1.产品概述
目前,混合型攻击成为主流,越权访问、蠕虫病毒、垃圾邮件、带宽滥用等安全威胁不再是单兵作战,而是经常一起进
行混合攻击,单一的防护技术已根本无法应对。而在网络特别是在广域网中同时部署多个安全产品时,除了增加用户安
全建设的成本之外,还会造成网络结构复杂,单点故障增多等影响,维护和管理难度成几何级增大。
基于上述现状,迪普科技推出了基于多核处理器架构的 DPtech UTM2000 系列产品,该产品全面集成了防火墙、 IPSec/SSLVPN、漏洞防护、防病毒、内容过滤、带宽滥用控制、行为审计、无线等功能,是目前业界功能最全面的 UTM 产品。
2.产品特点
* 最全面的一体化安全设备,提供 L2~7 全面安全防护
为了更好的应对混合型攻击,DPtech UTM2000 采用 L2~7 融合操作系统 ConPlat,具备防火墙、入侵防御、防
毒墙、内容过滤等诸多功能,是目前业界功能最丰富的 UTM 产品,能够为用户提供 L2~7 完全融合的防御效果。
* 采用先进的多核硬件架构,多种业务并行线速处理
DPtech UTM2000 基于迪普科技高性能硬件架构 APP-X,即使多功能开启、特征库增加,也不会影响设备性能和 网络时延。
* 有线无线一体化解决方案,提供多样的接入方式
DPtech UTM2000 支持有线无线一体化,通过 WiFi 和 3G 网络,可以提供全面的无线网络安全防护以及线路备份
解决方案,帮助用户实现降低建设成本、简化网络结构、易于管理等需求,是用户综合安全保障的最佳选择。
* 专业的特征库团队,特征库自动升级,持续安全防护 迪普科技拥有一支专业的特征库团队,实时跟踪网络安全领域的最新动态,提供应用识别与威胁特征库
APP-ID, 设备可及时自动升级,能够为用户网络提供实时的防御能力。
* 丰富的防火墙功能
DPtech UTM2000 支持先进的应用防火墙技术,可以提供灵活的安全区域隔离功能,能够按区域进行重点安全防 护,并且支持
NAT、虚拟防火墙、MCE 等功能。
* 全内置 IPSec VPN、SSL VPN 硬件加密
面对用户分支互联、移动办公的需求,DPtech UTM2000 全内置 IPSec VPN、SSL VPN 硬件加解密功能,在简化
网络结构的基础上,极大的提升了用户网络安全建设的性价比。
* 专业的系统漏洞防护,实现虚拟软件补丁技术
DPtech UTM2000 通过分析漏洞攻击产生原理,定义攻击类型的统一特征,可以不受攻击变种的影响,并且采用
虚拟补丁技术,极大减少了网络运维人员的工作量。
* 专业的防病毒引擎,可防御各类病毒
采用专业病毒库,并且支持新一代虚拟脱壳和行为判断技术,可以准确查杀文件型、网络型和混合型等各类病毒。
* 创新性的支持用户上网行为管理及审计
DPtech UTM2000 可对 P2P/IM/网络游戏/邮件/论坛等网络行为提供细致的管理,从而实现合理规划网络流量、
规范员工上网行为、控制信息传递、降低运维成本的效果。
3.产品系列
UTM2000-GA-N
UTM2000-GM-N
UTM2000-GS-N
UTM2000-ME-N
UTM2000-MA-N
UTM2000-MS-N
4.功能价值
技术优势 | 功能价值 |
部署灵活 | 支持路由模式、透明模式、混合模式 |
先进防火墙特性 | 支持对 Smurf、Land、Tear Drop、Fraggle、Ping of Death、ARP 欺骗等攻击防范 支持黑名单、地址绑定、安全区域划分 |
全内置 VPN | 内置硬件加解密芯片,支持 IPSec VPN、SSL VPN、L2TP VPN、GRE VPN 等多种 VPN 协议,支持 DES、3DES、AES 多种加密算法和 MD5 及 SHA-1 验证算法,VPN 无用户 License 限制,降低建设成本 |
专业防病毒能力 | 内置专业病毒库,支持防御文件型、网络型和混合型等各类病毒,支持新一代虚拟脱壳 和行为判断技术,可以准确查杀各种变种病毒和未知病毒 |
全面漏洞防护 | 支持对应用层安全防护,包括后门、木马、网络钓鱼、间谍软件/广告软件、协议异常、 漏洞攻击、缓冲区溢出攻击、SQL 注入攻击、网页篡改等威胁的防御 |
广泛网络特性 | 支持静态路由、策略路由、RIP v1/v2、OSPF、BGP 等多种路由协议,支持 MPLS VPN、 组播、QinQ 等协议,支持流量监管、拥塞检测及避免、流量整形技术 |
上网行为管理 | 支持 P2P/IM 流量控制,可监控 BT、迅雷、eMule、QQ、MSN、PPLive 等近百种 P2P/IM 应用,支持对 P2P/IM、网络游戏、邮件和数据传输进行行为审计,可识别协议数量超 过 2500 种。内置专业 URL 库,条目数超过 1000 万条 |
内容过滤 | 支持邮件过滤、网页过滤、URL 过滤 |
高可靠性 | 支持双机状态热备、VRRP、冗余电源,保障网络高可靠性 |
日志与报表 | 支持 NAT 日志、流日志、URL 日志、管理员日志;支持独立的日志服务器,日志可自 动定时备份;内置数百种报表,可图形化的查询、审计、统计、检索内网用户的各种网 络行为日志,方便管理者了解和掌控网络 |
图形化管理 | 提供便捷的图形化管理界面,支持 Web GUI、SSH、串口 Console,并支持通过 UMC 网管平台集中管理 |