LanGate UTM第4代：UTM2008产品介绍

　　LanGate UTM 2008宗旨是为用户带来持续的网络安全、网络控制及网络优化。通过外网防御、内网控制及网络优化为网络提供网络三维空间360度的安全及优化方案。

　　第四代网络安全

　　IDC: “防火墙市场将以多样的应用趋向于集成的网关，这个预言最终会得到证实。目前，经常会出现攻击者和保卫者之间的反复竞赛。攻击者凭借混合的威胁占据着优势；保卫者则这样回应：从混合的威胁中求得全面的安全解决方案，包括统一的防御层和集中式管理的响应机制。”

　　LanGate UTM2008全新第4代网络安全，以持续安全平台提供持续安全保障。

持续安全平台(Continuous Security Platform)

　　作为专业IT安全技术研发机构，持续安全性是LanGate的研发原则，也是LanGate对用户的承诺。LanGate UTM基于可持续安全平台(Continuous Security Platform)，集成专业模块，采取Cavium OCTEON多核处理器(Multi-core Processor)，有别于单CPU中央处理器的总线模式。平台可按需集成各种安全模块，根据多种新应用及威胁添加新的安全模块，并且每个专业功能模块可独立升级。真正实现按需防御，可持续的安全保障。病毒防御采用卡巴斯基的防毒引擎，具有业界最全面的病毒库，目前病毒特征数量为48万条，预计2008年将达到100万，特有0小时更新率。垃圾邮件过滤采用MailShell?引擎，具有业界第一的过滤精度，达到99.54%。

LanGate UTM2008具备了以下几个技术特点：

　　1．多线路双向复杂均衡

　　LanGate UTM2008支持多种互联网连接方法，自动识别ISP线路（如电信、网通、铁通等线路），选择最优线路及DNS代理，ADSL加速算法及路由优化，有效加快网络连接速度。支持多线路内外双向复杂均衡，重要性应用可以按协议划分流量优先级别。支持多达5条ISP连接，并支持带宽叠加、故障转移，在其中一条 ISP连接中断时，所有流量自动地被改线到另外的ISP连接。

　　2．增强VoIP流量支持

　　保证的网络语音通话质量。如果网络中有语音应用，LanGate UTM2008的QoS功能能自动检测SIP代理服务器，自动地标记VoIP流量为EF级别（Expedited forwarding, “加速向前”），并优化ISP线路，保证端点对端点的稳定流量。

　　3．动态内容分析（DCA - Dynamic Content Analysis）

　　LanGate UTM2008的动态内容分析（Dynamic Content Analysis）不仅审查网页内容而且审查每个网页的上下文和文章结构。站点能在一转眼工夫被辨认、分类和阻拦，并且可以灵活地根据内容类型、用户、时间进行限制。LanGate UTM2008集成了国际互联网监测组织（Internet Watch Foundation）的数据库信息并且每日进行更新。

　　4．IPSec+SSL 双VPN合一

　　支持点对点(Site-to-site) VPN 连接，SSL VPN连接和无客户端（clientless）远程VPN接入，为移动用户、家庭工作者和WiFi无线连接提供丰富多样的连接方式。根据型号不同可配置数十到数千个VPN 隧道，横跨多互联网连接。同时支持Cisco、Juniper、H3C等主流VPN设备无缝连接。

　　5．灵活、安全的用户认证过滤

　　LanGate UTM2008 提供易于使用的接口帮助管理员按他们的要求准确地优化什么内容被过滤。集成微软活动目录（Active Directory）、Novell eDirectory?及其它LDAP认证系统，使过滤规则能够被应用于不同用户。LanGate Guardian同时提供基于时间的控制策略，能够控制用户在工作小时之外合理运用互联网资源。“软阻拦”（Soft Blocking）和“临时旁路”（“Temporary Bypass”）让内容过滤变得更加灵活和人性化。

　　6．详尽的报告

　　LanGate UTM2008先进的报告系统可以记录和解释网络如何被使用。使用AJAX技术的实时活动记录也可以动态地在屏幕上显示出来并发出警告。譬如，谁误用互联网；试图访问哪些不合法网站；哪个部门使用大量的带宽资源等。网络管理员可以预定自动预警线，所有报告可以导出为Excel、PDF及HTML等格式，可以方便地进行查询、重组、或者设定规格，并支持远程Syslog服务器。