UTM/IDS/IPS

华为赛门铁克 USG3030安全网关是华赛公司新一代统一威胁管理设备 (Unified Threat Management, UTM)，采用基于多核的硬件平台、华赛成熟的安全软件平台，为用户提供了路由器、防火墙、IPS、防病毒、防垃圾邮件、VPN网关、IM/P2P应用层流量控制和用户行为审计等多种安全管理功能。

随着高端防火墙以及IPS设备的崛起，将所有安全功能集成在一台设备中的设想已经成为现实。全功能、高性能、高可靠、突出的性价比，已经成为当今UTM设备的主流。作为安全技术的集大成者，UTM设备的发展也就是近几年的事情。这把安全的“瑞士军刀”—整合了防火墙、VPN、网关防病毒、入侵检测与阻断、流量分析、内容过滤、3A认证等众多功能。

以UTM为标志的整合式安全设备在短短的时间内引起了所有人的注意，整合式安全成为了业内人士口中的高频词汇，而UTM也被越来越多的中小企业认为是未来的必然发展趋势。然而UTM真的能够解决中小企业所有的安全问题吗?为了那些宣称被解决的问题中小企业付出了哪些代价呢?

UTM的优点在于整合化，它以较低的成本满足了企业对信息处理安全的大部分需求，避免了使用单一安全设备所带来的高昂的采购维护成本和复杂的部署管理工作， 并提供简单易用的界面给非专业的用户进行常规的维护工作。因此， UTM在企业中能发挥它采购维护成本低、功能多、整合性高、易于管理部署的优点。

国内知名信息网络安全解决方案的领先供应商启明星辰公司宣布江西省邮电建设工程局利用该公司的天清汉马USG一体化安全网关，实现对安全威胁的整体防护，提高安全防御能力，及时防御黑客入侵、抑制蠕虫病毒的爆发，并提供清晰详尽的网络安全事件分析报表，让网络管理员清楚的了解网络状况、及时调整访问策略，保证网络正常运行。

近期，启明星辰宣布将向宜昌市电子政务网络提供超过200台的天清汉马一体化安全网关（UTM），用来加强和提升电子政务网络的安全性，保障当地电子政务的顺利开展。据悉，这是首次在电子政务网络应用如此大规模的一体化安全设备。这不仅体现了启明星辰在电子政务市场的高认可度和品牌效应，更说明了电子政务建设依然是网络安全市场发展的重要动力，在国家相关政策的推动下，政府、产业之间的良性发展和互动正在不断加强。

国内信息网络安全市场的领先供应商启明星辰公司近期宣布其天清汉马一体化安全网关（UTM）已经成功应用于陕西省电子政务网，帮助电子政务网防护病毒、蠕虫、垃圾邮件等恶意威胁，保障电子政务网的安全运行。

近日，启明星辰公司宣布其天清汉马USG一体化安全网关（UTM）成功应用于国家开发银行，为国开行的网络银行业务提供全面、立体的安全防护。

2月18日，北京：国内信息网络安全市场的领先供应商启明星辰公司近期宣布天清汉马USG一体化网关（UTM）荣获《计算机世界》“2007年信息安全年度产品奖”。

USG产品支持Web、CLI、集群管理方式，通常单台设备管理使用Web方式。通过运行Internet浏览器的任何计算机使用HTTP或一个安全的HTTPS连接，便能够配置并管理USG设备。

天清汉马USG-2000C(以下简称USG-2000C)是北京启明星辰信息技术有限公司于2007年推出的新一代UTM产品，它外型尺寸为43cm×36cm×4.45cm,采用x86架构、3.2GHz主频的中央处理器，外部存储器采用128MB Flash存储卡。

近日，由赛迪评测和中国计算机报共同举办的UTM（统一威胁管理）产品横向评测顺利结束，国内安全市场领导企业启明星辰公司的天清汉马USG-2000C一体化网关表现堪称完美，性能、功能测试结果均为第一，成为7家国内外主流UTM产品中惟一被评测实验室“五星”推荐的产品。

天清汉马的命名源于东汉年间的“马踏飞燕”。奔马形象矫健俊美，别具风姿。马昂首嘶鸣，躯干壮实而四肢修长，腿蹄轻捷，三足腾空、飞驰向前，一足踏飞燕着地。其精巧的构思，娴熟的匠艺，把奔马和飞燕绝妙地结合在一起，以飞燕的迅疾衬托奔马的神速，造型生动，构思巧妙，将奔马的奔腾不羁之势与平实稳定的力学结构凝为一体，打造了力与美的完美融合。

支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制。

启明星辰天清汉马USG一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、VPN、网关防病毒、入侵防御（IPS）、抗拒绝服务攻击（Anti-DoS）、Web内容过滤等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护。

近日，启明星辰公司宣布其天清汉马USG一体化安全网关（UTM）成功应用于国家开发银行，为国开行的网络银行业务提供全面、立体的安全防护。

UTM设备集成包括防火墙、VPN、IDS/IPS、内容过滤等多种技术于一体。目前来看，UTM设备主要有三种出身：一种是从防火墙技术衍生出来的，一种是从防病毒技术衍生出来的，还有一种是从入侵检测/保护技术衍生出来的。

冰之眼网络入侵保护系统提供“虚拟补丁”，为企业提供了时间缓冲，在厂商就新漏洞提供补丁和更新之前确保企业的安全。

面对复杂多变的安全形势，企业不仅需要有效的攻击防御，还需要全面的安全监控。

由于安全技能和安全意识存在差异，企业员工可能无意识的通过互联网络将恶意代码下载到内部网络执行，甚至将internet 上的蠕虫、病毒、间谍软件传播进入内部网络，阻塞甚至中断网络，而bt、电驴等p2p 下载软件轻易的占据100%的企业网络带宽，这都对企业网络的安全带来严重威胁。