UTM产品部署图
UTM设备培训
26
WEB配置—定义地址组对象（2）
单击“对象管理 > 服务对象 > 服务组对象”，单击<增加>按钮，增加服 务组对象，把前面新建的服务对象WebService加入到服务组对象 WebServiceGroup中去。
27
WEB配置—引用安全策略
单击“策略管理 > 访问控制策略 > 面向对象ACL”，选择源域为 “Untrust”，目的域为“Trust”，单击<增加>按钮。
19
典型配置
命令行下配置：
# acl number 2000 rule 0 permit # interface GigabitEthernet0/1 port link-mode route combo enable copper ip address 100.0.0.1 255.255.255.0 # interface GigabitEthernet0/2 port link-mode route combo enable copper ip address 200.0.0.1 255.255.255.0 #
新建访问控制列表规则，选择源地址为any_address，目的地址为地址 组对象WebServerGroup，服务组对象为WebServiceGroup。
28
数据引流操作
定义ACL3999，源和目的均为内网地址段,应用至深 度安全策略区域下。 命令如下：
Acl number 3999 Rule 5 permit ip source 100.0.0.0 0.0.0.255 Rule 10 permit ip desnation 100.0.0.0 0.0.0.255
Sophos UTM 功能特性介绍
Sophos UTM 功能特性介绍Written By Suntengfei2013年11月目录1功能特性........................................................................................................................................... - 3 -1.1基础防火墙功能 ....................................................................................................................... - 3 -1.2网络安全 ................................................................................................................................... - 4 -1.3网页安全 ................................................................................................................................... - 8 -1.4反垃圾邮件功能 ..................................................................................................................... - 10 -1.5终端防病毒功能 ..................................................................................................................... - 12 -1.6无线保护 ................................................................................................................................. - 13 -1.7网页应用服务器防护 ............................................................................................................. - 16 -1功能特性1.1基础防火墙功能1.2网络安全1.2.1.1入侵防御系统●支持对全球IP地址按国家、地区分类，并可进行实时通讯拦截●支持TCP/SYN/UDP/ICMP Flood攻击防御●支持端口扫描攻击防御●支持在线式的IPS系统，支持万余条攻击特征代码●支持攻击特征代码库通过Internet在线实时更新●支持可用手工方式启用或停用某条特征代码●支持异常协议检测●支持针对Windows、Unix、Linux、ios、安卓、windows Mobile、Symbian等操作系统的弱点进行防御支持邮件告警通告入侵事件入侵防护部署示意图终端补丁库1.2.1.2VPN功能●支持最新终端使用包括Mac、Lunix、Windows等最新操作系统通过设备登录●支持多种远程访问方式，如PPTP、L2TP over IPSec协议，兼容iphone、iPad、Android系统的智能移动平台●与第三方标准IPSec设备兼容●支持VPN加速技术，使用VPN压缩等技术实现提高访问速度和减少数据流量的效果●支持DES、3DES、AES 128、AES 192、AES 256、Blowfish、Twofish、Serpent加密算法●支持UMTS/3G USB卡连接InternetVPN 部署示意图RED VPN部署示意图SSL VPN配置文件下载1.2.1.3QOS功能针对不同的应用，提供灵活的方式，在不同时刻对不同网络、主机或用户组应用不同的策略。
天融信-综合安全网关系统 TopGate
综合安全网关系统TopGate产品概述网络卫士安全网关TopGate(UTM)是天融信公司自主研发的新一代基于TOS平台研发推出的一款多功能综合应用网关产品。
集合了防火墙、虚拟专用网（VPN）、入侵检测和防御（IPS）、网关防病毒、WEB 内容过滤、反垃圾邮件，流量整形，用户身份认证、审计及BT、IM控制等应用。
TopGate不但能为用户提供全方位的安全威胁防护方案，还为用户提供全面的策略管理、服务质量(QoS)保证、负载均衡、高可用性(HA)以及网络带宽管理等功能。
TopGate安全网关(UTM)可灵活部署在大中型企业及其分支机构或中小企业网络的网关处，保护用户网络免受黑客攻击、病毒、蠕虫、木马、恶意代码以及未知的“零小时”（zero-hour）攻击等混合威胁的侵害；同时还为用户提供简便统一地管理各种安全特性及相关日志、报告，大大降低了设备部署、管理和维护的运营成本。
除此之外，TopGate还为企业提供了CleanVPN服务，使得用户通过VPN远程访问企业内网时，确保VPN数据没有病毒等有害内容。
在新攻击的防护上，TopGate对VoIP, IM/P2P, 间谍软件, 网络钓鱼, 混合攻击等都有出色的表现。
TopGate UTM 在技术上采用先进的完全内容检测技术和独特的加速引擎处理技术，可通过简单的配置和管理，以较低的维护成本为用户提供一个高级别保护的“安全隔离区”。
它对经过网关的数据流量进行病毒、蠕虫、入侵等进行高效检测，而且能够阻挡来自垃圾邮件、恶意网页的威胁，所有的检测都是在实时状态下进行，具有很高的网络性能。
典型应用产品特点多功能与高性能的完美结合TopGate网络卫士安全网关是高性能与多功能的完美结合，它通过提供全系列产品而为不同类型的用户提供多功能与高性能的UTM产品。
真正实现了一机多用，管理简单，节省大量成本。
TopGate作为一款优秀的UTM产品，具备多种安全功能，既可以作为防火墙设备，也可以作为VPN设备、病毒网关或IPS设备，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种安全需求，为用户节省大量购置与维护成本。
产品型录
內建 ( 內部 ) 資料庫 – 用戶數 第三方用戶認證 RADIUS 帳務 XAUTH VPN 認證 Web-based 認證 802.1X 認證 統一存取控制 (UAC) 政策執行點 PKI 支援 PKI 憑證請求 (PKCS 7 和 PKCS 10) 自動化憑證註冊 (SCEP) 線上憑證狀態協定 (OCSP) 支援的憑證授權中心
UTM
UTM Juniper Juniper Antispam Juniper SurfControl Juniper Networks
(
IPS)
Sophos Websense IPS 10/100/1000 auxiliary port LAN
(
