集為一體的大中型企業(yè)解決方案
控制訪問網(wǎng)絡(luò)。管理流量。防止高級威脅。
UserGate UTM在一個(gè)集成包中提供防火墻、入侵檢測、反惡意軟件、垃圾郵件和內(nèi)容過濾以及VPN功能，可輕松安裝和更新。對于企業(yè)用途，它還包括一些高級功能，如基于身份的訪問控制、負(fù)載平衡、服務(wù)質(zhì)量（QoS）、入侵防御、SSL檢查和應(yīng)用程序感知。

增強(qiáng)的網(wǎng)絡(luò)安全
保護(hù)您的網(wǎng)絡(luò)免受入侵、外部攻擊、病毒、網(wǎng)絡(luò)釣魚、惡意軟件、木馬和其他威脅。

高級威脅防護(hù)
使用實(shí)時(shí)代碼分析和聲譽(yù)服務(wù)，保護(hù)您的公司免受高級持續(xù)威脅和危險(xiǎn)網(wǎng)站的威脅。

高效的Web訪問管理
對用戶活動強(qiáng)制執(zhí)行細(xì)粒度策略，以防止出現(xiàn)風(fēng)險(xiǎn)行為; 支持BYOD概念。

更好的互聯(lián)網(wǎng)性能
確保不間斷的連接并保證所需的帶寬水平。

混合電子郵件安全

防范垃圾郵件、病毒、零小時(shí)威脅、網(wǎng)絡(luò)釣魚、釣魚式攻擊、垃圾郵件和其他惡意郵件。

產(chǎn)品概述

UserGate UTM將多個(gè)安全功能集成到單個(gè)平臺中，以保護(hù)您的網(wǎng)絡(luò)、Web、電子郵件、應(yīng)用程序和用戶免受攻擊、病毒、木馬、間諜軟件和垃圾郵件的攻擊。 先進(jìn)的Entensys技術(shù)，如深度內(nèi)容檢查（DCI），允許您智能地管理流量，控制互聯(lián)網(wǎng)應(yīng)用程序，并打擊先進(jìn)的持續(xù)威脅。UserGate UTM是業(yè)界最快、最可靠、最靈活的網(wǎng)關(guān)安全產(chǎn)品之一。

它是如何工作的？
UserGate UTM作為Web安全網(wǎng)關(guān)。它用作硬件設(shè)備或可以安裝在任何虛擬服務(wù)器上。 UserGate UTM提供許多安全功能，并且能夠通過安全訂閱輕松添加新的網(wǎng)絡(luò)防御功能。

UserGate UTM根據(jù)用戶帳戶和適用的策略工作。該產(chǎn)品允許管理員控制和管理流量流并跟蹤員工訪問的網(wǎng)頁。 許多策略可用于授予或限制對特定網(wǎng)站類別的訪問，控制下載或應(yīng)用程序使用，設(shè)置流量配額以及保留詳細(xì)的統(tǒng)計(jì)信息。

特征
網(wǎng)絡(luò)安全和威脅保護(hù)
網(wǎng)絡(luò)防火墻
內(nèi)置防火墻通過阻止通過特定端口（TCP，UDP或任何其他互聯(lián)網(wǎng)協(xié)議）的流量，為UserGate UTM提供額外的LAN保護(hù)，防止黑客攻擊和其他復(fù)雜類型的基于協(xié)議的入侵。
入侵檢測和預(yù)防
IDPS（入侵檢測和防御系統(tǒng)）是一種基于網(wǎng)絡(luò)的惡意活動監(jiān)控解決方案。IDPS的主要目的是檢測潛在的危險(xiǎn)活動，日志記錄以及威脅預(yù)防和報(bào)表。
通常借助啟發(fā)式規(guī)則和對已知攻擊的簽名的分析來檢測安全漏洞。IDPS實(shí)時(shí)跟蹤活動，并快速阻止攻擊?？赡艿念A(yù)防措施包括阻止網(wǎng)絡(luò)流量的特定段，斷開連接并通知網(wǎng)絡(luò)管理員。
Cloud Antivirus

