产品详情

UTM2000 系列 UTM统一威胁管理

品牌:迪普

类型:

概述:目前,混合型攻击成为主流,越权访问、蠕虫病毒、垃圾邮件、带宽滥用等安全威胁不再是单兵作战,而是经常一起进 行混合攻击,单一的防护技术已根本无法应对。而在网络特别是在广域网中同时部署多个安全产品时,除了增加用户安 全建设的成本之外,还会造成网络结构复杂,单点故障增多等影响,维护和管理难度成几何级增大

  • 产品详情
  • 1.产品概述

      目前,混合型攻击成为主流,越权访问、蠕虫病毒、垃圾邮件、带宽滥用等安全威胁不再是单兵作战,而是经常一起进 行混合攻击,单一的防护技术已根本无法应对。而在网络特别是在广域网中同时部署多个安全产品时,除了增加用户安 全建设的成本之外,还会造成网络结构复杂,单点故障增多等影响,维护和管理难度成几何级增大。

      基于上述现状,迪普科技推出了基于多核处理器架构的 DPtech UTM2000 系列产品,该产品全面集成了防火墙、 IPSec/SSLVPN、漏洞防护、防病毒、内容过滤、带宽滥用控制、行为审计、无线等功能,是目前业界功能最全面的 UTM 产品。

    2.产品特点

      * 最全面的一体化安全设备,提供 L2~7 全面安全防护

      为了更好的应对混合型攻击,DPtech UTM2000 采用 L2~7 融合操作系统 ConPlat,具备防火墙、入侵防御、防 毒墙、内容过滤等诸多功能,是目前业界功能最丰富的 UTM 产品,能够为用户提供 L2~7 完全融合的防御效果。

      * 采用先进的多核硬件架构,多种业务并行线速处理

      DPtech UTM2000 基于迪普科技高性能硬件架构 APP-X,即使多功能开启、特征库增加,也不会影响设备性能和 网络时延。

      * 有线无线一体化解决方案,提供多样的接入方式

      DPtech UTM2000 支持有线无线一体化,通过 WiFi 和 3G 网络,可以提供全面的无线网络安全防护以及线路备份 解决方案,帮助用户实现降低建设成本、简化网络结构、易于管理等需求,是用户综合安全保障的最佳选择。

      * 专业的特征库团队,特征库自动升级,持续安全防护 迪普科技拥有一支专业的特征库团队,实时跟踪网络安全领域的最新动态,提供应用识别与威胁特征库 APP-ID, 设备可及时自动升级,能够为用户网络提供实时的防御能力。

      * 丰富的防火墙功能

      DPtech UTM2000 支持先进的应用防火墙技术,可以提供灵活的安全区域隔离功能,能够按区域进行重点安全防 护,并且支持 NAT、虚拟防火墙、MCE 等功能。

      * 全内置 IPSec VPN、SSL VPN 硬件加密

      面对用户分支互联、移动办公的需求,DPtech UTM2000 全内置 IPSec VPN、SSL VPN 硬件加解密功能,在简化 网络结构的基础上,极大的提升了用户网络安全建设的性价比。

      * 专业的系统漏洞防护,实现虚拟软件补丁技术

      DPtech UTM2000 通过分析漏洞攻击产生原理,定义攻击类型的统一特征,可以不受攻击变种的影响,并且采用 虚拟补丁技术,极大减少了网络运维人员的工作量。

      * 专业的防病毒引擎,可防御各类病毒

      采用专业病毒库,并且支持新一代虚拟脱壳和行为判断技术,可以准确查杀文件型、网络型和混合型等各类病毒。

      * 创新性的支持用户上网行为管理及审计

      DPtech UTM2000 可对 P2P/IM/网络游戏/邮件/论坛等网络行为提供细致的管理,从而实现合理规划网络流量、 规范员工上网行为、控制信息传递、降低运维成本的效果。

    3.产品系列

    图片12.png

                                       UTM2000-GA-N

    图片13.png

                                       UTM2000-GM-N

    图片14.png

                                       UTM2000-GS-N

    图片15.png

                                       UTM2000-ME-N

    图片16.png

                                       UTM2000-MA-N

    图片17.png

                                       UTM2000-MS-N

    4.功能价值

    技术优势

    功能价值

    部署灵活

    支持路由模式、透明模式、混合模式

    先进防火墙特性

    支持对 Smurf、Land、Tear Drop、Fraggle、Ping of Death、ARP 欺骗等攻击防范 支持黑名单、地址绑定、安全区域划分

    全内置 VPN

    内置硬件加解密芯片,支持 IPSec VPN、SSL VPN、L2TP VPN、GRE VPN 等多种 VPN

    协议,支持 DES、3DES、AES 多种加密算法和 MD5 及 SHA-1 验证算法,VPN 无用户 License 限制,降低建设成本

    专业防病毒能力

    内置专业病毒库,支持防御文件型、网络型和混合型等各类病毒,支持新一代虚拟脱壳

    和行为判断技术,可以准确查杀各种变种病毒和未知病毒

    全面漏洞防护

    支持对应用层安全防护,包括后门、木马、网络钓鱼、间谍软件/广告软件、协议异常、

    漏洞攻击、缓冲区溢出攻击、SQL 注入攻击、网页篡改等威胁的防御

    广泛网络特性

    支持静态路由、策略路由、RIP v1/v2、OSPF、BGP 等多种路由协议,支持 MPLS VPN、

    组播、QinQ 等协议,支持流量监管、拥塞检测及避免、流量整形技术

    上网行为管理

    支持 P2P/IM 流量控制 BT迅雷eMuleQQMSNPPLive 等近百种 P2P/IM

    应用,支持对 P2P/IM、网络游戏、邮件和数据传输进行行为审计,可识别协议数量超 过 2500 种。内置专业 URL 库,条目数超过 1000 万条

    内容过滤

    支持邮件过滤、网页过滤、URL 过滤

    高可靠性

    支持双机状态热备、VRRP、冗余电源,保障网络高可靠性

    日志与报表

    支持 NAT 日志、流日志、URL 日志、管理员日志;支持独立的日志黑白直播nba回看器,日志可自

    动定时备份;内置数百种报表,可图形化的查询、审计、统计、检索内网用户的各种网 络行为日志,方便管理者了解和掌控网络

    图形化管理

    提供便捷的图形化管理界面,支持 Web GUI、SSH、串口 Console,并支持通过 UMC

    网管平台集中管理