论文部分内容阅读
2009年,为了全方位解决中小企业的安全问题,华为赛门铁克公司推出了新一代统一安全网关——USG2000。USG2000分为USG2100及USG2200两个系列,共7款产品,集防火墙、防DDOS、入侵保护、反垃圾邮件、P2P软件阻断和限流、IM软件控制、VPN等功能于一体。目前,该产品已全面进入华赛SMB分销市场。
网络风险,中小企业的“达摩克利斯之剑”
随着核心业务与网络的联系越来越紧密,中小企业开始广泛利用信息化手段提高运营效率和核心竞争力。但层出不穷的信息安全问题也接踵而来——互联网病毒攻击、内部安全问题、远程安全接入以及合作伙伴私密信息泄露等等,让中小企业苦不堪言。
同时,由于大多数中小企业内网没有进行有效的部署和防护,所以经常会出现与工作无关的网络访问,无效占用公司网络资源,网络资源效率低下等问题,也给黑客更多可乘之机,为企业增加了安全隐患。
为了应对网络风险,中小企业需要一个更简洁、经济、可靠、可扩展的统一安全解决方案,然而,目前市场上的产品要么费用高昂,要么无法完全满足需求,致使网络风险成为悬在中小企业头顶的“达摩克利斯之剑”。
实用性强,专为中小企业量身定做
融合全球领先的软硬件安全技术,华为赛门铁克推出了新一代统一安全网关——USG2000系列,兼顾性价比、灵活性与可扩展性,为中小企业提供了更实用的解决方案,其主要优势体现在:
1.一机多能,提高效率,节省投资。USG2000系列集防火墙、防DDOS、入侵保护(IPS)、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体,真正把主流安全功能集成在一台设备上,有效帮助用户提高安全防护能力,提高办公效率,节省投资。
2.高性能的多核架构。USG2000系列采用嵌入式多核架构,性能远远领先于其他架构,能确保多种业务高速并行处理,特别是为UTM功能的流畅使用提供了性能保证。
3.适应多种业务加密传输要求。USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术,同时,USG2000系列内置了高性能硬件加解密芯片,加密性能领先同档次产品。
4.满足用户灵活组网需求。USG2000系列接口类型丰富、接口密度大,USG2130最大接口密度可达14FE,USG2160最大接口密度可达19FE;USG2210/2220/2230/2250整机最大接口密度可达4GE 10FE。
5.支持WiFi、3G多种无线网络。USG2000系列能同时满足用户WLAN/WWAN无线网络需求,让企业运营更具灵活性。USG2000系列不仅支持WLAN WiFi(802.11b、802.11g、802.11g/b混合模式),还可以通过扩展接口卡支持WWAN 3G接入,支持兼容2G至超3G的数据传输模式。
6.有效帮助用户控制内网安全,提高办公效率。UTM特征库支持全球网站自动升级,保证企业不受最新网络漏洞、蠕虫、垃圾邮件、网络钓鱼及恶意站点的侵害。
全面防护,智能联动
在强调功能全面和可扩展性的同时,USG2000针对中小企业经常遇到的攻击模式进行全面防护,并通过智能联动、统一管理轻松提升网络安全性。
1.强大的攻击防范能力
USG2000能防范多种DoS和DDoS攻击,可识别SYN Flood, UDP Flood, ICMP Flood等多种攻击类型,能防御高达10万包/秒的DDoS攻击,强大的性能,轻松将来自网络的攻击拒之门外。
2.动态黑名单主动防御技术
支持智能动态黑名单主动防御技术,对内网、外网都有效。通过对报文的行为特征检测,可以对蠕虫病毒、拓扑探测、假冒IP攻击进行有效防范。
3.与Secospace联动提高网络安全性
终端安全防护强制系统由安全策略服务器(SPS)、安全修复服务器(SRS)、消息中间件服务器(MQ)、安全接入控制网关(SACG)和客户端代理软件(Agent)共五部分组成。对操作系统补丁、杀毒软件、防火墙等安全资源进行集中统一的管理,对不符合企业安全策略的终端进行安全修复,同时为用户提供安全策略查询和安全问题反馈。
