合系統(tǒng)集成商的軟件平臺能發(fā)揮強(qiáng)大的網(wǎng)絡(luò)防御功能,，有效地發(fā)揮防病毒、防火墻,、VPN等系統(tǒng)功能,。