熊猫安全网关.doc

边界安全设备-熊猫安全网关 Panda GateDefender Performa（硬件防毒墙） 边界处防护能够适应不同网络环境 针对病毒、垃圾邮件和非法内容的第一道安全防线具备高性能、高可扩展性与内置负载均衡特点，提供恶意软件防护、垃圾邮件和非法互联网内容的专业防护设备 “我认为熊猫安全网关Performa对我们的网络提供了绝对完美的保护，充分满足了我们的需求和期望” - Schalk Gous, IT经理 TOSAS集团- 南非。熊猫安全网关Performa 是可灵活扩展并完全可信赖的边界专属安全防护设备，在网关处提供最大程度的内容级威胁保护。它能够在各类恶意软件、垃圾邮件、非法内容和其他互联网威胁进入到企业网络之前就进行阻断。它简单易用(“即插既忘”)而又能够达到全面保护，集成了恶意软件防护、反垃圾邮件、非法内容过滤等，使得 熊猫安全网关Performa 成为具有更高效率的安全解决方案。通过内置具有自动/手动模式的负载均衡技术,无论是中小企业还是大型企业，都能够很好的满足各种各样的网络环境需求。一、客户受益避免复杂性 由于工作在透明模式下，只需要简单的配置就可以完成部署，无需修改网络环境。提高用户工作效率 通过在熊猫安全网关上对垃圾邮件、P2P下载、即时通讯工具的限制和网站内容控制，大幅提高企业员工的工作效率。最少的运营成本 产品一旦部署，通过自动更新和维护达到最少的人员维护。提升企业标准化水平 避免企业和客户双方敏感数据丢失，使其符合不同企业特定的安全策略。巩固风险管理系统 它提供了边界处针对未知威胁的预防性检测和清毒，并且无需管理员干预。保障业务连续性 优化带宽使用，阻断与业务无关的互联网流量进出网络（平均70%流量为非业务流量）。二、 主要功能全面的保护 它包含了最佳的保护功能来有效防止恶意软件和潜在危险的内容、垃圾邮件、非法内容、P2P和即时消息应用程序.同时扫描所有协议，加强风险管理能力.支持在所有协议中扫描入站和出站流量并执行安全策略，并且不需要额外的保护或辅助的设备.因此，降低复杂性和运营成本。模块化结构 它提供了针对不同威胁的保护，在必要时加强风险管理能力.优化成本，使客户只购买所需要的保护模块。综合前摄技术 启发式引擎、综合智能和安全隔离技术在边界整合，优化安全风险的检测能力，确保重要数据不受损。卓越性能 该硬件设计目标是在网络边界进行透明部署，实时的扫描大型网络流量。每个模块的性能能够很好适应不同网络环境的流量，优化风险管理能力。其高性能提高用户的工作效率,确保安全政策的标准得到满足，并确保业务连续性。自动更新 该设备为透明网桥模式部署，部署时不要求更改或重定向的网络配置，降低配置的复杂性.一旦设备连接，它立即开始工作和扫描流量，降低运营成本。即插既忘 更新机制会每隔一小时自动进行抵御恶意软件威胁，每分钟更新垃圾邮件特征库防止垃圾邮件.保护模块总是以最新的特征文件库抵御新型威胁，不断提高风险管理能力.该解决方案不需要经常维护，从而减少复杂性和运营成本。数据获取保障 熊猫安全网关GateDefender Performa在扫描、清毒、恢复并传送未知的恶意软件时,无需网络管理员干预，提升风险管理能力。它还可以防止关键信息的泄露.保护用户抵御已知和未知的威胁，辅助执行安全策略.此外，它可以确保业务的连续性，并降低运营成本。分角色的控制台访问权限 不同的控制台访问权限级别能够提升风险管理能力，作为保护安全设置和业务连续性的保障。访问权限适应用户的不同需求，并降低使用复杂性从而适应不同的运维人员。网络流量保障 含有Bypass功能的硬件架构适用于大型组织,不论软硬件故障都能够保证流量不间断,确保业务连续性。三、 主要特色内置负载均衡 自动负载平衡功能确保服务的高可用性，在发生意外故障时,优化用户的IT投资，提高了风险管理能力.它还可以防止网络流量处理延时,提高用户的工作效率和确保业务连续性。内置负载均衡功能是本地或自动的,它无需复杂的配置,有效降低运营成本。可定制的安全策略 不同的用户和用户组的配置文件可以定义并建立不同的安全策略,为每个用户或用户组,提高风险管理能力.这样一来,用户的工作效率得到优化和安全策略有效的执行。集成LDAP/AD 认证 由于集成了目录服务系统，用户在网络中每一个操作都会经过认证,同时风险管理系统得到改善.此外,通过对认证用户的监控能够对这类用户执行不同的安全策略。. 统一设置与集中管理 从一个集中管理控制台可以管理多台设备,集中配置网络中所有设备,提高了风险管理能力并降低了复杂性。详细的图形报表 T实时活动报告大大加强了风险管理控制能力.网络管理员和运维人员可从中得到重要的数据报表，另一方面，降低复杂性和运营成本。集中监控 所有部署的设备可以从单一的控制台监控.从而获取各种安全事件和告警信息,降低复杂性和运营成本.此外,它更有效地解决网络问题，以确保业务的连续性。隔离区 如果用户怀疑有未知的恶意软件或被视为垃圾邮件或可能的垃圾邮件将被移至隔离区,它存储着有潜在危险的文件和电子邮件.隔离的目的是为了确保用户能够获得任何重要的数据或电子邮件。 恶意软件隔离区 . 存储受感染、无法消毒或含有未知恶意软件的文件。 垃圾邮件隔离区 . 存储那些归类为垃圾邮件或可能的垃圾邮件的内容。 内容过滤隔离区 . 存储被公司安全策略所阻断的文件或邮件内容。四、 保护模块恶意软件过滤 恶意软件保护模块能够侦测并阻挡所有类型的安全威胁，并在他们进入到企业网络之前就进行拦截，例如：病毒,蠕虫,特洛伊木马,间谍软件,拨号器,玩笑程序,网络钓鱼,黑客工具,安全风险和通过其启发式引擎的发现的未知威胁。内容过滤 内容过滤功能可让您自定义类型对文件和邮件进行过滤。它支持的过滤内容包括：最大文件大小,最大数量的压缩文件,密码保护. 它还会扫描嵌套邮件以及邮件附件。同样，它可以按照正文内容、主题、类型等进行过滤. 垃圾邮件保护 熊猫安全网关Performa 能够检查企业邮件系统，减少垃圾邮件对客户工作效率的影响. 垃圾邮件保护 熊猫安全网关Performa 能够检查企业邮件系统，减少垃圾邮件对客户工作效率的影响. 网页内容过滤 选择希望禁止访问的页面类别就可以限制进出入网络的非法网页与非业务相关站