2009年,為了全方位解決中小企業(yè)的安全問題,華為賽門鐵克公司推出了新一代統(tǒng)一安全網(wǎng)關(guān)——USG2000。USG2000分為USG2100及USG2200兩個系列,共7款產(chǎn)品,集防火墻、防DDOS、入侵保護、反垃圾郵件、P2P軟件阻斷和限流、IM軟件控制、VPN等功能于一體。目前,該產(chǎn)品已全面進入華賽SMB分銷市場。

網(wǎng)絡(luò)風(fēng)險,中小企業(yè)的“達摩克利斯之劍”

隨著核心業(yè)務(wù)與網(wǎng)絡(luò)的聯(lián)系越來越緊密,中小企業(yè)開始廣泛利用信息化手段提高運營效率和核心競爭力。但層出不窮的信息安全問題也接踵而來——互聯(lián)網(wǎng)病毒攻擊、內(nèi)部安全問題、遠程安全接入以及合作伙伴私密信息泄露等等,讓中小企業(yè)苦不堪言。

同時,由于大多數(shù)中小企業(yè)內(nèi)網(wǎng)沒有進行有效的部署和防護,所以經(jīng)常會出現(xiàn)與工作無關(guān)的網(wǎng)絡(luò)訪問,無效占用公司網(wǎng)絡(luò)資源,網(wǎng)絡(luò)資源效率低下等問題,也給黑客更多可乘之機,為企業(yè)增加了安全隱患。

為了應(yīng)對網(wǎng)絡(luò)風(fēng)險,中小企業(yè)需要一個更簡潔、經(jīng)濟、可靠、可擴展的統(tǒng)一安全解決方案,然而,目前市場上的產(chǎn)品要么費用高昂,要么無法完全滿足需求,致使網(wǎng)絡(luò)風(fēng)險成為懸在中小企業(yè)頭頂?shù)摹斑_摩克利斯之劍”。

實用性強,專為中小企業(yè)量身定做

融合全球領(lǐng)先的軟硬件安全技術(shù),華為賽門鐵克推出了新一代統(tǒng)一安全網(wǎng)關(guān)——USG2000系列,兼顧性價比、靈活性與可擴展性,為中小企業(yè)提供了更實用的解決方案,其主要優(yōu)勢體現(xiàn)在:

1.一機多能,提高效率,節(jié)省投資。USG2000系列集防火墻、防DDOS、入侵保護(IPS)、反垃圾郵件、P2P軟件阻斷和限流、IM軟件控制、L2TP/IPSEC/SSL/MPLS VPN于一體,真正把主流安全功能集成在一臺設(shè)備上,有效幫助用戶提高安全防護能力,提高辦公效率,節(jié)省投資。

2.高性能的多核架構(gòu)。USG2000系列采用嵌入式多核架構(gòu),性能遠遠領(lǐng)先于其他架構(gòu),能確保多種業(yè)務(wù)高速并行處理,特別是為UTM功能的流暢使用提供了性能保證。

3.適應(yīng)多種業(yè)務(wù)加密傳輸要求。USG2000系列為用戶提供了GRE、L2TP、IPSec、SSL、MPLS等多種VPN組網(wǎng)技術(shù),同時,USG2000系列內(nèi)置了高性能硬件加解密芯片,加密性能領(lǐng)先同檔次產(chǎn)品。

4.滿足用戶靈活組網(wǎng)需求。USG2000系列接口類型豐富、接口密度大,USG2130最大接口密度可達14FE,USG2160最大接口密度可達19FE;USG2210/2220/2230/2250整機最大接口密度可達4GE+10FE。

5.支持WiFi、3G多種無線網(wǎng)絡(luò)。USG2000系列能同時滿足用戶WLAN/WWAN無線網(wǎng)絡(luò)需求,讓企業(yè)運營更具靈活性。USG2000系列不僅支持WLAN WiFi(802.11b、802.11g、802.11g/b混合模式),還可以通過擴展接口卡支持WWAN 3G接入,支持兼容2G至超3G的數(shù)據(jù)傳輸模式。

6.有效幫助用戶控制內(nèi)網(wǎng)安全,提高辦公效率。UTM特征庫支持全球網(wǎng)站自動升級,保證企業(yè)不受最新網(wǎng)絡(luò)漏洞、蠕蟲、垃圾郵件、網(wǎng)絡(luò)釣魚及惡意站點的侵害。

全面防護,智能聯(lián)動

在強調(diào)功能全面和可擴展性的同時,USG2000針對中小企業(yè)經(jīng)常遇到的攻擊模式進行全面防護,并通過智能聯(lián)動、統(tǒng)一管理輕松提升網(wǎng)絡(luò)安全性。

1.強大的攻擊防范能力

USG2000能防范多種DoS和DDoS攻擊,可識別SYN Flood, UDP Flood, ICMP Flood等多種攻擊類型,能防御高達10萬包/秒的DDoS攻擊,強大的性能,輕松將來自網(wǎng)絡(luò)的攻擊拒之門外。

2.動態(tài)黑名單主動防御技術(shù)

支持智能動態(tài)黑名單主動防御技術(shù),對內(nèi)網(wǎng)、外網(wǎng)都有效。通過對報文的行為特征檢測,可以對蠕蟲病毒、拓?fù)涮綔y、假冒IP攻擊進行有效防范。

3.與Secospace聯(lián)動提高網(wǎng)絡(luò)安全性

終端安全防護強制系統(tǒng)由安全策略服務(wù)器(SPS)、安全修復(fù)服務(wù)器(SRS)、消息中間件服務(wù)器(MQ)、安全接入控制網(wǎng)關(guān)(SACG)和客戶端代理軟件(Agent)共五部分組成。對操作系統(tǒng)補丁、殺毒軟件、防火墻等安全資源進行集中統(tǒng)一的管理,對不符合企業(yè)安全策略的終端進行安全修復(fù),同時為用戶提供安全策略查詢和安全問題反饋。

據(jù)悉,作為中低端統(tǒng)一安全網(wǎng)關(guān)的集大成者,目前USG2000系列產(chǎn)品已廣泛應(yīng)用于中小型企業(yè)安全防范、VPN接入等項目。