系統(tǒng)背景

網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)安全面臨的威脅問題日趨泛濫。大批黑客把“錢多的傻子”作為受害者或者潛在的攻擊對(duì)象。Bredolab僵尸網(wǎng)絡(luò)病毒、SEO黑帽活動(dòng)、Pushbot蠕蟲等病毒通過群發(fā)郵件、圖片、程序代碼等詭計(jì)惡意傳播。一些傳統(tǒng)的防火墻及殺毒軟件已經(jīng)滿足不了市場需要。目前病毒攻擊、垃圾郵件、網(wǎng)絡(luò)攻擊等困擾著網(wǎng)絡(luò)用戶及企業(yè)。用戶需要尋找一種更強(qiáng)大的網(wǎng)絡(luò)保障平臺(tái)。通過使用UTM產(chǎn)品，為缺乏網(wǎng)絡(luò)安全專業(yè)人員的中小用戶管理員提供了一個(gè)網(wǎng)絡(luò)的控制平臺(tái)，能夠?qū)υO(shè)備進(jìn)行集中式的管理，并且有助于避免用戶無心過錯(cuò)導(dǎo)致的安全漏洞，能夠大大降低在技術(shù)管理方面的要求。另一方面，中小用戶的資金流比較薄弱，在信息安全方面的投入不可能太過闊綽，而相對(duì)于分別購買單一功能設(shè)備，UTM產(chǎn)品可以有效的降低資金投入。華北工控根據(jù)客戶的種種要求開發(fā)了UTM解決方案。
系統(tǒng)原理：
UTM是指由硬件、軟件、網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，它主要提供一項(xiàng)或多項(xiàng)安全功能，將多種安全特性集成于一個(gè)硬設(shè)備里，構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)。UTM設(shè)備雖然集成包括防火墻、VPN、IDS/IPS、內(nèi)容過濾等多種技術(shù)于一體，目前使用該技術(shù)的產(chǎn)品已經(jīng)可在千兆網(wǎng)絡(luò)環(huán)境中對(duì)數(shù)據(jù)負(fù)載進(jìn)行全面的檢測。這意味著應(yīng)用了完全性內(nèi)容保護(hù)的安全設(shè)備不但可以識(shí)別預(yù)先定義的各種非法連接和非法行為，而且可以識(shí)別各種組合式的攻擊行為以及相當(dāng)隱秘的欺騙行為。
系統(tǒng)框圖



系統(tǒng)優(yōu)勢：
網(wǎng)絡(luò)安全設(shè)備客戶選擇了華北工控的一款網(wǎng)絡(luò)安全產(chǎn)品集成新型UTM設(shè)備，具備安全性高、易于部署、控制力強(qiáng)、覆蓋面廣等優(yōu)勢。客戶集成的UTM設(shè)備能夠?qū)ο到y(tǒng)工作過程中發(fā)生的任何異常情況進(jìn)行詳細(xì)的分析。
華北工控的網(wǎng)絡(luò)安全產(chǎn)品支持LGA775的Core 2 Etreme、Core 2 Quad、Core 2DUO處理器，支持8個(gè)千兆以太網(wǎng)，8光或6光2電或2電或4光，或2光6電、或4電2光或4電。性能高，網(wǎng)絡(luò)運(yùn)行迅速，嚴(yán)格快速密碼檢測；硬件設(shè)備可擴(kuò)展性強(qiáng)，有2條240Pin DDRII雙通道DIMM插槽，支持DDRII 667/800MHz內(nèi)存最高可達(dá)4GB；1個(gè)VGA接口，2個(gè)USB2.0,1個(gè)RJ45串口；另外，LAN 旁路功能也可確保連續(xù)的網(wǎng)絡(luò)連通性。
系統(tǒng)評(píng)價(jià)：
華北工控針對(duì)客戶UTM平臺(tái)提供的硬件平臺(tái)外觀設(shè)計(jì)美觀，兼具高性能、多串口、高穩(wěn)定、易整合、安全性強(qiáng)、可擴(kuò)展可升級(jí)等特性，結(jié)合系統(tǒng)集成商的軟件平臺(tái)能發(fā)揮強(qiáng)大的網(wǎng)絡(luò)防御功能，有效地發(fā)揮防病毒、防火墻、VPN等系統(tǒng)功能。