1、UTM產(chǎn)品介紹,H3C 成都辦 宋瑞國(guó),UTM安全功能簡(jiǎn)介 UTM賣點(diǎn),UTM是什么？,UTM是“統(tǒng)一威脅管理（Unified Threat Management）”的意思，一個(gè)來(lái)自國(guó)外的概念，也指一類網(wǎng)絡(luò)安全設(shè)備。 本質(zhì)上，UTM是多功能安全網(wǎng)關(guān)，與路由器和三層交換機(jī)不同的是，UTM不僅可以連接不同的網(wǎng)段，還在數(shù)據(jù)通信過(guò)程中提供了豐富的安全功能，例如訪問(wèn)控制、VPN、漏洞防護(hù)、病毒過(guò)濾、網(wǎng)站過(guò)濾、流量管理、網(wǎng)絡(luò)行為審計(jì)等等。 不同廠家的UTM產(chǎn)品對(duì)“多功能”的定義有所不同，但基本上，一個(gè)UTM產(chǎn)品應(yīng)當(dāng)具備不止一種安全功能。,SecPath U200-CS,分銷安全產(chǎn)品,SecPath F10

2、00-A,SecPath F1000-S,SecPath F100-C,SecPath F100-S,SecPath F1000-C,SecPath F100-E,SecPath F100-A,SecPath F100-A-SI,SecPath F100-M,SecPath F100-C-EI,DPtech IPS2000-CS,SecPath U200-CA,SecPath U200-CS,SecPath U200-CM,New,New,New,New,New,H3C SecPath 防火墻,H3C SecPath UTM,DPtech I PS,型號(hào)豐富了、賣點(diǎn)多了、競(jìng)爭(zhēng)力強(qiáng)了！,H3C

3、UTM的功能架構(gòu),漏洞防護(hù),防御最新的安全威脅及惡意攻擊,防火墻,提供訪問(wèn)控制和策略加強(qiáng),NAT,保證隱蔽內(nèi)網(wǎng)架構(gòu)，屏蔽外網(wǎng)攻擊,VPN,提供遠(yuǎn)程訪問(wèn)數(shù)據(jù)的防竊取、防竄改的安全保證,防病毒,提供病毒、蠕蟲、木馬、惡意代碼的查殺功能,防垃圾郵件,提供垃圾郵件、病毒郵件的過(guò)濾,URL過(guò)濾,屏蔽外網(wǎng)有害內(nèi)容,行為審計(jì),規(guī)范用戶上網(wǎng)行為，保障核心業(yè)務(wù)運(yùn)行,基于多核硬件平臺(tái)的H3C UTM,融合基礎(chǔ)網(wǎng)絡(luò)層安全功能和深度應(yīng)用層安全功能,流量控制,防御最新的安全威脅及惡意攻擊,防火墻（訪問(wèn)控制）基礎(chǔ)網(wǎng)絡(luò)層功能,H3C UTM,用戶,服務(wù)器,用戶初始化到服 務(wù)器的一個(gè)會(huì)話,該用戶會(huì)話的后 續(xù)數(shù)據(jù)包被允許,非用

4、戶建立外部 發(fā)起會(huì)話被拒絕,監(jiān)控通信過(guò)程中的數(shù)據(jù)包 動(dòng)態(tài)建立和刪除訪問(wèn)規(guī)則,基于安全域的隔離和訪問(wèn)控制是UTM的基本功能,NAT（地址轉(zhuǎn)換）基礎(chǔ)網(wǎng)絡(luò)層功能,支持多種常用轉(zhuǎn)換 支持多種ALG 指定轉(zhuǎn)換后地址,靜態(tài)網(wǎng)段地址轉(zhuǎn)換 雙向地址轉(zhuǎn)換 支持DNS映射,VPN（虛擬專用網(wǎng)）基礎(chǔ)網(wǎng)絡(luò)層功能,SecPath U200系列 統(tǒng)一威脅管理設(shè)備,合作伙伴,VPN接入,VPN接入,點(diǎn)對(duì)點(diǎn)接入(Site-to-Site)：性能高、運(yùn)行簡(jiǎn)單可靠、適于分支機(jī)構(gòu)的遠(yuǎn)程互聯(lián)。 遠(yuǎn)程接入(Remote-Access) ：接入靈活，使用方便，成本低，適于遠(yuǎn)程主機(jī)直接接入系統(tǒng)網(wǎng)絡(luò)，如合作伙伴、員工出差等。 性能高：內(nèi)嵌硬

