合勤ZyWALL 35 UTM—8合1的UTM新体验
2007-07-29   网络

事物的发展，向来有其利弊的两面性。在网络迅猛普及的时代，人们一边享用着网络丰富的资源，同时也不可避免的为日益泛滥的网络病毒所困扰。在我们严厉防范、打击网络黑手的同时，网络病毒也呈现出不同的姿态，攻击手段也日益丰富。因此，我们迫切需要高效的网络安全设备来应对这种多样化、复杂化的网络安全局势。国际著名网络安全解决方案供应商合勤科技(ZyXEL)适时的推出了其具有UTM（统一威胁管理）功能的整合型网络安全设备ZyWALL 35 UTM。

该产品提供了整合防火墙、VPN、负载平衡、宽带管理、内容过滤、防病毒、入侵检测、防垃圾邮件等8项功能的8合1高性能安全平台，运用了合勤科技独创的ZyNOS操作系统，并融合了世界著名的卡巴斯基防病毒技术，将内置ZyXEL SecuASICTM技术的ZyWALL Turbo Card加速卡插入UTM设备后，整个防火墙速度更是能提高到其他同级UTM产品性能的20倍，体现出了极佳的产品性能和全面的安全特性，是追求安全，高效的中小企业的极佳选择。

利用ZyWALL 35 UTM的智能入侵检测功能，能对可能发生的攻击进行主动防御，并且将实时的监控状态告知网管人员。同时，通过ZyWALL 35 UTM内置的世界一流反病毒Kaspersky特征码，ZyWALL 35 UTM能够对蠕虫、特洛伊木马、后门程序等病毒，以及缓冲溢出和端口扫描进行防护，并防止针对P2P、IM等应用的网络攻击，通过自动/定时的特征码更新和实时发布的攻击警报及日志，解除了用户升级不及时的后顾之忧。配合着具备IP协议/包过滤，DoS/DDoS保护，状态检测（SPI），实时邮件报警等功能的强大防火墙，筑起了一道让用户网络免受病毒感染和恶意攻击的坚固防线。

垃圾邮件和员工浏览无关的网页往往是造成企业整体效率低下的重要原因。针对此，ZyWALL 35 UTM提供了垃圾邮件过滤，网络钓鱼保护，通过可配置的白名单和黑名单，和建立外部垃圾邮件数据库，让用户随心所欲的轻松对垃圾邮件进行控制和管理，也减轻了邮件服务器的负载。通过内容过滤数据库的建立，用户可根据需要对URL关键字进行网页阻止，并对Java/ActiveX/Cookie进行过滤，让企业管理者轻松阻止了员工进入与工作无关或者可疑的网站，在提高工作效率的同时，也有效保护了企业网络的安全。

对于需要从企业外网连接到企业内部的用户，ZyWALL 35 UTM可通过加密算法（DES，3DES和AES），认证算法（SHA-1和MD5），Xauth用户认证（内部数据库合外部RADIUS），DH1/2，RSA签名等加密手段搭建起安全的VPN（虚拟专用网）通道，从而无缝保护企业数据在一个安全、受信任的VPN网络中传输，保证了分公司员工、在家办公职员或者业务合伙人与公司内部网络的安全通讯联系。

针对用户可能遇到的专用网络连接过载问题，ZyWALL 35 UTM提供了灵活的负载平衡功能，通过实现基本保证最大限度的带宽管理，基于策略的流量整形及优先带宽利用等方式，让用户能够在端口之间自由分配流量负载，从而确保用户能够获得最可靠的网络性能。

8合1的强大UTM功能在为用户提供超凡网络安全体验的同时，也同样面临所有UTM设备所必须面对的性能损失问题。针对这种情况，ZyWALL 35 UTM配置了一快ZyWALL Turbo Card加速卡，将内置ZyXEL SecuASICTM技术的ZyWALL Turbo Card加速卡插入UTM设备后，整个防火墙速度就会提高到其他同级UTM产品性能的20倍，即使是在所有八项功能同时启动时，也不会因巨大的负载而延迟。体现出了极佳的性能体验，也真正确保了该UTM系列产品多达8合1的全面安全功能的完美实现。

此外，ZyWALL 35 UTM还能够通过嵌入的Web页面（HTTP和HTTPS）进行配置，及通过Telnet或Web进行远端管理，配合着易于管理的SNMP网络协议和集中网络管理CNM的支持，极大简化了用户的管理，让用户在便捷中感受到产品所具有的细心的人性化设计。对于有限人力及成本的中小企业来说，也无形中降低了掌握和管理各种安全功能的难度。

无疑，ZyWALL 35 UTM通过八大功能的完美融合，以及20倍速的体验，充分顺应了用户在功能和速度上的双重需求，同时，其全面的网络应用和方便简洁的操作界面也让人耳目一新，必将给企业带来一场UTM的全新体验。