UTM设备代表产品介绍
2006-11-06   赛迪网技术社区

UTM设备代表产品介绍

　　市场上已经有了那么多的安全产品，为什么UTM设备还能得到用户的青睐呢？因为UTM设备降低了安全产品复杂性、避免了软件安装工作和服务器的增加、减少了维护量、可以和高端软件解决方案协同工作，并且更容易排错......这些特点使得UTM的市场份额在不断扩大。下面这些UTM代表产品也都因为具备各自独特的特点，而取得了不错的业绩。

　　Check Point Safe@Office UTM解决方案

　　特点：Safe@Office UTM整合了108Mbps扩展无线访问点技术，拥有强大的无线安全保护与客户热点功能。

　　Safe@Office UTM设备提供模块化的小型企业安全解决方案，可以根据要求为小型企业网络量身定制。Safe@Office将企业级全状态检测（Stateful Inspection）防火墙保护、网络 网关反病毒、IPSec VPN功能与定制选项和易用性结合起来，无需安全专家，即可进行设备的安装和配置。向导驱动的设置选项能够快速简单地定制防火墙和VPN设置，使其符合公 司安全策略。

　　Check Point Safe@Office 500采用了Check Point下属SofaWare Technologies公司所开发的技术，这款网络安全设备集防火墙、VPN、防病毒、入侵防御，通信流量模式分析及Web 过滤等功能于一身。Safe@Office 500W还整合了108Mbps扩展无线访问点技术，所以拥有强大的无线安全保护与客户热点功能。此外，它拥有内置界面，令用户可把安全管理工作外 包给可信的第三方。

　　启明星辰天清汉马UTM产品

特点：天清汉马基于NP架构的专用硬件平台支撑，突破PC架构性能极限，适应千兆网络需求，并且硬件成本低廉。

　　启明星辰公司的天清汉马（AIO-Hammer）多功能安全网关是在NP架构高性能专用硬件平台的基础上，集成了防火墙、VPN、网关防病毒、IPS、防拒绝服务攻击、NetFlow流量统计分 析、AAA认证计费以及QoS带宽管理等众多产品功能于一体的集成式安全产品，具有电信级的性能和稳定性，它们分别面向小型、中型及大型网络用户，能提供完善的业务服务质量 （QoS）保障，真正满足用户全方位需求。

　　天清汉马多功能安全网关的硬件体系架构基于NP架构的专用硬件平台支撑，突破PC架构性能极限，适应千兆网络需求，并且硬件成本低廉，可编程性好，能够适应不断发展变化的 安全需求。

　　Fortinet UTM产品FortiGate-800

　　特点：FortiGate-800可运行到千兆级的4个10／100／1000兆自适应以太网端口。它能够通过网络分成不同区域。

　　FortiGate-800是全新的千兆级网络防御平台。是典型的UTM产品， 其特色是具有使网络可运行到千兆级的4个10／100／1000兆自适应以太网端口。它能够通过网络分成不同区域， 使用户实现网络细粒度的分段安全管理，并在区域之间配置不同的策略。

　　FortiGate-800包含4个自适应以太网络端口，其每一个端口不仅支持10/100 Mbps，并且不经硬件设定就可支持千兆网络速度。 FotiGate-800可以构筑一个高效的防毒与内容过滤 网关，提供包括防火墙、VPN与IPS，（入侵检测与阻断）功能，可为企业网络提供高效能的网络安全防御机制。FortiGate-800能适合中大型企业和服务运营商的应用，尤其在要求 高速率、灵活运用和细粒度地安全管理时更为实用有效。

　　WatchGuard Firebox X Peak

　　特点：Firebox X Peak可向企业提供GB级连接速度 ，售价只有同类产品的一小部分。

　　WatchGuard公司的Firebox X Peak可向企业提供GB级连接速度 ，高端口密集以及先进的网络功能，而售价却只有同类产品的一小部分。复杂的、要求苛刻的高速网络在各种机构中 越来越常见，这将使Peak系列产品成为他们的理想选择。该设备的总处理能力和高端口密度（10个端口，其中3个为GB级连接速度）能确保Firebox X Peak具有分割和强力保护这些 网络所需的性能和灵活性。

　　WatchGuard全新的网关防病毒/入侵防御服务，能阻止可疑的网络浏览，恶意代码。网关AV/IPS基于病毒库签名的保护，是对WatchGuard的智能分层安全架构的补充，并针对与协议 标准和行为标准一致的威胁，提供更细致的控制和保护。智能分层安全架构降低了遭受许多新出现的网络攻击、病毒、间谍软件、蠕虫病毒、特洛伊木马和混合威胁攻击的可能。

　　SonicWALL PRO 4100

　　特点：PRO 4100是可同时提供高速内部和外部网络保护，能为移动用户连接和分支机构提供保护。

　　PRO 4100是可同时提供高速内部和外部网络保护的10端口千兆UTM防火墙。它集成了高速网关防病毒、防间谍软件、入侵防御、防垃圾、Clean VPN以及内容过滤等功能。Clean VPN 架构能为移动用户连接和分支机构提供保护，防止恶意代码传播。

　　作为一款可同时提供高速内部和外部网络保护的10端口全千兆位（Gigabit）UTM防火墙，PRO 4100 在单个平台上集成了高速网关防病毒、防间谍软件、入侵防御、防垃圾、防网络 钓鱼、Clean VPN以及内容过滤等7种功能。其基于动态可更新的平台设计，可使PRO 4100在单个高度集成的设备中整合多种高级网络的、安全性和配置特性，降低企业中心站点、 分布式环境以及数据中心的复杂性和管理开销。

　　深信服科技UTM一体化安全网关

　　特点：Sinfor M5100-AC支持4个百兆网络接口为企业提供了一体化的Internet安全解决方案。

　　Sinfor M5100-AC是集VPN、IPS、防火墙、病毒网关、垃圾邮件过滤为一体的访问控制安全网关。M5100-AC支持4个百兆网络接口（1LAN、1DMZ、2WAN），为企业提供了一体化的 Internet安全解决方案，降低了企业在网络安全方面的总体投资。

　　Sinfor M5100-AC内置深信服科技的VPN技术，可以拥有Sinfor DLAN VPN的所有功能。除此之外，Sinfor M5100-AC也集成了不少防病毒厂商的杀毒引擎，对内网用户接收的邮件和 下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时Sinfor M5100-AC 拥有IPS（入侵防御系统）功能，能有效识别和抵御2000多种攻击，更大范围的保护了企业连接到Internet的安全。