由Entensys開發(fā)和維護(hù)的Cloud Antivirus可以在不降低系統(tǒng)性能的情況下提供高水平的用戶保護(hù)。此模塊將上傳的文件和腳本的簽名發(fā)送到云。Entensys利用一個(gè)包含數(shù)十萬個(gè)危險(xiǎn)文件和腳本簽名的數(shù)據(jù)庫，每小時(shí)從一些非專有系統(tǒng)和沙箱更新。這種方法在高負(fù)載下非常有效，因?yàn)樗柚箰阂馕募⒔鉀Q零時(shí)問題，而不會對系統(tǒng)性能造成負(fù)面影響。

用于文件和附件過濾的網(wǎng)關(guān)病毒防護(hù)

UserGate UTM整合了卡巴斯基實(shí)驗(yàn)室防病毒引擎，以提供可選的其他防病毒控制，并檢查HTTP、FTP、SMTP和POP3上的所有入站和出站流量。

高級持續(xù)威脅檢測

UserGate UTM在腳本和下載中檢測已知和以前未知的Web惡意軟件，并檢測來自高級持續(xù)威脅（APT）的命令和控制流量。各種模塊允許UserGate UTM防御各種潛在的威脅。這些包括防火墻，入侵檢測和防御，應(yīng)用程序控制模塊（級別7），云防病毒，Web過濾模塊，信譽(yù)服務(wù)和特殊可加載的黑名單。Entensys的實(shí)時(shí)信譽(yù)服務(wù)包含大量已知的惡意和白名單文件、腳本和應(yīng)用程序，允許IT安全管理員在感染設(shè)備之前輕松有效地阻止新興威脅通過其網(wǎng)絡(luò)的傳播。

提高了互聯(lián)網(wǎng)性能和高可用性

多個(gè)ISP和連接故障轉(zhuǎn)移

根據(jù)可用線路的數(shù)量，UserGate UTM可以在多個(gè)連接的ISP上執(zhí)行線路故障轉(zhuǎn)移和線路循環(huán)。

Web緩存

Web緩存通過檢索從本地存儲（緩存）中的先前請求保存的內(nèi)容來加速服務(wù)請求。緩存代理保持頻繁請求的資源的本地副本，減少它們的帶寬使用和成本，同時(shí)顯著地提高性能。

流量調(diào)整
流量調(diào)整使得可以操縱和優(yōu)先化網(wǎng)絡(luò)流量，從而減少重的用戶或機(jī)器對其他用戶的影響。此帶寬限制或速率限制保證關(guān)鍵業(yè)務(wù)應(yīng)用程序可以正常工作。
高可用性
高可用性模式允許您強(qiáng)烈降低UTM硬件崩潰可能導(dǎo)致的風(fēng)險(xiǎn)和損害。在高可用性對中部署UserGate UTM允許在其中一個(gè)節(jié)點(diǎn)發(fā)生故障的情況下持續(xù)延長UserGate UTM服務(wù)的正常運(yùn)行時(shí)間。
流量管理和網(wǎng)絡(luò)訪問控制
網(wǎng)絡(luò)訪問控制
UserGate UTM通過創(chuàng)建準(zhǔn)確的基于身份的策略提供精細(xì)的應(yīng)用和訪問控制。它確保對網(wǎng)絡(luò)資源的粒度訪問，并且可以限制帶寬或向特定應(yīng)用或服務(wù)分配更多帶寬。網(wǎng)絡(luò)訪問控制功能自動對網(wǎng)絡(luò)上的每個(gè)人和所有內(nèi)容實(shí)施安全策略，這有助于最大限度地降低安全風(fēng)險(xiǎn)。
用戶身份意識
UserGate UTM支持用戶身份驗(yàn)證，并使用Active Directory，Kerberos，RADIUS和LDAP實(shí)施用戶感知防火墻規(guī)則，Web過濾器設(shè)置和Application Control 2.0。管理員可以將安全策略分配給特定的用戶或組，或者分配給一般對象，例如所有已知用戶，所有未知用戶或兩者。該產(chǎn)品還支持瞬態(tài)用戶和Captive Portal身份驗(yàn)證，在授予他們訪問互聯(lián)網(wǎng)資源之前，該身份驗(yàn)證通過Web界面運(yùn)行。 UserGate UTM終端服務(wù)代理識別由同一終端服務(wù)器支持的個(gè)人用戶，所以所有規(guī)則和策略也可以應(yīng)用于終端服務(wù)用戶。

