天清汉马一体化安全网关的主要特点有:
l 完善易用的防火墙功能:天清汉马一体化安全网关防火墙子系统基于状态检测技术,保护用户计算机网络免遭来自Internet的攻击。天清汉马一体化安全网关的防火墙功能可以对网络数据进行细粒度的控制。
l 强大的VPN功能:天清汉马一体化安全网关提供了基于工业标准的VPN功能,支持GRE、IPSec和L2TP等协议,多个天清汉马一体化安全网关之间或者天清汉马一体化安全网关与第三方VPN设备之间可以建立安全的VPN隧道,保护网络之间数据传输的安全。
l 基于网络的防病毒:天清汉马一体化安全网关作为UTM类产品,它不同于单纯的防病毒产品,可以通过策略控制对流经不同网络方向的HTTP、FTP、邮件等协议内容进行病毒扫描与阻断,其应用的灵活性和安全性将消除用户不必要的顾虑。
l 精确的入侵检测与防护能力:天清汉马一体化安全网关具有实时的基于网络的入侵监测和防护系统,它可以深入到路由、防火墙模块和应用层,快速扫描流量。天清汉马可以利用其上千种攻击特征数据库,识别和分析外部的攻击,并实时报警和记录,同时可以对上百种入侵和攻击进行主动防护。此外,还可以对IM和P2P软件进行阻断。由于采用了关联分析技术以及动态防御技术,天清汉马一体化安全网关对黑客入侵行为的分析与阻断更加精确。这些智能的自动行为,使网络管理人员主要精力不必馅在分析报警、处理入侵事件之中,可以更加宏观的控制网络的安全状态。
l 高效智能的内容过滤:天清汉马一体化安全网关能够对HTTP、FTP、邮件等协议的内容与成千上万种关键词或其它模式的“特征”进行高速匹配。还具有根据关键字、URL或脚本语言等不同类型内容的过滤,并提供了免屏蔽列表和组合关键词过滤的功能。
l 虚拟系统支撑:天清汉马一体化安全网关体系结构中设计了虚拟系统支持。基于不同的管理员可以管理不同的虚拟系统,使其建立和维护它们自己的一套安全策略、地址和地址组,以及监视系统状态。 适用于复杂网络的高可用性(HA):天清汉马一体化安全网关可配置为热备份模式(Active-Passive)或负载共享模式(Active-Active)实现两台或多台的负载均衡和备份。通过专用HA链路实现多台设备之间的心跳检测,使业务系统没有单点故障。 |