- 金山毒霸网络版
- 金山 FVR 防火墙
- 金山 VGM 防毒墙
- 金山 UTM 企业安全网关
- 金山 AMM 上网行为管理
- 金山 MBG+ 企业安全套装
网络安全产品:
KingGate UTM 企业安全网关
随着网络的发展和Internet的广泛应用,当今的网络安全威胁已经由原来的针对TCP/IP协议本身弱点的攻击,转向针对特定系统和应用漏洞的攻击和入侵。同时,企业内部的不当互联网访问、滥用互联网以及泄密行为等等,有可能会带来更为严重的安全问题。面对这些日益严重的复合型安全威胁,企业往往会投资购买大量的网络安全设备,以保护企业内部网络,其中包括VPN、防火墙、防毒网关、IDS、网络监控设备等。由于采用不同的安全平台,企业往往还需煞费苦心地采用其他IT解决方案来管理这些平台,并要求网络维护人员熟悉各种不同的接口、命令和特性。高昂的前期购置费用、运行和后期开支令企业望而生畏。
这种叠加拼凑式的安全防御措施已经无法应对日益严峻的复合型安全威胁,统一安全威胁管理整合型硬件产品(UTM)正是在这种环境下应运而生。
KingGate UTM 企业安全网关 应用效果
金山KingGate UTM安全网关 提供NAT、路由、网桥等多种接入方式,根据企业实际在网络入口进行不同部署,不用改变原有的网络结构和任何单机配置,即可防范网络攻击,控制非法访问、阻挡病毒入侵,免受垃圾邮件干扰,避免企业机密信息泄露,进行实时内容监控和系统管理,除此之外,金山KingGate UTM安全网关 还集VPN、防火墙、杀毒、IPS、网络监控等所有功能于一身,一台设备就能提供完整的安全解决方案,省去了购买众多冗余设备的成本与维护成本,让企业真正做到轻松防范各种威胁,高效保证企业业务正常运转。
KingGate UTM 企业安全网关 产品特性
产品型号 |
50/100 |
200 |
300/500/1000/2000 |
3000 |
标配网络端口 |
3×RJ45(100M), |
4×RJ45(1G),WAN、LAN、DMZ |
6×RJ45(1G), |
4×RJ45(1G), |
管理口 |
1×RS232 |
1×RS232 |
1×RS232 |
1×RS232 |
企业路由 |
支持静态路由、RIPv1/v2,OSPF,支持基于源地址、目标地址、接口、协议的策略路由 |
防火墙 |
支持网络攻击防范、访问控制、用户认证、DHCP、MAC扫描及绑定。 |
病毒过滤 |
支持HTTP、FTP、SMTP、POP3、IMAP、Netbios防护,可自定义配置及处理动作。 |
免费在线杀毒 |
支持多LAN在线杀毒,并提供病毒检测报告,具有针对桌面的在线杀毒功能。 |
WEB过滤 |
关键字黑白名单、系统黑名单库、支持站点/网址黑白名单、IP访问拦截、文件类型下载控制、WEBpost站点黑白名单、WEBpost关键字黑白名单、获取WEBpost账号。 |
行为控制 |
支持对加密/不加密的QQ/MSN/YaHoo Messager等IM的控制及内容记录;支持对Http/FTP多线程分块下载、BT、Emule、迅雷、网际快车、QQ旋风、超级旋风、PP2008、百度下吧和酷狗等多种P2P应用进行阻断和流控;支持大智慧、大赢家、钱龙、同花顺等近三十多种股票、证券控制。 |
带宽管理 |
采用先进的流量控制算法流量通道(Flow Channel)技术,可设定通道流量的最大值、最小值 ,通道优先级设置最大可定义7级,同时支持基于IP、协议、应用的流量监控及流量趋势分析。 |
内容记录 |
支持对HTTP、FTP、SMTP、POP3、IMAP、NETBIOS、游戏等协议访问内容的记录。 |
IPS |
内置基于状态检测的特征码,发现潜在的攻击,对其进行拦截;内置基于协议异常分析检测技术,大大提入侵检测的准确度;内置基于流量异常分析检测技术,超过定义阀值的流量将被认为是非法流量;提供IPS日志报告。 |
邮件过滤 |
垃圾邮件过滤,邮件内容记录,邮件延迟审核,邮件签名。 |
日志报表 |
支持应用协议,流量统计日志;支持协议和IP的实时和时间段(日/周/月)的报表支持记录系统日志和操作日志,并可以导出所有日志,支持内容还原。 |
其他特性 |
支持ByPass、HA双机热备,多核并行处理(Muti-Core Synchronization Processing),CPU/内存/日志存储状态显示,支持日志上传管控中心。 |
多核并行处理
采用多核并行处理技术(Muti-Core Synchronization Processing),系统处理能力大幅提升,有效保障系统的稳定运行
功能一体化
集成防火墙、防病毒、防垃圾邮件、IPS、VPN、应用控制、流量控制、日志管理等多种功能于一身,在一个页面上即可管理所有的安全威胁,使用简单,功能齐全,为企业提供高性价比的安全解决方案
上网行为管理
对常用的网页访问、邮件收发、文件传输、IM、P2P、游戏证券等内容进行内容过滤以及内容记录,管理者通过此深入了解员工上网行为和网络应用状态。同时,具备强大的防泄密功能,多种途径防止企业机密信息泄密
多种攻击防范与入侵识别
支持强大的攻击防御功能,提供Dos/Ddos、Land、Franggle、WinNuke 、Ping of Death 、IP Spoofing 、SYS Flood、ICMP Flood 、UDP Flood、ARP 欺骗等多种恶性攻击,确保内部网络的安全
病毒过滤
支持HTTP、FTP、SMTP、POP3、IMAP、NETBIOS等协议进行实时防护及病毒过滤。方便的在线杀毒功能,无须在客户端安装,不计License授权,随时可消灭通过非网络途径传入的病毒,保障桌面的系统安全
流量监控与控制
基于网络层和应用层的流量识别与控制,常规协议流量控制、基于内容的流量控制,如:BT、Emule、迅雷、网际快车、QQ旋风、超级旋风、PP2008、百度下吧和酷狗等多种P2P应用进行阻断和流控,合理利用带宽资源
丰富日志
提供应用日志、访问日志、流量日志、系统日志,并提供丰富的故障定位手段
集中管控
可接受金山InfoCenter管控中心的集中管理,便于集中监控、数据采集、报告分析、策略下发、主动预警,适用于采购数量



