系統(tǒng)背景
   
     網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)安全面臨的威脅問(wèn)題日趨泛濫。大批黑客把“錢(qián)多的傻子”作為受害者或者潛在的攻擊對(duì)象。Bredolab僵尸網(wǎng)絡(luò)病毒、SEO黑帽活動(dòng)、Pushbot蠕蟲(chóng)等病毒通過(guò)群發(fā)郵件、圖片、程序代碼等詭計(jì)惡意傳播。一些傳統(tǒng)的防火墻及殺毒軟件已經(jīng)滿(mǎn)足不了市場(chǎng)需要。目前病毒攻擊、垃圾郵件、網(wǎng)絡(luò)攻擊等困擾著網(wǎng)絡(luò)用戶(hù)及企業(yè)。用戶(hù)需要尋找一種更強(qiáng)大的網(wǎng)絡(luò)保障平臺(tái)。通過(guò)使用UTM產(chǎn)品，為缺乏網(wǎng)絡(luò)安全專(zhuān)業(yè)人員的中小用戶(hù)管理員提供了一個(gè)網(wǎng)絡(luò)的控制平臺(tái)，能夠?qū)υO(shè)備進(jìn)行集中式的管理，并且有助于避免用戶(hù)無(wú)心過(guò)錯(cuò)導(dǎo)致的安全漏洞，能夠大大降低在技術(shù)管理方面的要求。另一方面，中小用戶(hù)的資金流比較薄弱，在信息安全方面的投入不可能太過(guò)闊綽，而相對(duì)于分別購(gòu)買(mǎi)單一功能設(shè)備，UTM產(chǎn)品可以有效的降低資金投入。華北工控根據(jù)客戶(hù)的種種要求開(kāi)發(fā)了UTM解決方案。

      系統(tǒng)原理：

      UTM是指由硬件、軟件、網(wǎng)絡(luò)技術(shù)組成的具有專(zhuān)門(mén)用途的設(shè)備，它主要提供一項(xiàng)或多項(xiàng)安全功能，將多種安全特性集成于一個(gè)硬設(shè)備里，構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)。UTM設(shè)備雖然集成包括防火墻、VPN、IDS/IPS、內(nèi)容過(guò)濾等多種技術(shù)于一體，目前使用該技術(shù)的產(chǎn)品已經(jīng)可在千兆網(wǎng)絡(luò)環(huán)境中對(duì)數(shù)據(jù)負(fù)載進(jìn)行全面的檢測(cè)。這意味著應(yīng)用了完全性?xún)?nèi)容保護(hù)的安全設(shè)備不但可以識(shí)別預(yù)先定義的各種非法連接和非法行為，而且可以識(shí)別各種組合式的攻擊行為以及相當(dāng)隱秘的欺騙行為。

      系統(tǒng)框圖
 

      系統(tǒng)優(yōu)勢(shì)：

      網(wǎng)絡(luò)安全設(shè)備客戶(hù)選擇了華北工控的一款網(wǎng)絡(luò)安全產(chǎn)品集成新型UTM設(shè)備，具備安全性高、易于部署、控制力強(qiáng)、覆蓋面廣等優(yōu)勢(shì)。客戶(hù)集成的UTM設(shè)備能夠?qū)ο到y(tǒng)工作過(guò)程中發(fā)生的任何異常情況進(jìn)行詳細(xì)的分析。

      華北工控的網(wǎng)絡(luò)安全產(chǎn)品支持LGA775的Core 2 Etreme、Core 2 Quad、Core 2DUO處理器，支持8個(gè)千兆以太網(wǎng)，8光或6光2電或2電或4光，或2光6電、或4電2光或4電。性能高，網(wǎng)絡(luò)運(yùn)行迅速，嚴(yán)格快速密碼檢測(cè)；硬件設(shè)備可擴(kuò)展性強(qiáng)，有2條240Pin DDRII雙通道DIMM插槽，支持DDRII 667/800MHz內(nèi)存最高可達(dá)4GB；1個(gè)VGA接口，2個(gè)USB2.0,1個(gè)RJ45串口；另外，LAN 旁路功能也可確保連續(xù)的網(wǎng)絡(luò)連通性。

     系統(tǒng)評(píng)價(jià)：

      華北工控針對(duì)客戶(hù)UTM平臺(tái)提供的硬件平臺(tái)外觀設(shè)計(jì)美觀，兼具高性能、多串口、高穩(wěn)定、易整合、安全性強(qiáng)、可擴(kuò)展可升級(jí)等特性，結(jié)合系統(tǒng)集成商的軟件平臺(tái)能發(fā)揮強(qiáng)大的網(wǎng)絡(luò)防御功能，有效地發(fā)揮防病毒、防火墻、VPN等系統(tǒng)功能。