) 8 10/100 2 USB port console port LAN DMZ * OSPF BGP RIP v1/2 Frame Relay Multilink Frame Relay PPP Multilink PPP HDLC 8 1 10/100 Aux 2 10/100/1000 T1 1 E1 console LAN WAN
IPsec VPN
同時支援 VPN 隧道數 通道介面 DES (56-bit)，3DES (168-bit) 及 AES (256-bit) 加密 MD-5 和 SHA-1 認證 Manual key，IKE，PKI (X.509) (PKI) (X.509) Perfect forward secrecy (DH 群組 ) 防堵 replay 攻擊 遠端 VPN 存取 在 IPsec 通道中執行 L2TP IPsec NAT 穿越 自動連結 VPN 備用 VPN 閘道器 VoIP 安全防護 H.323 ALG SIP ALG MGCP ALG SCCP ALG VoIP 協定之 NAT
启明-安全网关-天清汉马UTM
安全网关-天清汉马UTM产品简介作为中国UTM市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。
天清汉马USG 一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
2008年启明星辰首家发布基于多核架构的万兆UTM平台。
在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。
2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。
启明星辰正以不断创新迎接安全网关万兆时代的到来。
功能特点图：基于MIPS64的多核硬件架构图：国际领先的一体化软件架构体系基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。
完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。
0 优强UTM防火墙快速安装指南
优强UTM防火墙快速安装指南武汉中神通信息技术有限公司2006年10月版权说明(C)版权所有 2006-2007 武汉中神通信息技术有限公司本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容，除由特别注明，版权均属于武汉中神通信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经武汉中神通信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文档的任何片断。
第三方信息本文档中所涉及到的产品名称和商标，属于各自公司或组织所有。
武汉中神通信息技术有限公司Wuhan TrustComputing Information Technology Ltd., Co.湖北省武汉市武昌区民主二路22号No.22 Minzhuer Road, Wuchang District, Wuhan, Hubei, P.R.China电话（TEL）：+86(027)62695152传真（FAX）：+86(027)87338690电子信箱（Email）：support@网站（WebSite）：安全源自信任－武汉中神通目录快速安装流程图 (4)1 设备安装 (5)1.1明确安装位置 (5)1.2连接网线、串口线 (5)1.3准备管理主机 (6)1.4设置Internet Explorer（IE） (6)2 管理员初始化 (8)2.1 强制性修改口令 (8)2.2 创建管理员 (10)3 策略初始化 (11)3.1 强制性修改口令 (11)3.2策略初始化 (11)快速安装流程图图1 优强UTM防火墙快速安装流程图1 设备安装1.1明确安装位置打开优强UTM防火墙的产品包装，根据装箱单清点资产。
明确优强UTM防火墙部署的位置，一般在路由器和交换机中间，见图2所示。
图2 优强UTM防火墙拓扑图1.2连接网线、串口线将优强UTM防火墙设备固定在机架上，或放置在坚固牢靠的桌面上，按照网络与网卡的对应关系连接网线，例如，WAN区网线连接至WAN口，LAN区网线连接至LAN口等。
网神SecGate3600nsg系类utm产品基本配置
