天融信网络卫士安全网关(UTM)TopGate介绍

　　天融信网络卫士安全网关(UTM)TopGate是天融信基于多年网络安全产品研发经验推出的包括防火墙、虚拟专用网（VPN）、入侵检测和防御（IPS）、网关防病毒、WEB 内容过滤、反垃圾邮件等安全防护特性的UTM产品。TopGate不但能为用户提供全方位的安全威胁防护方案，还为用户提供全面的策略管理、服务质量(QoS)保证、负载均衡、高可用性(HA)以及网络带宽管理等功能。

　　TopGate安全网关(UTM)可灵活部署在大中型企业及其分支机构或中小企业网络的网关处，保护用户网络免受黑客攻击、病毒、蠕虫、木马、恶意代码以及未知的“零小时”（zero-hour）攻击等混合威胁的侵害；同时还为用户提供简便统一地管理各种安全特性及相关日志、报告，大大降低了设备部署、管理和维护的运营成本。除此之外，TopGate还为企业提供了CleanVPN服务，使得用户通过VPN远程访问企业内网时，确保VPN数据没有病毒等有害内容。在新攻击的防护上，TopGate对VoIP, IM/P2P, 间谍软件, 网络钓鱼, 混合攻击等都有出色的表现。 TopGate UTM 在技术上采用先进的完全内容检测技术和独特的加速引擎处理技术，可通过简单的配置和管理，以较低的维护成本为用户提供一个高级别保护的“安全隔离区”。它对经过网关的数据流量进行病毒、蠕虫、入侵等进行高效检测，而且能够阻挡来自垃圾邮件、恶意网页的威胁，所有的检测都是在实时状态下进行，具有很高的网络性能。

　　产品优势

　　多功能与高性能的完美结合

　　TopGate网络卫士安全网关是高性能与多功能的完美结合，它通过提供全系列产品而为不同类型的用户提供多功能与高性能的UTM产品。真正实现了一机多用，管理简单，节省大量成本。

　　TopGate作为一款优秀的UTM产品，具备多种安全功能，既可以作为防火墙设备，也可以作为VPN设备、病毒网关或IPS设备，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种安全需求，为用户节省大量购置与维护成本。

　　完整的防火墙功能

　　防火墙是网关设备重要的基本功能，TopGate作为网关设备不但具有完整的3层协议以下的防火墙功能，而且还具有4～7层的防火墙防护功能。

　　VPN隧道内容过滤功能

　　企业对VPN应用越来越普及，但是当企业员工或合作伙伴通过各种VPN远程访问企业网络时，病毒、蠕虫、木马、恶意代码等有害数据有可能通过VPN隧道从远程PC或网络传递进来，这种威胁的传播方式极具隐蔽性，很难防范。

　　TopGate同时具备防火墙、VPN、防病毒和内容过滤等功能，并且各功能相互融合，能够对VPN数据进行检查，拦截病毒、蠕虫、木马、恶意代码等有害数据，彻底保证了VPN通信的安全，为用户提供放心的CleanVPN服务。

　　完全内容检测CCI技术

　　CCI是指Complete Content Inspection，TopGate采用了最新的完全内容检测技术，可实时将网络层数据还原为完整的应用层对象（如文件、网页、邮件等），并对这些完整内容进行全面检查，实现彻底的内容防护。它不但可对还原出来的应用层数据进行病毒查杀、入侵防御，还可检查是否存在不良Web内容、或是否属于垃圾邮件、间谍软件和网络钓鱼欺骗等其他威胁，真正实现了彻底检测和防范。

　　防病毒服务

　　TopGate UTM为用户提供了高效的防病毒引擎，用户通过购买防病毒服务，可获得最新的检测引擎和病毒库。防病毒服务为TopGate 防病毒提供自动地更新，使它们能够防御最新的基于网络的攻击。 TopGate UTM能够100%检测、消除感染现有网络的病毒和蠕虫，实时的扫描输入和输出邮件及其附件（支持HTTP，SMTP，POP3，IMAP，FTP等协议），高速度扫描技术；TopGate UTM同时对间谍软件进行防护。

　　入侵检测和防御服务

　　TopGate UTM入侵检测和防护系统帮助用户抵御恶意的或可疑的网络行为。用户通过购买入侵检测和防御服务，用户可通过图形化界面快速升级入侵检测和防御的检测库，为用户的新威胁提供安全保障。

　　TopGate UTM具有实时的网络入侵检测和阻断功能，它能够检测已知的DOS 、DDOS 攻击，以及绝大多数操作系统和应用协议的漏洞，还可对MSN，Skype,Yahoo Messenger等即时消息阻断，当监测到攻击时可同时向3 个邮件地址自动发出警报。

　　WEB内容过滤服务

　　TopGate UTM的 Web 内容过滤服务用以防止未授权的web 内容，保护企业网络。用户可以通过采购Topgate UTM的web内容过滤服务来保护企业网络。其特点是拥有庞大的URL 数据库，包括庞大的web 内容分类，域名分类，web 页面分类，配置极为方便。数据库多达2 千万条网站，上亿个网页类别，极高的识别率，可持续更新。

　　反垃圾邮件服务

　　Topgate反垃圾邮件服务运用“双通道”检测技术， 在标准RBL（实时黑名单） 和其他基于内容的检测方面得以很大的加强。 第一种使用实时IP 黑名单在网络层过滤， 第二种深入检查邮件内容， 与垃圾邮件内容URI 列表匹配，在内容层过滤。 实时IP 黑名单和垃圾邮件内容URI 列表均不断更新。

　　管理功能

　　TopGate UTM在管理上通过浏览器界面，使用HTTPS，HTTP 远程登录管理；还可以通过命令行界面，使用SSH,Telnet 远程管理。同时使用前面板简单的按键和LCD 对接口地址快速设置。

天融信网络卫士安全网关(UTM)TopGate介绍 （2）

　　典型应用

　　TopGate网络卫士安全网关部署在企业网络入口。TopGate 中高端产品可部署于企业总部，TopGate 中低端产品可部署于各分支机构。既可以防范网络攻击、控制非法访问，也可以阻挡病毒入侵、免受垃圾邮件干扰，同时分支与总部之间、远程用户与企业网络之间可以进行CleanVPN访问，为整个企业提供了完整的混合威胁防护解决方案，让企业真正做到轻松防范各种威胁，有效保证企业业务正常运转。