本刊記者 李明
近日,衛(wèi)士通隆重地向大型企業(yè)市場及各級行業(yè)市場推出新一代多功能綜合安全網(wǎng)關(guān)——CG-USG3000系列。該系列共包括USG3010、USG3020、USG3030、USG3040、USG3050、USG3060六款產(chǎn)品,基于衛(wèi)士通公司在安全行業(yè)數(shù)十年的技術(shù)積累,結(jié)合了行業(yè)發(fā)展特征和客戶的廣泛需求,USG3000系列在支持防火墻、IPS、VPN、防病毒的基礎(chǔ)上,更加注重內(nèi)容安全及信息過濾,在應(yīng)用層進(jìn)行了安全技術(shù)融合,支持內(nèi)容過濾、反垃圾郵件、P2P阻斷和限流、IM軟件控制等,使該款產(chǎn)品真正達(dá)到了多功能、超實(shí)用、易管理的至高境界,可以幫助企業(yè)用戶解決多方面的安全困擾。
中華衛(wèi)士 USG3000系列集防火墻、VPN、入侵防御(IPS)、防病毒、內(nèi)容過濾、反垃圾郵件、P2P阻斷和限流、IM 軟件控制等多種功能于一體,并創(chuàng)新突出了流量管理、DDoS防護(hù)和可視化系統(tǒng)查看工具等功能,可謂集“萬千寵愛于一身”,為大中企業(yè)、分支機(jī)構(gòu)、大型行業(yè)用戶提供了多方位、深層次的內(nèi)外安全防護(hù)。它的出現(xiàn)將全面提升各級用戶的安全防護(hù)能力,避免用戶采購及管理多種設(shè)備的各項(xiàng)成本,進(jìn)而大大節(jié)省了投資。
隨著信息安全業(yè)的發(fā)展,安全需求開始逐步呈現(xiàn)出網(wǎng)絡(luò)化和復(fù)雜化的態(tài)勢。衛(wèi)士通在多年ASIC防火墻的基礎(chǔ)上,創(chuàng)新性地引入了Soft ASIC的架構(gòu),把ASIC中的精華部分通過可編程的邏輯或優(yōu)化過的基層軟件來實(shí)現(xiàn)。此舉不僅提升了產(chǎn)品性能,同時(shí)還解決了ASIC硬件芯片開發(fā)周期長、升級困難等問題,并結(jié)合多核處理器和硬件加速器,使USG3000系列的內(nèi)容處理性能大幅提升,滿足了用戶對產(chǎn)品日益增加的擴(kuò)展性需求。
作為時(shí)代新品,USG3000系列具有超強(qiáng)的網(wǎng)絡(luò)適應(yīng)性,可支持路由、透明和混合三種模式的部署。無論是靜態(tài)路由、策略路由、ISP路由、動態(tài)路由等各種狀態(tài),USG3000系列都可從架構(gòu)的底層支持IPv6,具備極好的網(wǎng)絡(luò)兼容性。
值得一提的還包括,USG3000系列可針對HTTP、FTP、SMTP和POP3協(xié)議進(jìn)行防病毒操作。除了對HTTP/FTP支持 URL黑白名單、命令過濾、文件類型過濾外,該系列產(chǎn)品還可自動控制文件,多線程下載內(nèi)容,進(jìn)而有效管理IM、P2P、游戲、股票等應(yīng)用程序。
USG3000系列產(chǎn)品提供了多個(gè)功能平臺,并以友好的WEB界面對多個(gè)功能進(jìn)行管理和控制,使用瀏覽器即可對其進(jìn)行管理操作,不需要安裝任何客戶端軟件,提高了企業(yè)的管理和維護(hù)成本。
USG3000系列產(chǎn)品還提供了一個(gè)強(qiáng)大且易用的圖形化報(bào)表系統(tǒng),可以協(xié)助管理員以最方便的方式獲取所需的信息。該系統(tǒng)具有天、周、月等報(bào)告功能以及豐富的排行功能,使管理員能更好地掌握歷史數(shù)據(jù),更加方便地找出網(wǎng)絡(luò)異常點(diǎn)。在網(wǎng)絡(luò)流量多層次、多協(xié)議的帶寬管理方面,管理員可以通過USG3000系列產(chǎn)品在接口、地址組、每個(gè)IP的三級層面上分別設(shè)計(jì)流量的分配模版,然后根據(jù)不同部門和用戶組實(shí)施不同的流量控制。
USG3000系列產(chǎn)品以創(chuàng)新的方式集中監(jiān)控企業(yè)網(wǎng)絡(luò)中的安全設(shè)備。通過實(shí)時(shí)監(jiān)控、日志分析、性能跟蹤、事件關(guān)聯(lián)幫助管理員多角度透析網(wǎng)絡(luò)狀態(tài),從而采取措施來維護(hù)網(wǎng)絡(luò)健康和提高運(yùn)行效率。USG3000系列特別提出由集中配置、批量配置、策略配置構(gòu)建成的立體配置模型,使得多機(jī)部署輕松完成,極大簡化了管理員的工作。