联想网御UTM典型应用

　　VPN为企业互联提供解决方案

　　联想网御UTM具有强大的防火墙和VPN功能。很多大中型企业都有分公司、办事处和移动办公用户。联想网御UTM的IPSec VPN功能为这类企业提供了全面的、安全的互联解决方案。IPSec VPN支持传输和隧道两种类型，主动和被动两种模式。它可以实现VPN通道星形或者网状结构，并且在VPN通道上部署防火墙策略、防病毒和IPS等全面的安全解决方案。OSPF over IPSec可以实现IPSec通道与专线，两条IPSec通道之间互为备份，自动切换。移动用户可以使用IPSec客户端方式连入公司，实现远程办公，也可以采用SSL VPN这样的基于浏览器的免客户端方式连接到公司的内网。

　　虚拟域为安全服务提供商提供解决方案

　　虚拟域功能可以将联想网御UTM划分出若干逻辑的虚拟设备，每个虚拟设备可以单独设置路由、防火墙策略、防病毒策略、IPS策略等。安全管理员 可以为多个企业组织部署一个联想网御UTM，将其划分成若干逻辑设备分配给不同的企业组织，并且为其设置相应逻辑设备的管理权限，这样每个被服务的企业可 以单独管理安全设置，查看相应的日志信息。

　　高性能和多功能为数据中心提供解决方案

　　在数据中心这样吞吐量大并且对实时性要求很高的环境中，基于应用层攻击的目标如业务应用、web2.0、VoIP甚至IPTV等应用，需要全面的安全策略，包括多层网络防御。同时，许多新型应用需要较高的实时性，迫使管理员在性能和安全性之间做出取舍。联想网御UTM系列多个千兆性能解决方案提供实时的多层安全威胁防御。