細(xì)解UTM平方的產(chǎn)品特性

如前所述，該企業(yè)集團(tuán)采用UTM平方產(chǎn)品后獲得了非常滿意的效果。與此同時(shí)，他們還結(jié)合自身的實(shí)際情況詳細(xì)解讀出了UTM平方的產(chǎn)品特性：

1. 一體化協(xié)同防護(hù)體系：通過(guò)統(tǒng)一的管理界面，實(shí)現(xiàn)對(duì)網(wǎng)關(guān)的配置和終端安全策略的下發(fā)，能夠從網(wǎng)關(guān)對(duì)接入網(wǎng)絡(luò)的所有終端進(jìn)行進(jìn)程管理、服務(wù)管理、網(wǎng)絡(luò)應(yīng)用管理和補(bǔ)丁管理;同時(shí)，終端負(fù)責(zé)各種安全性檢查，網(wǎng)關(guān)根據(jù)檢查結(jié)果進(jìn)行準(zhǔn)入控制，徹底杜絕不安全的終端接入，保障內(nèi)網(wǎng)合規(guī)。

2. 精確的上網(wǎng)行為管理：通過(guò)網(wǎng)關(guān)協(xié)議解析和終端進(jìn)程管理的結(jié)合，可以對(duì)IM、P2P、流媒體等網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)100%的精確控制;針對(duì)各種網(wǎng)絡(luò)應(yīng)用，在安全網(wǎng)關(guān)上可通過(guò)安全策略、主機(jī)或服務(wù)進(jìn)行流量控制，在終端上可實(shí)現(xiàn)基于進(jìn)程和訪問(wèn)端口的流量控制，兩者搭配可以實(shí)現(xiàn)更細(xì)粒度的流量管理。

3. 全面的網(wǎng)絡(luò)準(zhǔn)入控制：傳統(tǒng)防火墻只能根據(jù)五元組進(jìn)行準(zhǔn)入控制，無(wú)法實(shí)現(xiàn)應(yīng)用層控制，而UTM平方除了具備UTM的應(yīng)用層安全檢查功能，更可根據(jù)終端的進(jìn)程檢查、防病毒檢查和系統(tǒng)補(bǔ)丁檢查等多種安全檢查結(jié)果，實(shí)現(xiàn)強(qiáng)大的進(jìn)程級(jí)準(zhǔn)入控制。

增強(qiáng)的網(wǎng)絡(luò)攻擊防護(hù)：從終端出發(fā)準(zhǔn)確定位ARP攻擊源頭，阻止本機(jī)發(fā)送、接收ARP欺騙包，徹底解決ARP攻擊難題;通過(guò)網(wǎng)關(guān)限制終端連接數(shù)，通過(guò)終端限制主機(jī)進(jìn)程連接數(shù)，徹底防范DoS/DDoS攻擊。

zhangcun