《当今信息安全领域以众多IT从业者》由会员分享，可在线阅读，更多相关《当今信息安全领域以众多IT从业者（26页珍藏版）》请在金锄头文库上搜索。
1、当今的信息安全领域以及众多的 IT 从业者，视乎都面临这样的一种挑战： 无论企业规模的大小，既要保障企业网络可以完全抵御层出不穷的网络威胁，又要为企业 降低成本，提高员工工作效率，同时避免买到功能单一的产品，以确保企业网络的一直处 于低成本，高效率，可控制的理想状态。IT 系统面临的挑战1、连接的安全性信息技术系统 （ IT System 在现代企业中重要性日益凸显，但是网络技术的发展带来的 不仅是机遇，同时也有风险。因此很多企业都在迫切寻求一种更安全的网络解决方案，来 进行高效的信息交互。而且这个解决方案在保证安全的同时，还必须满足当今移动办公室 远程接入的需求。2、防护的全面性 恶意的病毒
2、、蠕虫及系统漏洞，极易造成企业网络的瘫痪，影响业务的正常进 行甚至会威胁到机密信息的安全给企业带来重大损失，因为电子邮件系统在 Internet 上的迅猛发展，您的网络有可能遭到大量的垃圾邮件 （spam的轰炸。如果不及时进行有效监测和预先拦截，您将不得不在爆满的邮箱中筛选有 用的邮件，这项工作既繁琐又耗时，而且势必会降低企业的工作效车。3、应用的可用性 3互联网上得文件共享 P2P）以及即时通讯软件 功能于一体。能够保护企业网络中的敏感信息和关键应用，时期不受来自内部和外部不安全因 素的威胁。ITM 解决方案1、 Zy WALL USG 系列产品运用了硬件加速技术，内置了 SecuASIC
3、检测芯片和硬 件加密芯片，能够为各种不同规模的企业带来业界高性能的深度数据包检测服务。并且，所有的 ZyWALL USG 系列产品都支持千兆以太网接 口。2混合型 VPN接入 和点对点下载软件（P2P进行有效的管理和控制。ZyWALL USG 系列产品具备的应用控制功能，可以识别 IM， P2P 等多种类型的软件应用，并按照管理员的意愿对他们加以管控，如MSN、QQ、电驴、迅雷、BT等。4. 多 WAN 口接入和3G扩展提不间断的In ternet接入服务ZVWALL USG系列产品的的高可用性（HA设计，不仅使其支持多WAN 口接入，而且支持USB接口或PCMCIA接口的3G扩展卡。 配合Z
4、yWALL USG系列“主主负载均 衡”或“主备故障备份”的功能。最大限度地降低了单一连接带来的风险.提高了网络连 接的可靠性。5. ICSA 认证ZyWALL USG系列产品的 SPI防火墙、防病毒和 IPSec VPN，均通过了 ICSA的认 证.强大的安全机制足以对抗各种最新式的网络威协，保证企业对自己网络的控制权。6. 综合报告系统ZyWALL USG 系列内置了报告系统，能提供全面的实时报告和历史报告，包括防火 墙、病毒、入侵、攻击、带宽使用、 web 站点访问以及活动用户状态等。此外于 web 页面 的报告系统 Vantage Report（ VRPT .让管理员可以很容易地对数据
5、流量进行收集和分 析，进而能够及时对各类网络事件做出迅速响应，保证企业网络的安全可控，提高IT系统的工作效率。更好的 UTM 解决方案在良好地继承了 ZyWALL 家族的上一代产品 ZyWALL UTM 系列的防病毒、入侵检测 保护、SPI防火墙、VPN、负载均衡、带宽管理和内容过滤功能得基础上，新一代的 ZyWALL 系列又具备了更好的特性： 要广泛的产品覆盖面：从 1O 用户的小 office 到上千用户的大础企业，均可享受ZyWALL USG 提的多重网络安全服务。.更强劲的硬件平台： ZyWALL USG 所有型号均内置 SaecuSIC 深度包检测专用芯 片，支持高强度硬件 VPN
6、加密.提供千兆以太网接口。更全面的病毒/恶意软件防护：可选择的双重防病毒设计（ICSA-certified ZyXEL AV/Kaspersky AV ）更好地保护企业网网络抵抗病毒、木马、间谍软件的危险因素。混合型 VPN 接入方案：支持多种类型的 VPN 远程接入，包括 IPec/SSU/2TP 灵活的接入控制：内置智能的用户识别功能，可对不同用户赋予不同的网络应用权 限。更强的可靠性保障：允许多 ISP 连接， 3G/WI-Fi 展，负载均衡和设备的高可用性为 企业提不间断的网络连接服务。产品系列ZyWALL USG2000客户需求需要千兆吞吐量的防火墙保护企业需要混合型 VPN接入IP