文本消息認(rèn)證
UserGate UTM支持SMPP協(xié)議，這使得可以通過短信驗(yàn)證訪客用戶。
BYOD（帶自己的設(shè)備）概念支持
UserGate UTM允許您對訪問網(wǎng)絡(luò)的任何設(shè)備應(yīng)用特殊訪問規(guī)則，包括企業(yè)和私人筆記本電腦，平板電腦和智能手機(jī)。 UserGate UTM允許您設(shè)置每個(gè)用戶的最大設(shè)備數(shù)（總數(shù)和同時(shí)使用）的限制，并創(chuàng)建可用于獲取網(wǎng)絡(luò)訪問的特定設(shè)備的列表。
VPN服務(wù)器
VPN（虛擬專用網(wǎng)絡(luò)）技術(shù)保護(hù)任何內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)系統(tǒng)，音頻和視頻會議和電子商務(wù)解決方案的流量。 UserGate UTM允許您創(chuàng)建“服務(wù)器到服務(wù)器”隧道或網(wǎng)絡(luò)間路由，并支持當(dāng)前的VPN連接。
內(nèi)容過濾和應(yīng)用程序控制
網(wǎng)絡(luò)過濾
Entensys URL過濾模塊為您的本地網(wǎng)絡(luò)增加了額外的安全性。它旨在實(shí)現(xiàn)對員工互聯(lián)網(wǎng)下載的管理控制，并在需要時(shí)限制對潛在危險(xiǎn)網(wǎng)站的訪問。
深度內(nèi)容分析
UserGate UTM分析特定詞和短語的網(wǎng)頁，智能解析最常用語言的形態(tài)。這種控制適用于網(wǎng)站的特定部分，而不會在類別或網(wǎng)域級別阻止整個(gè)網(wǎng)站。此方法對于社交網(wǎng)絡(luò)，論壇和其他具有大量用戶生成內(nèi)容（Web 2.0）的門戶網(wǎng)站非常有用。
社交媒體控制
UserGate UTM提供對Web 2.0應(yīng)用程序和社交媒體的控制，執(zhí)行應(yīng)用程序功能和通信的粒度策略。管理員可以允許選擇性地訪問社交媒體內(nèi)容，同時(shí)限制非生產(chǎn)性活動。對內(nèi)容策略的精細(xì)控制可以確保員工的社交媒體通信符合公司準(zhǔn)則。

SSL檢查

除了普通的未加密流量，UserGate UTM可以配置為過濾HTTPS流量。服務(wù)器即時(shí)執(zhí)行證書交換和內(nèi)容過濾。 UserGate UTM使用其所有過濾機(jī)制來處理HTTPS流量。

阻止橫幅、彈出窗口和間諜腳本

彈出式窗口是網(wǎng)絡(luò)瀏覽者的禍根 - 很容易意外點(diǎn)擊令人討厭的廣告圖片中的鏈接。 UserGate UTM通過在用戶可以看到橫幅廣告之前簡單地切換橫幅廣告，解決了橫幅廣告和第三方廣告圖片的問題。