据悉,作为中低端统一安全网关的集大成者,目前USG2000系列产品已广泛应用于中小型企业安全防范、VPN接入等项目。
网络风险,中小企业的“达摩克利斯之剑”
随着核心业务与网络的联系越来越紧密,中小企业开始广泛利用信息化手段提高运营效率和核心竞争力。但层出不穷的信息安全问题也接踵而来——互联网病毒攻击、内部安全问题、远程安全接入以及合作伙伴私密信息泄露等等,让中小企业苦不堪言。
同时,由于大多数中小企业内网没有进行有效的部署和防护,所以经常会出现与工作无关的网络访问,无效占用公司网络资源,网络资源效率低下等问题,也给黑客更多可乘之机,为企业增加了安全隐患。
为了应对网络风险,中小企业需要一个更简洁、经济、可靠、可扩展的统一安全解决方案,然而,目前市场上的产品要么费用高昂,要么无法完全满足需求,致使网络风险成为悬在中小企业头顶的“达摩克利斯之剑”。
实用性强,专为中小企业量身定做
融合全球领先的软硬件安全技术,华为赛门铁克推出了新一代统一安全网关——USG2000系列,兼顾性价比、灵活性与可扩展性,为中小企业提供了更实用的解决方案,其主要优势体现在:
1.一机多能,提高效率,节省投资。USG2000系列集防火墙、防DDOS、入侵保护(IPS)、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体,真正把主流安全功能集成在一台设备上,有效帮助用户提高安全防护能力,提高办公效率,节省投资。
2.高性能的多核架构。USG2000系列采用嵌入式多核架构,性能远远领先于其他架构,能确保多种业务高速并行处理,特别是为UTM功能的流畅使用提供了性能保证。
3.适应多种业务加密传输要求。USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术,同时,USG2000系列内置了高性能硬件加解密芯片,加密性能领先同档次产品。
4.满足用户灵活组网需求。USG2000系列接口类型丰富、接口密度大,USG2130最大接口密度可达14FE,USG2160最大接口密度可达19FE;USG2210/2220/2230/2250整机最大接口密度可达4GE 10FE。
5.支持WiFi、3G多种无线网络。USG2000系列能同时满足用户WLAN/WWAN无线网络需求,让企业运营更具灵活性。USG2000系列不仅支持WLAN WiFi(802.11b、802.11g、802.11g/b混合模式),还可以通过扩展接口卡支持WWAN 3G接入,支持兼容2G至超3G的数据传输模式。
6.有效帮助用户控制内网安全,提高办公效率。UTM特征库支持全球网站自动升级,保证企业不受最新网络漏洞、蠕虫、垃圾邮件、网络钓鱼及恶意站点的侵害。
全面防护,智能联动
在强调功能全面和可扩展性的同时,USG2000针对中小企业经常遇到的攻击模式进行全面防护,并通过智能联动、统一管理轻松提升网络安全性。
1.强大的攻击防范能力
USG2000能防范多种DoS和DDoS攻击,可识别SYN Flood, UDP Flood, ICMP Flood等多种攻击类型,能防御高达10万包/秒的DDoS攻击,强大的性能,轻松将来自网络的攻击拒之门外。
2.动态黑名单主动防御技术
支持智能动态黑名单主动防御技术,对内网、外网都有效。通过对报文的行为特征检测,可以对蠕虫病毒、拓扑探测、假冒IP攻击进行有效防范。
3.与Secospace联动提高网络安全性
终端安全防护强制系统由安全策略服务器(SPS)、安全修复服务器(SRS)、消息中间件服务器(MQ)、安全接入控制网关(SACG)和客户端代理软件(Agent)共五部分组成。对操作系统补丁、杀毒软件、防火墙等安全资源进行集中统一的管理,对不符合企业安全策略的终端进行安全修复,同时为用户提供安全策略查询和安全问题反馈。
据悉,作为中低端统一安全网关的集大成者,目前USG2000系列产品已广泛应用于中小型企业安全防范、VPN接入等项目。