论文部分内容阅读
随着网络的不断发展，在各种网络应用凭借其方便性给各大企业带来高效率的同时，也开始面临着越来越多各方位的安全威胁。如何在有效控制成本的情况下对网络安全实施全面、高质量的管理成为各大企业急需解决的问题。针对此需求，国际著名网络宽带系统及解决方案供应商合勤科技(ZyXEL)推出了一款千兆级综合网络安全设备ZyWALLl050。该产品应用了业界领先的安全防护机制，是一款融合了整合防火墙、VPN、负载平衡、宽带管理、IDP、内容过滤等6大丰富功能的高性能UTM设备，从而为各大中型企业提供了一个极具性价比的高品质安全解决方案。
作为一台大中型企业UTM应用网关，ZyWALLl050提供了如今主流的千兆以太网端口及高性能防火墙，具备完美的硬件加速技术并支持1000条以上的VPN隧道，此安全特性使ZyWALLl050能作为专业的VPN集中器无缝保护企业数据在一个安全、受信任的VPN网络中传输。同时，其集中星型(Hub-and-Spoke)VPN网络的冗余可管理特性更能让企业可根据自身情况随意构建多样、混合型的企业网络，避免了网络搭建的单一性。此外，在基于ACL访问控制的基础上，ZyWALLl050继承了基于用户的策略引擎，让用户能够在多种因素(如用户ID、用户组、访问时间等)下，自由设定可通过的数据包，从而有效保护了网络和网络资源不被非授权用户访问。
值得一提的是，ZyWALLl050支持三层虚拟技术(VLAN、Virtual／Aliasintedace)，能根据需要为不同的物理端口设置VLAN接口或虚拟接口。通过虚拟化和区域化的概念，让企业在大型复杂的网络环境中能轻易实现复杂的部署和建议的安全管理。而ZyWALL1050具有的增强IDP引擎更能进行深达7层的数据包即时检测，从而实现了对各种潜在的蠕虫、病毒、木马、VOIP等攻击的即时入侵检测和阻断，有效保护了网络的安全。
更令人称道的是，ZyWALLl050还提供了高效的带宽管理来保证QoS的实施。Zy-WALLl050拥有设置传输优先级或限制每个连接使用带宽的带宽管理策略，让管理者能通过为VOIP、视频等延迟高敏感的应用提供高优先级、高带宽，以确保其传输质量。另外，ZyWALLl050还允许通过集中日志的方式来跟踪网络带宽的使用情况，充分体现出了其在安全管理上的人性化风范。
对于企业来说，提高生产效率是最重要的。这就需要对一些无效、无关的Web站点进行过滤。而ZyWALLl050的内容过滤特性即可为企业创建一个强有力的Internet访问策略，使企业能通过预设的列表监测来过滤Web站点。而对于经常变更的Web站点，更能激活内容过滤的动态数据库，从而实现了对URL的动态过滤。确保了企业制定的安全策略能够被准确地实施。
此外，ZyWALLl050还是一款能很好地支持VOIP的防火墙，能通过ALG功能支持SIP/H．323，并动态地打开VOIP需要使用的端口。同时，ZyWALLl050还可支持VOIP通过VPN网络并能够对VOIP提供IDP检测，从而实现了最大的安全特性。ZyWALLl050还支持多WAN口，可进行多个WAN口连接备份并进行负载平衡。除了WAN冗余外，ZyWALL1050更支持设备冗余(HA)，基于这种特性，使各企业搭建一个更加高效、稳定、可靠的商业网络成为可能。
综合而言，ZyWALLl050作为一款专门针对大中型企业的千兆级综合网络安全设备，不仅能不间断有效隔离安全隐患，确保各种网络应用的正常运行，且融合了整合防火墙、VPN、负载平衡、宽带管理、IDP、内容过滤等6大丰富功能，能为企业提供强大的实时保护，并完全符合企业自己的安全策略，是一款性价比极高的优秀的UTM产品。
作为一台大中型企业UTM应用网关，ZyWALLl050提供了如今主流的千兆以太网端口及高性能防火墙，具备完美的硬件加速技术并支持1000条以上的VPN隧道，此安全特性使ZyWALLl050能作为专业的VPN集中器无缝保护企业数据在一个安全、受信任的VPN网络中传输。同时，其集中星型(Hub-and-Spoke)VPN网络的冗余可管理特性更能让企业可根据自身情况随意构建多样、混合型的企业网络，避免了网络搭建的单一性。此外，在基于ACL访问控制的基础上，ZyWALLl050继承了基于用户的策略引擎，让用户能够在多种因素(如用户ID、用户组、访问时间等)下，自由设定可通过的数据包，从而有效保护了网络和网络资源不被非授权用户访问。
值得一提的是，ZyWALLl050支持三层虚拟技术(VLAN、Virtual／Aliasintedace)，能根据需要为不同的物理端口设置VLAN接口或虚拟接口。通过虚拟化和区域化的概念，让企业在大型复杂的网络环境中能轻易实现复杂的部署和建议的安全管理。而ZyWALL1050具有的增强IDP引擎更能进行深达7层的数据包即时检测，从而实现了对各种潜在的蠕虫、病毒、木马、VOIP等攻击的即时入侵检测和阻断，有效保护了网络的安全。
更令人称道的是，ZyWALLl050还提供了高效的带宽管理来保证QoS的实施。Zy-WALLl050拥有设置传输优先级或限制每个连接使用带宽的带宽管理策略，让管理者能通过为VOIP、视频等延迟高敏感的应用提供高优先级、高带宽，以确保其传输质量。另外，ZyWALLl050还允许通过集中日志的方式来跟踪网络带宽的使用情况，充分体现出了其在安全管理上的人性化风范。
对于企业来说，提高生产效率是最重要的。这就需要对一些无效、无关的Web站点进行过滤。而ZyWALLl050的内容过滤特性即可为企业创建一个强有力的Internet访问策略，使企业能通过预设的列表监测来过滤Web站点。而对于经常变更的Web站点，更能激活内容过滤的动态数据库，从而实现了对URL的动态过滤。确保了企业制定的安全策略能够被准确地实施。
此外，ZyWALLl050还是一款能很好地支持VOIP的防火墙，能通过ALG功能支持SIP/H．323，并动态地打开VOIP需要使用的端口。同时，ZyWALLl050还可支持VOIP通过VPN网络并能够对VOIP提供IDP检测，从而实现了最大的安全特性。ZyWALLl050还支持多WAN口，可进行多个WAN口连接备份并进行负载平衡。除了WAN冗余外，ZyWALL1050更支持设备冗余(HA)，基于这种特性，使各企业搭建一个更加高效、稳定、可靠的商业网络成为可能。
综合而言，ZyWALLl050作为一款专门针对大中型企业的千兆级综合网络安全设备，不仅能不间断有效隔离安全隐患，确保各种网络应用的正常运行，且融合了整合防火墙、VPN、负载平衡、宽带管理、IDP、内容过滤等6大丰富功能，能为企业提供强大的实时保护，并完全符合企业自己的安全策略，是一款性价比极高的优秀的UTM产品。