2006-09-13 20:34 文章来源：网界网

卓尔InfoGate集成式模块化内容过滤安全网关

作者：

【产品简介】

卓尔InfoGate集成式模块化内容过滤安全网关是国际先进、国内首创的解决传统单一性安全防御产品之不足的全方位整合型硬件安全产品，它彻底摒弃传统安全产品的孤立、片面的防御理念，通过卓尔独创的坚实安全平台，紧密整合企业至关重要的安全功能,提供防毒墙、防垃圾邮件、Web过滤、泄密防范以及防火墙和VPN等技术，在Internet入口及关键节点处全面阻止病毒和垃圾邮件的入侵，同时对Web访问、邮件通讯以及即时通讯（如QQ、MSN等）可进行全面的管理和监控，从而在企业网络边缘建立起一道强有力的全方位安全防护体系。

【功能一览】

病毒过滤：采用世界领先防毒厂商的反病毒引擎，在网络边缘处防御恶意病毒和蠕虫攻击；其特有的在线杀毒功能，能够对内部网络上现存和遗漏的病毒进行查杀，为企业网络提供全方位立体保护。

ü 对 SMTP、POP3、IMAP、HTTP、FTP、NetBios、MSN 等网络协议协议进行过滤。

ü 每日数次自动更新病毒特征库和病毒引擎，能防范最新的恶意病毒和蠕虫病毒。

ü 病毒引擎获得VB 100%、ICSA、West Coast认证。

ü 方便的在线杀毒功能，无须任何客户端安装。

垃圾邮件过滤：提供对邮件服务器和内部网络的邮件保护，全面清除日益泛滥的垃圾邮件。

ü 采用“特征检测+智能学习”的垃圾邮件过滤方法；具有过滤率高、误判率低的特点。

ü 提供邮件地址、IP 地址黑白名单等垃圾邮件过滤手段，提高垃圾邮件过滤效率。

ü 提供发信限制、连接限制等防范垃圾邮件攻击的措施。

ü 能够使用关键字针对邮件不同部分过滤功能。

ü 灵活的处理方式为终端用户提供定时报告。

Web 过滤：采取“多重过滤，多重保护”的内容过滤原则，对内容不良或与工作无关的网站和页面实行监控与过滤，同时提供了对网页嵌入应用和下载文件的拦截功能。

ü 提供关键字、权重关键字相结合的真正的网页内容过滤，确保对不健康和与工作无关网站的准确过滤。

ü 健全的网址黑白名单库，协助内容过滤功能，提供对不健康网站的全面过滤。

ü 提供网页嵌入应用以及下载文件的拦截，防范不安全的文件下载。

ü 提供分组的上网管理功能，能够对不同组的用户进行设置不同的管理策略。

防火墙：卓尔InfoGate产品提供的防火墙功能，能够在网络连接处设置基本的安全保护措施，可以防止外部的入侵，同时对内部网络的访问进行控制管理。

ü 划分内网、外网和 DMZ 区，提供全面的访问控制功能。

ü 提供网络地址转换（NAT）功能。

ü 较强的攻击防御功能（包括 SYN 攻击、ICMP 洪水攻击等恶性攻击），确保内部网络安全。

ü 提供 ADSL 接入、DNS 转发、网络备份等功能，方便用户的使用。

泄密防范（New）：针对邮件通讯、即时通讯、Web 访问以及 P2P 通讯进行全面的防泄密监控，保护企业的核心信息，防范通过 Internet 泄漏企业机密信息。

ü 提供针对发送邮件的监控。提供灵活的发送限制功能，并能够对邮件正文和附件的内容进行关键字过滤。

ü 对通过 Web 发送的信息进行拦截、过滤或记录，并可限制 Web 上传文件的大小。

ü 对 MSN 等即时通讯信息进行过滤和记录，能够拦截文件的发送。

ü 对 QQ 等即时通讯信息进行拦截，分组控制内部用户 QQ 的使用。

VPN（New）：提供企业不同地域网络之间的端到端加密通讯连接，通过Internet提供方便的网络通讯，为企业内部应用提供通道。

ü 支持 IPSEC、L2TP 等通用 VPN 协议。

ü 能够实现静态地址和动态地址的 VPN 连接。

ü 支持 AES、3DES、RC4 等加密和离散算法。

ü 提供建立起多种网络拓扑结构的功能，帮助用户连接各地的网络。

【产品特性】

ü 全新的立体化综合防护理念：有机整合防毒墙、邮件过滤、Web过滤、泄密防范以及防火墙和VPN等技术，可使网络得到最全面的安全保护；

ü 效能倍增的模块协同技术：各安全模块之间采用卓尔专利的模块协同技术，可使各防御模块在工作时相互配合和加强，工作效率和防御效果远优于传统产品的简单拼合；

ü 模块化内容过滤：灵活的模块化设计，根据用户的安全需要，方便地配置不同保护方案，最大化地满足用户的安全需求。

ü 全面的病毒防范体系：采取“以防为主，以杀为辅，防杀兼备，全面防护”手段，在线杀毒可消除桌面安装杀毒软件带来的资源占用、冲突以及使用管理不当等造成的防毒盲区，可及时自动更新病毒特征库和病毒引擎，在入口处构建全面的、立体的100%病毒防范体系。

ü 多重过滤的反垃圾邮件：采用多重过滤的反垃圾邮件措施，具有过滤率高、误判率小的特点；出厂即可立即有效过滤大部分垃圾邮件；用户可根据特定需要，随时调整相对应的过滤策略，以确保对垃圾邮件过滤效果的最大化。

ü 灵活实用的机密信息过滤：提供基于关键字的邮件内容以及附件内容过滤、邮件地址和IP地址过滤等功能。能针对不同的用户进行不同的策略配置，确保机密邮件过滤的实用性。

ü 产品性能稳定：采用高可靠性的服务器级别的硬件平台和特制安全系统平台，性能非常稳定，既减少了产品当机、死机的情况，也减少了企业网管理员的大量繁重维护工作。

ü 上网影响小：采取独有的高性能优化过滤平台技术，能提高终端用户的网络访问速度，在一定程度上抵消了因为病毒扫描而带来的上网访问速度的延缓。

ü 详细的日志纪录：对过滤信息详细记录与统计，提供一目了然的过滤报表和图形分析，帮助管理用户清晰地了解病毒、垃圾邮件等过滤情况。

ü 易于安装管理：基于 Web 的图形用户界面直观方便，支持远程管理。网桥型产品采用透明网桥硬件结构，无缝接入，即插即用，不需要改变任何网络设置，并对所有应用及服务透明，而网关型的安装也十分简单。

ü 良好的性价比：与传统分离式安全产品相比，无论是综合性能还是可靠性、拥有成本等，卓尔InfoGate集成式模块化内容过滤安全网关均占绝对优势，是目前企业、机关、团体一揽子信息安全解决方案的最佳选择！

【应用方案示例】

l 全网级应用防护方案：对于需要对整个内部网络提供安全保护的企业，建议将卓尔InfoGate部署在网关或网关的后面（网桥方式）。部署只需非常简单的配置，就可以对进出网关的网络访问进行内容过滤与监控。

　　　　　卓尔1.jpg

l 服务器防护方案：对于有内部重要应用服务器的如邮件服务器、WEB服务器等企业，建议采用卓尔 InfoGate 产品对此类服务器提供专门保护。特别是对于邮件服务器，由于能提供HTTP协议病毒防范，可以达到对邮件服务器的 Webmail 访问进行的保护。同时，通过对 NetBios 协议的保护，能够对服务器的文件传输进行病毒防范。

　　　　　卓尔2.jpg