一、设备出厂默认配置1、设备接口出厂默认IP地址：2、Web管理员账号与密码3、CLI命令行（SSH、串口、Telnet方式）二、首次设备管理1、使用Web UI管理NSG设备连接示意与管理过程（1）使用网线接入NSG设备的GE1接口，并连接管理终端（PC）设备。
（2）将管理终端（PC）网卡设置为自动获取IP地址。
NSG将自动分配管理端IP地址。
（3）打开IE或其他浏览器，在地址栏中输入设备缺省管理地址：http://172.16.16.16。
（4）出现NSG管理界面，输入账号：admin；密码：admin注意：NSG设备WEB管理最低要求浏览器版本为IE7。
三、配置防火墙功能购买NSG产品后，我们需要将NSG根据网络环境拓扑，部署于网络中，此时我们需要配置NSG的防火墙功能，使得新增NSG设备后的网络链路访问畅通。
1、根据拓扑配置NSG，要求从LAN区域主机可访问互联网。
配置步骤如下：（1）配置LAN（局域网）区域网络接口进入“网络”→“接口”页面，选择所要作为LAN（局域网）区域的接口，进行编辑：✓区域：选择“LAN”区域✓IP赋值方式：选择“静态”方式✓IP地址：根据网络拓扑配置LAN接口IP地址192.168.0.1✓子网掩码：根据网络环境配置✓主/从DNS：请根据实际配置（2）配置WAN（互联网）区域网络接口进入“网络”→“接口”页面，选择所要作为WAN（互联网接口）区域的接口，进行编辑：✓区域：选择“WAN”区域✓IP赋值方式：选择“静态”方式✓IP地址：根据网络拓扑配置WAN接口IP地址10.10.10.2✓子网掩码：根据网络环境配置✓主/从DNS：请根据实际配置✓网关名称：定义出口下一跳网关的名称✓IP地址：填写WAN接口的下一条网关地址，如拓扑10.10.10.1（3）配置防火墙规则通过上面两个步骤的配置，已经根据网络环境拓扑，配置完成NSG接口信息。
此时网络流量还不允许通过NSG设备，需要继续配置防火墙规则。
联想网御内网安全管理系统
联想网御内网安全管理系统联想网御内网安全管理系统是联想网御安全管理系统的重要组成部分，采用TTM可信终端管理技术，保护企业内部资源和网络的安全性。
内网安全管理系统，由终端管理系统、补丁管理系统和文件保密管理系统组成。
终端管理系统帮助用户实现桌面行为监管、外设和接口管理、准入控制、非法外联监控和终端资产管理功能。
补丁管理系统帮助用户实现系统漏洞分析、补丁自动分发、分发策略管理和分发流量控制功能。
文件保密管理系统帮助用户实现对文件、目录、磁盘和U盘的保密管理功能。
产品组成联想网御内网安全管理系统由服务器、客户端和控制台三部分组成。
●服务器：用于管理终端计算机的资产和系统信息、漏洞补丁数据、所应用的安全策略等，并向终端计算机的客户端发送监控指令等。
●客户端：安装在每台被管理的终端计算机上，用于收集终端计算机的数据信息，执行来自服务器模块的指令，完成对终端计算机的监控等。
●控制台：是对服务器进行操作的控制界面，用于监控每台安装有客户端的终端计算机，制定安全策略，下达对终端计算机的监控指令等。
产品优势终端隐患一网打尽系统采用底层监控技术对终端用户的外设接口使用行为进行控制，可以禁止使用USB存储设备、打印机、红外接口等外设和接口，同时支持对敏感文件进行加密，防止重要数据外泄。
系统支持对终端用户的程序使用、文件访问、上网行为、端口通信、网络共享、资产变更等行为进行监控、审计和管理，消除终端安全隐患。
系统补丁统一分发系统通过对终端计算机进行自动漏洞分析，统一向终端下发所需系统补丁，确保终端计算机方便快捷地修补系统漏洞，增强终端安全性。
系统支持补丁分发策略管理、分发流量控制、级联分发、自定义补丁管理、补丁增量更新、补丁回退等功能，帮助客户省时、省力、省带宽地完成对终端的"查遗补漏"。
安全策略强制执行系统以强制执行内部安全策略为核心，通过在服务器端统一编辑安全策略并下发到内部各终端计算机上强制执行，完成对终端计算机集中的安全防护和行为监管，防止用户对内部资源的非授权访问和重要信息外泄，提高终端自身安全性，实现终端从自主安全管理到强制安全管理的飞跃，保证内网用户行为的合规性。
网御星云全线产品介XXX0806
虚拟化
产品特点3：基于应用管控的业务优化
策略自学习—流量学习和业务建模
流量模型1 应用1、进程1、标题1
流量模型2 应用2、进程2、标题2
流量模型3 进程3、标题3、端口3
流量模型N 应用N、进程N、标题N
自动业务模型（ERP） 进程、标题、端口、用户
自动业务模型（OA） 标题、端口、用户、包长