5、件加密引擎，解決VPN傳輸性能瓶頸,防病毒深度應(yīng)用層功能,集成卡巴斯基SafeStream專業(yè)病毒特征庫(kù)，實(shí)現(xiàn)速度和效率的完美結(jié)合,專業(yè)的防毒引擎 支持對(duì)HTTP、FTP、SMTP和POP3協(xié)議識(shí)別，并對(duì)協(xié)議的負(fù)載進(jìn)行病毒檢測(cè) 提供允許、阻斷、重定向等靈活的防病毒策略，滿足各種用戶的需要 豐富的病毒日志功能，為審計(jì)、設(shè)備故障診斷提供了豐富的信息，并提供了日志條件查詢，方便日志的分析 H3C設(shè)立全球的病毒服務(wù)器，允許企業(yè)UTM設(shè)備通過(guò)手動(dòng)、自動(dòng)的方式進(jìn)行病毒升級(jí)，保證對(duì)新的病毒及時(shí)響應(yīng),防垃圾郵件深度應(yīng)用層功能,發(fā)件人、收件人的黑白名單 源服務(wù)器的靜態(tài)黑白名單 郵件標(biāo)題過(guò)濾 源服務(wù)器反向DNS查

6、詢 源服務(wù)器實(shí)時(shí)黑名單 內(nèi)容關(guān)鍵字過(guò)濾 Commtouch RDP掃描,URL過(guò)濾深度應(yīng)用層功能,Internet,關(guān)鍵字,黑、白名單,過(guò)濾,ActiveX、 Java Applet 過(guò)濾,相關(guān)過(guò)濾,商業(yè),安全,法律,娛樂(lè),帶寬 占用,HTTP GET,HTTP RESPONSE,URL,可以定義的URL分類 支持Java Blocking、ActiveX Blocking過(guò)濾 支持黑白名單及本地緩存技術(shù)，保證關(guān)鍵業(yè)務(wù)的快速通過(guò) SecureComputing的URL地址分類過(guò)濾庫(kù),行為審計(jì)深度應(yīng)用層功能,HTTP訪問(wèn)審計(jì),Email行為審計(jì),FTP行為審計(jì),即時(shí)通訊行為審計(jì),可實(shí)現(xiàn)對(duì)各種行為

7、的全面審計(jì)： HTTP行為：可以記錄網(wǎng)頁(yè)IP、域名、訪問(wèn)用戶、訪問(wèn)時(shí)間等信息 Email行為：可以記錄收/發(fā)件人、郵件標(biāo)題、附件標(biāo)題等信息 FTP行為：可以記錄傳輸?shù)挠脩裘⒃L問(wèn)記錄、通過(guò)FTP上傳下載的文件 即時(shí)通訊行為：可以記錄上下線時(shí)間、用戶名、聊天對(duì)端用戶名、發(fā)送文件等信息,UTM Manager,流量控制深度應(yīng)用層功能,規(guī)范化,H3C UTM,Intranet,Med,Low,POP3,IMAP,SMTP,P2P,Email,總帶寬,High,HTTP,DB,VoIP,BT,eMule/eD2K,CS,關(guān)鍵業(yè)務(wù) 應(yīng)用,識(shí)別迅雷等P2P流量 識(shí)別和控制網(wǎng)絡(luò)游戲，如魔獸世界等 識(shí)別和控制

8、炒股軟件，如大智慧等,漏洞防護(hù)深度應(yīng)用層功能,有效請(qǐng)求,H3C UTM,允許有效 請(qǐng)求通過(guò),服務(wù)器,黑客,代理,傀儡機(jī),傀儡機(jī),代理,代理,代理,代理,代理,全球漏洞特征升級(jí)：設(shè)備自動(dòng)完成升級(jí)，實(shí)現(xiàn)實(shí)時(shí)防護(hù),UTM安全功能簡(jiǎn)介 UTM賣點(diǎn)？,賣點(diǎn)（1/3）：使用最簡(jiǎn)單,在圖形化界面（Web）上可完成全部操作,4步配好防火墻，3步配好病毒過(guò)濾、攻擊防護(hù)等深度安全功能。,賣點(diǎn)（2/3）：功能最豐富,H3C UTM,防火墻基本防護(hù),實(shí)時(shí)防病毒防護(hù),先進(jìn)的漏洞防護(hù),垃圾郵件防護(hù),提供9大安全功能，覆蓋7層應(yīng)用安全防護(hù)； 集成行為審計(jì)、應(yīng)用控制功能，實(shí)現(xiàn)對(duì)安全需求的全面覆蓋。,P2P流量控制，應(yīng)用控制,基于應(yīng)用的行為審計(jì),URL過(guò)濾功能,VPN遠(yuǎn)程互聯(lián),