7、Sec+SSL）期望提高企业网络利用率和员工工作效率 期望获得永不间断的网络接入和安全防护 典型应用保护大型企业的网络安全 （防火墙，防病毒，入侵检测保护提高网络效率 宽带管理，负载均衡）增强企业生产力 即时通讯软件 /点对点下载软件的管控，内容过滤） 双重 VPN 集中器，满足 IPSecVPN 和 SSL VPN 的点对接入或远程接入需求） 关键是供应不间断的网络服务设备高可用性，电源冗余，多ISP链路）ZyWALL USG1000客户需求 需要高性能，多合一的防火墙来保护网络安全 需要混合型 VPN 接入 提高网络效率 宽带管理，负载均衡） 增强企业生产力 即时通讯软件 /点对点下载软件
8、的管控，内容过滤） 双重 VPN 集中器，满足 IPSecVPN 和 SSL VPN 的应用需求 设备高可用性及 VPN 冗余，提供连续不断点的网络服务 ZyWALL USG300客户需求 需要高性能，多合一的防火墙来保护网络安全 需要混合型 VPN 接入 提高网络效率 宽带管理，负载均衡）增强企业生产力 即时通讯软件 /点对点下载软件的管控，内容过滤） 双重 VPN 集中器，满足 IPSecVPN 和 SSL VPN 的点对接入或远程接入需求） 设备高可用性及 VPN 冗余，提供连续不断点的网络服务ZyWALL USG200/100 需要综合安全网关 SPI 防火墙，防病毒， 入侵检测 /异
9、常检测，即时通讯 /P2P 下载控制，内容过滤） 期望小型商业网络受到保护 需要混合型 VPN 接入 提高网络效率 宽带管理，负载均衡）增强企业生产力 即时通讯软件 /点对点下载软件的管控，内容过滤） 混合型 VPN 接入 IPSec VPN+SSL VPN ）通过 3G 网络或 Wi-Fi 网络接入 InternetUSB/PCMCIA 扩展卡） ZyWALL USG50 需要高性能一体化设计的防火墙来保护企业的网站需要混合型VPN接入 增加网络效率 宽带管理，负载均衡） 提高企业生产力 通过 3G 接入 Internet提供 IEEE802.11n 接入 ZyWALL USG 20W 高度
10、保障远程办公室网络接入ZyWALL 2Plus 客户需求 针对远程工作者和在家工作的人，提供一种经过 ICSA 认证的并且性价比高的网络解决方 案提高企业生产力并能安全地远程接入网络典型需求SOHOS 网络保护 防火墙） 增加网络功效 宽带管理） 拨号备份端口提高企业生产力 安全连接远程办公室网络 冗余 IPSec VPN 设计）ZyWALL OTP 客户需求、 需要一种双因子认证技术来增强用户身份的验证典型应用 使用双因子认证解决方案，以增强 IPSecVPN 和 SSL VPN 应用中的密码安全性ZyWALL IPSec VPN Client客户需求需要在任意网络环境内通过 Interne
11、t 建立与中心端的 IPSecVPN 连接 典型应用使用移动用户通过 Internet 可以安全地接入总部网络Vantage CNM 需要一个企业网络管理的整体解决方案 管理员随时随地，很方便地对企业所有 网络安全产品进行远程管理，配置，监控和排障典型应用 远程管路多台网络设备及降低网络维护成本 集中日志收集。多设备韧体更新，以及可重复使用的 VPN 配置版 为企业配置同意的网络安全策略，并进行实时的监控及报告Vantage Report_ 客户需求需要收集和分析网络流量需要监控可疑的网路行为需要通过 email 定时获取综合分析报告典型应用企业希望监控所有的网络流量以保证员工工作效率网络综合
12、统计，包括用户行为，宽带消耗等 将行为报告，流量分析等信息发送给网络管理员ZyWALL USG 2000统一网关 2ZyWALL USG 2000 是 -款专为大型企业和组织设计的高性能的 深度数据包检测安全平台。它集成了防火墙、 入侵检测保护内 容过滤，防病毒，防垃圾邮件和 VPN 功能，可全面保护用户的兰 键应用和敏感信息免受来自网络内部和外部的威胁。ZyWALL USG 2000 是具有分支机构的企业 -实现远程 VPN 、接入 的最理想解决方案。通过对 IPSec技术和SSL技术的的整合ZyWALL USG 2000 可以同时支持这两种方式的 VPN 接入，最大支持 2000条 IPSec VPN 隧道。 一体化的防病毒，入侵检测保护，应用控制，内容过滤和宽带管 理特性，让 ZyWALL USG 2000 能够为您提实时的保护，减轻 安全隐患。对即时通讯和点对点下载的应用的管理，可以提高企业 网络带宽的利用率以及员工的工做效率。此外， ZyWALL USG 2000 提高可用性