内控：全面的应用识别与上网行为管控
• 超过1000种应用特征库， 基于应用的带宽管理； • 千万级的URL特征库；
从百兆级到万兆级，满足不同用户的需求
• 万兆级处理性能，满足各类应用场景下的安全防护需求； • 灵活的接口扩展性，即插即用；
PowerV6000-P1000
IPS吞吐量：800M 4GE，一个扩展槽
智能感知应用 防护立体安全
√ 边界防护设备 √ 预防网络攻击 √ 保护内网主机 √ 防止信息泄露 √ 阻止数据篡改
网御下一代防火墙产品型谱图
威五系列 小包万兆线速
Power V万兆 系列
高端系列 Power V
中端系列 Power V
低端系列 Smart V
威五系列，草木知威
Power V6000F7000/8000/9000
数据中心
其它应用系统 OA
ERP
集中管理 控制中心
部门1 部门2
部门3
分支机构1
抵御来自互联网的威胁，同时做到双
分支机构2 机热备、负载均衡
分支机构3
限制内部网络的非法访问，管理 P2P/IM应用，保障业务先行
WEB
POP3
SMTP
DMZ区
网御UTM安全网关典型部署
某高校
网御UTM安全网关典型部署
UTM-ASA5500
思科UTM领跑信息安全UTM定义UTM是统一威胁管理的缩写，由IDC提出的定义: 由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备之中, 构成一个标准的统一管理平台。
UTM适应市场的需求信息安全威胁开始逐步呈现出网络化和复杂化的态势，以前的安全威胁和恶意行为与现今都不可同日而语，现在每天都有数百种新攻击手段被释放到互联网上，而各种主流软件平台的安全漏洞更是数以千计，计算机设备面临的安全困境远超从前。
传统的防病毒软件只能用于防范计算机病毒，防火墙只能对非法访问通信进行控制，而入侵检测系统只能被用来识别特定的恶意攻击行为。
在一个没有得到全面防护的计算机设施中，安全问题的炸弹随时都有爆炸的可能，用户必须针对每种安全威胁部署相应的防御手段，这样复杂度和风险性都难以下降，而且不同产品各司其职的方式已经无法应对当前更加智能的攻击手段。
整合式安全设备UTM可从不同的方式获取信息，综合使用这些信息，防御更具智能化的攻击行为，实现主动识别，自动防御的能力。
因此UTM类型的产品成为信息安全的一种新的潮流。
UTM产品对于中小企业用户，既可以应付资金比较薄弱的问题，也可以简化管理，大大降低在技术管理方面的要求，弥补中小企业在技术力量上的不足，同时也可以使企业在信息安全方面的安全级别得到真正的提升。
思科的UTM产品系列-ASA5500Cisco® ASA 5500 系列自适应安全设备是思科专门设计的UTM产品和解决方案，是业界领先的UTM产品，能够将最高的安全性和VPN服务与思科全新的自适应识别和防御（AIM）架构有机地结合在一起。
作为思科自防御网络的关键组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。
思科提供的强大多功能网络安全设备系列不但能为保护中小企业和大型企业网络提供广泛而深入的安全功能，还能降低与实现这种安全性相关的总体部署和运营成本及复杂性。
网御星云全线产品介-XXXX0806
数据中心
其它应用系统 OA
ERP
集中管理 控制中心
部门1 部门2
部门3
分支机构1
抵御来自互联网的威胁，同时做到双
分支机构2 机热备、负载均衡
分支机构3
限制内部网络的非法访问，管理 P2P/IM应用，保障业务先行
WEB
POP3
SMTP
DMZ区
网御UTM安全网关典型部署
某高校
网御UTM安全网关典型部署
VPN隧道
移动客户端
数据库服务器
网御数据库审 计系统
邮件服务器 FTP服务器
桌面安全 管理服务器
文件服务器
设备安全 管理服务器
网御NIDS入 侵检测系统
网御SSL VPN网关
数据库服务器 邮件服务器
网御SIS安全隔离 与信息交换系统
网御 IPS入侵 防御系统
业务应用服务器
安全产品 管理服务器
安全管理 数据库中心
智能感知应用 防护立体安全
√ 边界防护设备 √ 预防网络攻击 √ 保护内网主机 √ 防止信息泄露 √ 阻止数据篡改
网御下一代防火墙产品型谱图
威五系列 小包万兆线速
Power V万兆 系列
高端系列 Power V
中端系列 Power V
低端系列 Smart V
威五系列，草木知威
Power V6000F7000/8000/9000