該產(chǎn)品還通過阻止許多網(wǎng)站上的隱身跟蹤C(jī)ookie和插件來保護(hù)您的隱私，并阻止社交網(wǎng)絡(luò)在您離開這些網(wǎng)站后傳輸您的數(shù)據(jù)。

注入器：HTML代碼替換

UserGate Web過濾器可以修改傳遞給用戶的頁面代碼。它可以應(yīng)用于替換被阻止的內(nèi)容，以便插入特定信息或廣告。此功能可能對電信運(yùn)營商和公共WiFi接入提供商有用。

應(yīng)用控制

應(yīng)用程序控制旨在防止基于互聯(lián)網(wǎng)的應(yīng)用程序帶來的安全威脅。其目的是雙重的：使管理員能夠限制基于互聯(lián)網(wǎng)的應(yīng)用程序（如即時(shí)通訊工具或點(diǎn)對點(diǎn)客戶端）的個(gè)人使用，并保護(hù)本地網(wǎng)絡(luò)免受特定應(yīng)用程序的網(wǎng)絡(luò)威脅。

電子郵件安全
Cloud Antispam
Entensys Cloud Antispam模塊將消息的UID發(fā)送到我們的基于云的服務(wù)，這有助于確定郵件是否包含垃圾郵件，并繼續(xù)阻止此特定郵件或停止垃圾郵件攻擊，而不是阻止IP地址，域或電子郵件地址。 Entensys Cloud Antispam的這一功能使它對那些刪除被認(rèn)為是垃圾郵件的郵件可能會導(dǎo)致客戶端丟失或其他問題的公司很有用。Cloud Antispam根據(jù)其內(nèi)容和啟發(fā)式分析過濾郵件。Cloud Antispam的一個(gè)主要優(yōu)點(diǎn)是它的錯(cuò)誤檢測率非常低，在150萬條消息中少于一個(gè)，而其垃圾郵件檢測率超過97％。
防病毒保護(hù)
UserGate UTM使用Entensys Cloud Antivirus和Kaspersky Labs AV引擎，與HTTP流量一樣。
其他垃圾郵件保護(hù)方法
當(dāng)由UserGate UTM處理時(shí)，消息通過幾個(gè)過濾階段，包括連接過濾，發(fā)件人過濾，收件人過濾和內(nèi)容過濾。使用某些功能（如DNSBL）可以使UserGate UTM顯著降低系統(tǒng)負(fù)載。
更多功能
實(shí)時(shí)監(jiān)測和統(tǒng)計(jì)
UserGate UTM具有完整的統(tǒng)計(jì)模塊，允許管理員和主管有效地強(qiáng)制執(zhí)行公司的互聯(lián)網(wǎng)訪問策略。統(tǒng)計(jì)數(shù)據(jù)可以證明互聯(lián)網(wǎng)在工作場所被濫用的程度，并且可以作為決策的主要基礎(chǔ)，當(dāng)限制或阻止特定用戶的某些互聯(lián)網(wǎng)資源，以打擊這種濫用。
資源發(fā)布
有時(shí)可能需要在外部提供某些公司服務(wù)。UserGate UTM能夠?qū)l(fā)送到網(wǎng)關(guān)計(jì)算機(jī)的請求重定向到目標(biāo)服務(wù)正在運(yùn)行的服務(wù)器或工作站，從而使最終用戶能夠從遠(yuǎn)程位置訪問公司網(wǎng)絡(luò)上的資源。

DHCP服務(wù)器

動態(tài)主機(jī)配置協(xié)議（DHCP）允許管理員從中心點(diǎn)監(jiān)督和分發(fā)IP地址，當(dāng)計(jì)算機(jī)插入網(wǎng)絡(luò)中的不同位置時(shí)自動發(fā)送新的IP地址。

遠(yuǎn)程管理

UserGate UTM可以通過瀏覽器從任何計(jì)算機(jī)遠(yuǎn)程訪問，從而可以有效地管理許多位置或分支機(jī)構(gòu)。