WatchGuard防火墙特性.doc

WatchGuard防火墙特性WatchGuard拥有一套全面的统一威胁管理 (UTM) 解决方案，它可提供真正预防御功能，过滤间谍软件、病毒、特洛伊木马、垃圾邮件以及混合式威胁，确保众通广告的数据安全。而便于配置的VPN 通道实现了网络资源的加密远程接入，而其灵活的网络功能更便于对流量和带宽进行优先顺序设置，最大限度提高了效率和网络性能。部署该产品主要有如下优势：1. 主动的真正预防御WatchGuard 所提供的强大网络防御是基于尖端的代理技术。它们提供了内置的主动防御系统，可抵御多种类型的攻击，包括缓冲溢出、DNS 毒害、DoS 和 DDoS。这种独特级别的真正预防御远远优于那些单独依赖数据包过滤和基于攻击特征技术来阻挡已知威胁的产品。在众通广告开启 WatchGuard 的那一瞬间，众通广告便拥有了强大的防御。2. 安全的远程连接众通广告在新一代的IDC机房部已经署了一台WatchGuard X 550e的产品,由于众通广告的办公网络与IDC机房的服务器有很多数据交互，需要保证安全、快速、稳定的连接，而同一厂商的设备VPN互联有更高的可靠性，该产品可以方便的在两地部署VPN连接。3. 流量和并发会话数控制Watchguard 提供基于策略的流量管理，可以设置该策略的最大带宽、最小带宽、并发连接数。例如，有个客户的网络分办公区域和酒店区域两部分，均通过Watchguard代理上网。由于酒店区域必须开放所有端口，加上客人经常大并发访问和BT 下载，占用带宽从而影响到办公区域的应用。因此Watchguard 协助客户实现对酒店部分进行流量控制，设定酒店区域最大占用网络带宽，并给办公区域设定了最小的网络保留带宽，确保办公区域正常应用。同时，为了避免酒店区域进行BT 等高并发下载，从而占满网络最大并发数，从而影响所有网络的应用，Watchguard 协助客户设定酒店区域的并发数，来避免BT 应用对网络的影响。4. 封堵BT、P2P、MSN 等其他品牌的防火墙如果需要封堵BT、P2P 和MSN 等需要购买IPS 模块，而Watchguard 无需购买任何模块即可做到。5. HTTP Proxy 防火墙(1) 控制非标准协议数据包通常其他防火墙需要封堵QQ，需要购买IPS，并通过IPS 特征码来进行封堵。Watchguard 只需要关闭UDP 4000、8000 口，强制QQ 通过HTTP 进行通讯后，HTTP Proxy 检查QQ 通讯数据包为伪装非标准协议数据包，进行拒绝处理，从而达到封堵QQ 的效果。(2) 控制网页浏览或下载内容客户经常抱怨员工经常通过网页大量下载从而影响到正常使用，但员工有必要通过网页来查询资料来进行日常工作，所以不能封堵网页。因此客户希望实现网页正常浏览而拒绝浏览和下载其他跟工作无关的内容。Watchguard HTTP Proxy 可以帮助客户实现，HTTP Proxy 在默认情况只允许浏览文字、图片、FLASH 等内容、其他的比如MP3、电影等是拒绝下载的。也可以指定允许或拒绝指定内容，并且内容匹配跟文件后缀名没有任何关系。(3) 控制在线视频和在线音乐Watchguard 能协助客户在不影响正常浏览网页的前提下完全封堵在线视频音乐数据包，从而保证业务以及带宽的稳定性。(4) 控制浏览网页行为和指令用户浏览网页所能执行的动作，Watchguard 均可以控制，比如：Watchguard可以控制用户在指定论坛只能浏览不能回复或发贴子等，可以控制用户在发邮件时能否上传附件或者附件类型等。6. SMTP/POP3 Proxy 防火墙(1) 控制邮件大小和最大并发收件人通过控制邮件大小和同时可以发送给多少人，来保证邮件服务器即使中木马的状况下，也不会往外部发送大量垃圾邮件，避免邮件服务器被列入垃圾邮件黑名单中。(2) 控制邮件附件类型有一个对保密级别要求较高的客户，希望员工在发邮件里面不能添加附件，特别是办公文档Word、Execl 等。Watchguard 可以协助客户实现该功能，并且在员工修改文档后缀名也能准确检查出文件是什么类型的文件。(3) 控制收发件人地址客户的需求：他的邮件服务器要求只在公司本部、各个合作伙伴、供货商和渠道商之间收发，其他的邮件一概拒绝发送和接收。他希望用这种方式来对内部资料保密和保证邮件服务器的安全。Watchguard 可以协助客户完全实现该需求。(4) 邮件主题过滤我们经常会收到一个主题为 “发票”、“资料”等等垃圾邮件，在我们没有配置反垃圾邮件设备的情况下，我们是否对该类邮件无能为力呢？Watchguard 能够协助管理员对主题关键字进行过滤，符合过滤范围的邮件进行阻拦，避免用户遭受垃圾邮件的骚扰。7. FTP Proxy 防火墙(1) 浏览命令控制有一客户的文件FTP 服务器是对外发布应用，让其采购商上传样板图，他们再根据样板图生产。该客户的网络管理员在辞退之后，通过Internet 访问文件FTP 服务器，利用管理员权限将文件FTP 服务器里的所有文件全部删除，给客户带来极大的损失。如果使用Watchguard 可避免这种风险，Watchguard 可以控制FTP 所能操作的指令，比如Watchguard 可以控制