兼具综合应用安全防护、高性能 、易用易维护特性，没有之一
网御UTM产品型谱图
大
8000系列
型
用
户
级
中 大
5000系列
型
用
户
中
小 型
2000系列
H3C发布全新UTM产品
安 全 领 军 企 业 启 明 星 辰 在 京 宣 布 推
出万 兆多 核 ＵＴＭ 平 台 ＵＳ Ｇ－１０ ０ ００ 。 该 平 台基 于 Ｃａ ｉ ｍ 多核 技 术开 发 ， ｖｕ 目前 已 实 现 防 火 墙 和 Ｉ ＰＳ功 能 ，最 高 防火 墙 性 能 为 ２ ． ５ ＰＳ ５ ４ Ｇｂ ，最 高 Ｉ Ｓ性 能 为 １ ．４ ＰＳ Ｐ １７ Ｇｂ ，均 达 到 了 万 兆的 水平 。 据启 明星 辰 介绍 ，Ｉ ＰＳ 万 兆 处 理 能 力 ，代 表 了 国 内 的最 高 水 平 ， 同 时 也 是 全 球 第 二 家 达 到 此
维普资讯
市
Ｈ Ｃ发 布全 新 Ｕ Ｍ 产 品 ３ Ｔ
随着 网络 的庞 大和 复 杂 ，网络威
胁 严 重 化 趋 势 也 日益 明 显 ， 用 户 对 全
ＵＴＭ 产 品的销 售量 将 有机 会超 过标 准 防火墙 ／ Ｎ 网络 安全 产 品。 ＶＰ Ｈ３ Ｃ在 市场 拐 点 来 临 之 际 ，全
由于能实 现一 台设 备应对 多种 安全 威
胁 ， ＵＴＭ 的 应 用 发 展 与 市 场 份 额 伴
基 础 。他 表 示 ，依 靠 持续创 新与 强大
的 技 术 实 力 ，Ｈ３ Ｃ未 来 还 将 推 出更
多满 足 用户需 求 的产 品 ，帮 助用 户实 现从 局部 安全 走 向智能 安全 ，贡献 出 更 多价值 。
随着 安全 威胁 的不 断增 多而稳 步增 长 。 据权 威 调 查机 构 Ｉ ＤＣ预计 ，２ ０ ０ ８年
布 的 ＵＴＭ 产 品 在 各 功 能 领 域 与
Ｋａｐ ｒｋ 等 业 界 最 先 进 的 厂 家 进 行 ｓｅ ｓ ｙ
启 明星辰发布万兆多核 ＵＴ Ｍ平 台
启明星辰产品介绍
可视化IDS
威胁检测系：垂直检测让安全事件呈现变得简单
遭到非法入侵
软件系统信息
天阗入侵检测系统
管理权限获取
服务器账户管理
恶意代码检测系统
文档信息
敏感信息检测系统
敏感信息获取
银行卡卡号信息
异常流量检测系统
正常访问受阻
身份证信息
垂直引擎
Hale Waihona Puke 安全审计系：精确溯源才能实现安全审计目标
安全审计系——天玥系列
天玥网络安全审计系统 （数据库审计）
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
无线安全 防火墙 边界安全 UTM VPN 入侵防御 终端安全 终端管理 入侵检测
检查 管控 监测
业务安全监控 应用性能管理 网络行为分析
身份与网络管理 运维安全管控 互联网行为管控 Web核查
安全运营管理平 台
安全管理
应用安全
Web应用防火墙
配置核查
WS1000
外部客户端
射频安全区
访客电脑
安全工具系：网络风险需要清晰呈现
安全工具系——天镜系列
系统扫描 关键需求
假如有一天，我要向领导 汇报网络中都有哪些风险 点？ 假如有一天，领导需要我 提交网络升级方案怎么办？
Web应用扫描 产品功能
操作系统扫描 弱口令检测 无线脆弱检测 威胁集中呈现 应用系统扫描 Web网站扫描 风险综合评估 修复建议指导
无线安全检测 针对问题
对各类操作系统、应用系 统、Web网站及网络设备 的脆弱性的全面检测 对各类安全风险及隐患的 全面呈现 量化资产面临的风险并提 供修复建议
办公网络
假如上级主管机关检查， 需要我提交合规报告怎么 办？ 部署示意
安氏领信UTM部署方案
典型应用及解决方案目录安氏领信UTM主要功能 (3)UTM_T100主要参数 (3)典型应用及解决方案 (4)典型应用之一：作为IPS网关 (4)典型应用之二：作为邮件过滤网关 (5)典型应用之三：作为防病毒网关 (7)典型应用之四：作为安全隔离设备 (9)典型应用之五：支持全方位的VPN连接 (10)典型应用之六：VPN星型部署 (12)典型应用之七：复杂网络拓朴 (12)典型解决方案之一：中小型企业的应用 (13)典型解决方案之二：大中型企业的应用 (14)典型解决方案之三：分布型企业的应用 (15)典型解决方案之四：校园网安全部属应用 (17)安氏领信UTM主要功能安氏领信UTM主要包含以下十大功能：防火墙、路由/交换、无线、VPN网关、ARP防火墙、带宽管理、网络准入认证、IDS/IPS、防毒墙、防垃圾邮件UTM_T100主要参数典型应用及解决方案典型应用之一：作为IPS网关LinkTrust UTM 采用串联部署方式可作为IPS（入侵防御系统）实现对用户单位局域网的有效保护。
