启明星辰UTM为番禺信息中心打造安全网络

近日，启明星辰公司的天清汉马USG一体化安全网关（UTM）正式应用于广州市番禺区信息中心，为番禺区政府、各政府机关、教育单位的信息化建设提供可靠的安全保障。

在番禺区信息中心此次的网络安全规划中，需要为区政府的办公网络，区建设局、水利局、农业局、科技局等各机关单位的门户网站，以及区教育局和教育系统的互联网接入提供安全防护，由于网络流量大、组网复杂，因此对所选用的网络安全设备有着很高的要求。经过对多个厂家设备的比较、试用，信息中心最终选择了启明星辰公司的天清汉马USG4000D一体化安全网关（UTM）作为该大型网络的守护者。

一体化防御

同传统防火墙不同的是，天清汉马UTM是一款综合的边界网络防御设备，除了防火墙功能，还提供防病毒、入侵防御、内容过滤、反垃圾邮件等安全功能。天清汉马UTM采用独创的一体化检测引擎技术和一体化的特征库，能够大幅提高设备在综合防御状态下的网络处理能力，在开启各种安全特性的条件下，能够提供近千兆的综合处理能力。

综合防御能力领先

天清汉马USG4000D产品采用高性能CPU和ASIC架构，具备千兆小包的线速转发能力，实际转发性能超过6G。而在综合防御方面，USG4000D接近千兆的综合防御能力领先国内所有同类产品，树立了UTM性能的新标杆。
 
完善的组网与高可用性

天清汉马USG4000D具备完善的组网能力，支持透明、路由、NAT和混合接入方式，可以在不改变现有网络拓扑的情况下快速接入网络；支持静态、策略和动态路由功能，可通过RIP/OSPF等动态路由同外部网络进行路由交换；支持链路负载分担、双机热备、主主负载分担等HA特性，能够提供适应复杂网络环境的高可用性。
 
另外，天清汉马UTM还提供了一款功能强大的专用数据处理软件。这款名为“数据中心”的数据处理软件，除了基本的日志、流量、NetFlow信息的存储和查询功能，还具备内容丰富的报表功能。天清汉马USG4000D在番禺区信息中心部署以来，检测到了大量的入侵防御事件，通过“数据中心”所提供的报表，这些事件可以清晰地展现在用户面前（图1、图2），系统管理员可以根据这些事件的危害级别、频度等进行判断，进一步改进安全策略或通过修正入侵防御策略，采用更苛刻的安全防护措施。

 
图1：天清汉马UTM报表示例——安全事件的类型统计

图2：天清汉马UTM报表示例——入侵防御事件的分类统计