華北工控網絡安全產品在UTM系統中的應用

系統背景

網絡時代，網絡安全面臨的威脅問題日趨泛濫。大批黑客把“錢多的傻子”作為受害者或者潛在的攻擊對象。Bredolab僵尸網絡病毒、SEO黑帽活動、Pushbot蠕蟲等病毒通過群發郵件、圖片、程序代碼等詭計惡意傳播。一些傳統的防火墻及殺毒軟件已經滿足不了市場需要。目前病毒攻擊、垃圾郵件、網絡攻擊等困擾著網絡用戶及企業。用戶需要尋找一種更強大的網絡保障平臺。通過使用UTM產品，為缺乏網絡安全專業人員的中小用戶管理員提供了一個網絡的控制平臺，能夠對設備進行集中式的管理，并且有助于避免用戶無心過錯導致的安全漏洞，能夠大大降低在技術管理方面的要求。另一方面，中小用戶的資金流比較薄弱，在信息安全方面的投入不可能太過闊綽，而相對于分別購買單一功能設備，UTM產品可以有效的降低資金投入。華北工控根據客戶的種種要求開發了UTM解決方案。

　　系統原理：

　　UTM是指由硬件、軟件、網絡技術組成的具有專門用途的設備，它主要提供一項或多項安全功能，將多種安全特性集成于一個硬設備里，構成一個標準的統一管理平臺。UTM設備雖然集成包括防火墻、VPN、IDS/IPS、內容過濾等多種技術于一體，目前使用該技術的產品已經可在千兆網絡環境中對數據負載進行全面的檢測。這意味著應用了完全性內容保護的安全設備不但可以識別預先定義的各種非法連接和非法行為，而且可以識別各種組合式的攻擊行為以及相當隱秘的欺騙行為。

　　系統框圖

　　系統優勢：

　　網絡安全設備客戶選擇了華北工控的一款網絡安全產品集成新型UTM設備，具備安全性高、易于部署、控制力強、覆蓋面廣等優勢。客戶集成的UTM設備能夠對系統工作過程中發生的任何異常情況進行詳細的分析。

　　華北工控的網絡安全產品支持LGA775的Core 2 Etreme、Core 2 Quad、Core 2DUO處理器，支持8個千兆以太網，8光或6光2電或2電或4光，或2光6電、或4電2光或4電。性能高，網絡運行迅速，嚴格快速密碼檢測；硬件設備可擴展性強，有2條240Pin DDRII雙通道DIMM插槽，支持DDRII 667/800MHz內存最高可達4GB；1個VGA接口，2個USB2.0,1個RJ45串口；另外，LAN 旁路功能也可確保連續的網絡連通性。

　　系統評價：

　　華北工控針對客戶UTM平臺提供的硬件平臺外觀設計美觀，兼具高性能、多串口、高穩定、易整合、安全性強、可擴展可升級等特性，結合系統集成商的軟件平臺能發揮強大的網絡防御功能，有效地發揮防病毒、防火墻、VPN等系統功能。更多詳情敬請參考華北工控網站：vwww.norco.com.cn。