基于状态的LinkTrust UTM在跟踪连接状态时，是采用深度协议检测来监控数据流，这样可以做到对P2P协议（迅雷、百宝和电驴等）、IM软件（MSN、QQ 和Yahoo通等）、流媒体、网络游戏等的识别和过滤，可有效降低企业内网中用户对企业的有限网络带宽的滥用，减少带宽消耗，保证正常业务流的畅通。
LinkTrust UTM还使用了高效的识别和检测技术，在DoS或DDoS攻击包进入用户网络之前将其堵在门外，从而实现抵挡住多种类型的DoS或DDoS攻击。
同时，LinkTrust UTM使用内置的SYN-Proxy机制提供了对SYN Flood攻击的全方位防护，保证局域网内部免受来自外部网络和黑客的此类攻击。
另外，LinkTrust UTM的协议栈能够自动屏蔽掉分片包攻击，能够检测并防御Winnuke、Land、ICMP Flood、UDP Flood、Port Scan和Address Sweep等多种DoS攻击，而且提供攻击计数器和日志。
DPtech UTM2000 系列产品彩页
⏹ 最全面的一体化安全设备，提供L2~7全面安全防护为了更好的应对混合型攻击，DPtech UTM2000采用L2~7融合操作系统ConPlat ，具备防火墙、入侵防御、防毒墙、内容过滤等诸多功能，是目前业界功能最丰富的UTM 产品，能够为用户提供L2~7完全融合的防御效果。
⏹ 采用先进的多核硬件架构，多种业务并行线速处理DPtech UTM2000基于迪普科技高性能硬件架构APP-X ，即使多功能开启、特征库增加，也不会影响设备性能和网络时延。
⏹ 有线无线一体化解决方案，提供多样的接入方式DPtech UTM2000支持有线无线一体化，通过WiFi 和3G 网络，可以提供全面的无线网络安全防护以及线路备份解决方案，帮助用户实现降低建设成本、简化网络结构、易于管理等需求，是用户综合安全保障的最佳选择。
⏹ 专业的特征库团队，特征库自动升级，持续安全防护迪普科技拥有一支专业的特征库团队，实时跟踪网络安全领域的最新动态，提供应用识别与威胁特征库APP-ID ，设备可及时自动升级，能够为用户网络提供实时的防御能力。
⏹ 丰富的防火墙功能DPtech UTM2000 支持先进的应用防火墙技术，可以提供灵活的安全区域隔离功能，能够按区域进行重点安全防护，并且支持NAT 、虚拟防火墙、MCE 等功能。
⏹ 全内置IPSec VPN 、SSL VPN 硬件加密 面对用户分支互联、移动办公的需求，DPtech UTM2000全内置IPSec VPN 、SSL VPN 硬件加解密功能，在简化网络结构的基础上，极大的提升了用户网络安全建设的性价比。
⏹ 专业的系统漏洞防护，实现虚拟软件补丁技术DPtech UTM2000 通过分析漏洞攻击产生原理，定义攻击类型的统一特征，可以不受攻击变种的影响，并且采用虚拟补丁技术，极大减少了网络运维人员的工作量。
⏹ 专业的防病毒引擎，可防御各类病毒采用专业病毒库，并且支持新一代虚拟脱壳和行为判断技术，可以准确查杀文件型、网络型和混合型等各类病毒。
整合了路由功能的UTM
粱定康强 稠，以 Ｊ ｎｐ ｌ ｕ ｉｅ 的理角１ ’ ４ ，在安全、网络 、管理 层
面 上 全 方位 部 署才 能 构 成 复 杂 网络 环 境 的 解 决 方 案 。Ｊ ｎ ｐ ｒ ｕ ｉｅ
络 分成若十安全段 ， 一段部何他们 自己的安全策略， 每 使不同的
用 组如企业员工 、合作伙伴和客户可以获得更好的支持 。
于今年下半年增加 防毒 、反垃圾邮件 、网页 内容过虑等功能 。
这是 Ｊ ｎｐ ｒ 出的第 一款 ＵＴ 产品 。Ｊ ｎ ｐ ｒ ｕ ｉｅ 推 Ｍ ｕ ｉｅ 的防火墙 ／
能和并保ｉ性能指标不打折扣 。 Ｌ Ｅ
网络安 仓没备厂 商与安全厂商共同承载着ＵＴ Ｍ设备的未
Ｖ Ｎ平 台 系 列 产 品 中 ， 去 以 入 门 级 的 Ｎ ｔｃｅｎ ５ Ｔ著 称 ， Ｐ 过 ｅＳ ｒｅ Ｇ
高端市场则是 ＮｅＳ ｒｅ Ｓ ０ ０ Ｓ ０ ０ ｔｃｅｎ ＩＧ】０ 、ＩＧ２ ０ 。从 ５ ＧＴ到 ＩＧ Ｓ 的产品线中 ，缺少 Ｕ Ｍ 产品米补 齐中间的产品线，未来预期 Ｔ 何可能在 ＩＧ产品线中加入更多新功能 。 Ｓ Ｊ ｎｐ ｒ Ｓ Ｇ ５ ０系列定位在 Ｕ Ｍ 产品 ，ｆ ｕ ｉｅ 将 Ｓ ０ Ｔ Ｈ目前产品 的基本配置 只有防火墙 与路由器的功能 ， 其他如防毒 、 反垃圾 邮件、网页 内容过滤 、入侵侦 测等功能则需 另外选购 ，这些功 能预计于 ２ ０ 年下半年可开始提供 。Ｓ Ｇ ５ ０系列 产品中还 ０６ Ｓ ０
