2009年,為了全方位解決中小企業(yè)的安全問(wèn)題,華為賽門鐵克公司推出了新一代統(tǒng)一安全網(wǎng)關(guān)——USG2000。USG2000分為USG2100及USG2200兩個(gè)系列,共7款產(chǎn)品,集防火墻、防DDOS、入侵保護(hù)、反垃圾郵件、P2P軟件阻斷和限流、IM軟件控制、VPN等功能于一體。目前,該產(chǎn)品已全面進(jìn)入華賽SMB分銷市場(chǎng)。

網(wǎng)絡(luò)風(fēng)險(xiǎn),中小企業(yè)的“達(dá)摩克利斯之劍”

隨著核心業(yè)務(wù)與網(wǎng)絡(luò)的聯(lián)系越來(lái)越緊密,中小企業(yè)開始廣泛利用信息化手段提高運(yùn)營(yíng)效率和核心競(jìng)爭(zhēng)力。但層出不窮的信息安全問(wèn)題也接踵而來(lái)——互聯(lián)網(wǎng)病毒攻擊、內(nèi)部安全問(wèn)題、遠(yuǎn)程安全接入以及合作伙伴私密信息泄露等等,讓中小企業(yè)苦不堪言。

同時(shí),由于大多數(shù)中小企業(yè)內(nèi)網(wǎng)沒(méi)有進(jìn)行有效的部署和防護(hù),所以經(jīng)常會(huì)出現(xiàn)與工作無(wú)關(guān)的網(wǎng)絡(luò)訪問(wèn),無(wú)效占用公司網(wǎng)絡(luò)資源,網(wǎng)絡(luò)資源效率低下等問(wèn)題,也給黑客更多可乘之機(jī),為企業(yè)增加了安全隱患。

為了應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn),中小企業(yè)需要一個(gè)更簡(jiǎn)潔、經(jīng)濟(jì)、可靠、可擴(kuò)展的統(tǒng)一安全解決方案,然而,目前市場(chǎng)上的產(chǎn)品要么費(fèi)用高昂,要么無(wú)法完全滿足需求,致使網(wǎng)絡(luò)風(fēng)險(xiǎn)成為懸在中小企業(yè)頭頂?shù)摹斑_(dá)摩克利斯之劍”。

實(shí)用性強(qiáng),專為中小企業(yè)量身定做

融合全球領(lǐng)先的軟硬件安全技術(shù),華為賽門鐵克推出了新一代統(tǒng)一安全網(wǎng)關(guān)——USG2000系列,兼顧性價(jià)比、靈活性與可擴(kuò)展性,為中小企業(yè)提供了更實(shí)用的解決方案,其主要優(yōu)勢(shì)體現(xiàn)在:

1.一機(jī)多能,提高效率,節(jié)省投資。USG2000系列集防火墻、防DDOS、入侵保護(hù)(IPS)、反垃圾郵件、P2P軟件阻斷和限流、IM軟件控制、L2TP/IPSEC/SSL/MPLS VPN于一體,真正把主流安全功能集成在一臺(tái)設(shè)備上,有效幫助用戶提高安全防護(hù)能力,提高辦公效率,節(jié)省投資。

2.高性能的多核架構(gòu)。USG2000系列采用嵌入式多核架構(gòu),性能遠(yuǎn)遠(yuǎn)領(lǐng)先于其他架構(gòu),能確保多種業(yè)務(wù)高速并行處理,特別是為UTM功能的流暢使用提供了性能保證。

3.適應(yīng)多種業(yè)務(wù)加密傳輸要求。USG2000系列為用戶提供了GRE、L2TP、IPSec、SSL、MPLS等多種VPN組網(wǎng)技術(shù),同時(shí),USG2000系列內(nèi)置了高性能硬件加解密芯片,加密性能領(lǐng)先同檔次產(chǎn)品。

4.滿足用戶靈活組網(wǎng)需求。USG2000系列接口類型豐富、接口密度大,USG2130最大接口密度可達(dá)14FE,USG2160最大接口密度可達(dá)19FE;USG2210/2220/2230/2250整機(jī)最大接口密度可達(dá)4GE+10FE。

5.支持WiFi、3G多種無(wú)線網(wǎng)絡(luò)。USG2000系列能同時(shí)滿足用戶WLAN/WWAN無(wú)線網(wǎng)絡(luò)需求,讓企業(yè)運(yùn)營(yíng)更具靈活性。USG2000系列不僅支持WLAN WiFi(802.11b、802.11g、802.11g/b混合模式),還可以通過(guò)擴(kuò)展接口卡支持WWAN 3G接入,支持兼容2G至超3G的數(shù)據(jù)傳輸模式。

6.有效幫助用戶控制內(nèi)網(wǎng)安全,提高辦公效率。UTM特征庫(kù)支持全球網(wǎng)站自動(dòng)升級(jí),保證企業(yè)不受最新網(wǎng)絡(luò)漏洞、蠕蟲、垃圾郵件、網(wǎng)絡(luò)釣魚及惡意站點(diǎn)的侵害。

全面防護(hù),智能聯(lián)動(dòng)

在強(qiáng)調(diào)功能全面和可擴(kuò)展性的同時(shí),USG2000針對(duì)中小企業(yè)經(jīng)常遇到的攻擊模式進(jìn)行全面防護(hù),并通過(guò)智能聯(lián)動(dòng)、統(tǒng)一管理輕松提升網(wǎng)絡(luò)安全性。

1.強(qiáng)大的攻擊防范能力

USG2000能防范多種DoS和DDoS攻擊,可識(shí)別SYN Flood, UDP Flood, ICMP Flood等多種攻擊類型,能防御高達(dá)10萬(wàn)包/秒的DDoS攻擊,強(qiáng)大的性能,輕松將來(lái)自網(wǎng)絡(luò)的攻擊拒之門外。

2.動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)

支持智能動(dòng)態(tài)黑名單主動(dòng)防御技術(shù),對(duì)內(nèi)網(wǎng)、外網(wǎng)都有效。通過(guò)對(duì)報(bào)文的行為特征檢測(cè),可以對(duì)蠕蟲病毒、拓?fù)涮綔y(cè)、假冒IP攻擊進(jìn)行有效防范。

3.與Secospace聯(lián)動(dòng)提高網(wǎng)絡(luò)安全性

終端安全防護(hù)強(qiáng)制系統(tǒng)由安全策略服務(wù)器(SPS)、安全修復(fù)服務(wù)器(SRS)、消息中間件服務(wù)器(MQ)、安全接入控制網(wǎng)關(guān)(SACG)和客戶端代理軟件(Agent)共五部分組成。對(duì)操作系統(tǒng)補(bǔ)丁、殺毒軟件、防火墻等安全資源進(jìn)行集中統(tǒng)一的管理,對(duì)不符合企業(yè)安全策略的終端進(jìn)行安全修復(fù),同時(shí)為用戶提供安全策略查詢和安全問(wèn)題反饋。

據(jù)悉,作為中低端統(tǒng)一安全網(wǎng)關(guān)的集大成者,目前USG2000系列產(chǎn)品已廣泛應(yīng)用于中小型企業(yè)安全防范、VPN接入等項(xiàng)目。