揭秘IBM多功能安全网关：IBM Proventia是什么

IBM在去年年底最新推出了一个多功能网关产品，这个产品主要是面向中小企业解决企业安全问题。 就是IBM Proventia多功能安全网关——MX0804和MX1004。

IBM Proventia多功能安全网关具有6大功能。

第一是防火墙功能，防火墙是基于一个状态防火墙，任何访问做一些控制，同时防火墙模块里我们内置两个对中小企业非常有用的功能。 一个是多广域网址的支持，我们不希望任何一家运营商链路断了影响业务，可能有两条INTERNET的线路，。另外一个是QOS就是一个流量控制的功能，这个功能有什么好处，我们知道上互联网有一些主营业务有附加业务，比如网上交易，收发邮件是很重要的功能，如果企业员工自己上网是次要的功能，如果我们这个产品能够做到把这些流量分优先级，收发邮件应该把优先级高点，带宽高点，堵塞的时候使工作人员上网速度慢点，这对企业运营有帮助。

第二是VPN功能，主要是适合多个办公地点互联，以及移动办公需求，我们支持两种VPN类型，一种是IP SET VPN，我们推出很多年了，这个大家比较熟悉。另外我们产品里内置另外一个SSL VPN，是非常好的非常适合中小企业使用的VPN技术，对于电脑操作不熟悉的人员使用这种VPN非常方便。

第三，ISS VPN也支持VAP应用，甚至是UDP应用，可以通过SSVPN实现，内网所做的所有工作通过ISS VPN都可以实现。这是ISS VPN的功能。还一个模块是入侵监测和防御模块，黑客入侵我们的时候要有一个防御手段，在多功能网关产品里内置非常专业的入侵防护引擎，其实大家如果有了解ISS都知道，其实ISS是做入侵防御产品非常有名的一家公司，我们把非常专业的入侵防护引擎移植过来，使我们中小企业能享受到这样非常专业模块的使用，在这个模块里我们可以支持，可以防御超过7千多种攻击。我们知道通常的UTM产品对入侵防御支持数一般比较有限。

第四，是防病毒功能，可以当做一个防并病毒墙使用，IBM Proventia有一个引擎，支持超过34万种以上病毒，病毒库实时更新，防病毒，ISS有非常好的技术，获得专利的技术，基于行为的防止未知病毒防御，通常是我们知道病毒码才可以防治，但是我们这个病毒没有出现，第一次出现我们通过病毒运行行为来判断是不是真的病毒，会不会对企业造成影响，这是我们防病毒模块。

第五，是反垃圾邮件模块，我们很多企业受垃圾邮件困扰，每天收到大量无用邮件，一种是无用的占用时间还有一种垃圾邮件非常有害的，尤其是钓鱼邮件，现在大家对这个免疫力很强了，尤其是最初出现的时候有一些人抱着试试的态度看有什么好处，这有风险，甚至有一些企业在没法入侵你网络的时候想办法在邮件里附加一些木马程序，非常隐蔽的程序植到你系统里来。

最后是对网页内容过滤，这点非常重要，体现两方面。第一方面，网页，如果大家花时间上没有用的网站，比如娱乐，电影，甚至不好的色情类赌博的网站影响工作效率。如果我们上某些这种网站会通过网站反向在电脑里植入一些程序，这种危害更大。不知道大家有没有这样的一些想法或者是一些体会。某些非常不好网站，访问他会在你电脑里植入一些不好的程序。

拥有这六大功能的IBM Proventia多功能安全网关应该说是中小型企业一个重要的安全保障设备。