火 墙技 术 的 全 新 产 品 安 全 服 务 网 关 Ｓ Ｇ ０ Ｓ ５ ０系列 ，该 系 列 将
Hillstone 山石网科UTM Plus白皮书V1
Hillstone 山石网科UTM Plus 技术白皮书1 概述从防火墙到UTM早期的安全设备基本上都是单点串行的接入方式。
安全设备独立运行，管理复杂，单点故障多带来的可靠性极低., 同时，安全状态分析复杂, 并且投资较高，维护成本高，使用的处理的数据在所有的设备上都需要处理以便，对性能的牺牲也是极大的。
从UTM到UTM PlusUTM（统一威胁管理）的出现似乎解决了这以问题，UTM的部署方式不再是单点串行部署，而是将所有的安全引擎都内置在同一安全设备上，从理论上来将，UTM的出现解决了传统防火墙，防病毒，入侵防御等单点式安全产品串行部署带来的一系列如安全管理，投资高，维护成本大，单点故障多的问题。
但是，是不是UTM的出现就能解决所有的问题了呢？●从传统的UTM实现来看，只是将安全功能简单的叠加，导致系统性能急剧下降，系统不可用。
所有安全功能单独运行，仅是简单集成到了一个系统平台上，安全模块没有做到内部互动，安全问题依然存在, 传统UTM越来越成为了概念，离使用越来越远…图1 传统UTM 串行软件处理架构●从当前用户对网络安全需求的角度来看，之前网络安全的管理的重心主要是集中在在外网到内网的攻击防护和阻断，但随着互联网业务的发展，业务带宽被P2P等下载软件蚕食，无序的、不受约束的上网行为导致不良网站访问、“安全门”、“泄密门”等信息泄密事件的产生等。
全网安全管理，而不仅仅是外网攻击防护，已经让传统UTM只能“防外不防内”的解决方案失去了意义。
UTM Plus是什么UTM Plus是建立在传统UTM解决方案之上，能应对当今复杂多变的网络应用，能满足当下用户对安全应用的需求，并且不管从系统架构层面到软件设计，都具备良好的处理能力来支持所有庞大的功能模块正常运行。
●从网络应用的变化角度来看，UTM Plus解决方案必须能识别和处理新型复杂多变的应用，只有可视化的识别这些应用才能针对应用进一步做对应安全引擎处理。
(一)总体架构
（一）总体架构烟台市交通智能化综合平台以烟台“智慧城市”政务云平台为依托，整合公路、港航、公交、出租、驾培等独立分散的信息资源，集成国土、公安交警、网约车公司及相关部门的综合信息，实现信息集成，以信息集成平台为依托，实现智慧交通的高层次功能。
同时，平台应与市政府“智慧城市”云中心联网运行。
本项目数据中心机房、服务器、存储、网络等硬件设施以平台租赁的方式实施。
要求投标人在烟台本地拥有数据中心机房，机房至少支持3年的服务条件。
机房建设需达到B类机房以上标准，机房环境配套设施需具备：冗余供电线路、气体消防设备、恒温恒湿精密空调、视频监控设备、温湿度监控设备等。
服务提供商需提供专业的技术支持与维护。
本项目数据中心机房主要用于政务专网，需具备独立的、与其它网络物理隔离的网络环境，烟台市交通运输局通过政务专网接入该平台。
数据中心需采用云技术架构进行建设，需实现与未来的烟台市政务云中心无缝对接及系统数据的平滑迁移。
（二）物理部署本项目建设应充分考虑交通行业管理的业务要求，覆盖各县市区交通运输局和局属各单位的业务，同时需要在市交通运输局层面进行综合与汇总，并与省交通运输厅实现信息互通。
整体物理部署模式如下图所示：需要在市交通运输局建立网络中心和大屏幕指挥调度中心，横向联系沟通相关部门，纵向与省交通运输厅、县市区交通运输局和局属各单位联网运行，实现整个网络的“横向互联、纵向贯通”，打造大交通的“数字高速公路”。
（三）功能结构整个平台系统的功能架构如下图：系统依托数据中心、网络平台，通过引入中间件和定制开发，形成覆盖位置服务、地理信息、视频监控、业务管理、数据交换等功能的技术支撑平台。
以平台为依托建设交通综合监管平台、交通行政办公平台、交通节能监管平台及其相关的应用系统。
（四）采购清单因物理主机与云主机概念不同，无法按照统一的设备型号和规格进行性能核算，故下表中包含的具体的CPU、内存、硬盘等物理主机配件参数，仅作为实现云主机性能的参考指标，并非为云主机和支持云服务的物理主机指定或限制配件参数使用。