StoneGate防火墻產品的其他主要特性
多層檢測
多層檢測是Stonesoft開發的數據包和連接驗證過程，用于確保*大的安全性，但不會影響系統吞吐量。StoneGate的安全策略決定什么時候使用狀態連接跟蹤、數據包過濾或應用級安全性。系統只在迫切需要時才會擴展用于應用級安全性的資源，但會減慢或限制網絡流量的傳輸。
多鏈路技術
除了組件采用分布式架構及能夠集群防火墻節點外，StoneGate還為相關的網絡組件提供高可用性選項。通過StoneGate，您可部署高可用性網絡連接，無需像傳統解決方案那樣使用多余的外部路由器和交換機、邊界網關協議(BGP)和熱備份路由協議(HSRP)等復雜的路由協議，也無需與ISP簽訂協作合同。
StoneGate的多鏈路技術可為以下情況提供高可用的網絡連接：
出站流量：負載均衡路由可確保出站流量始終通過速度*快的路徑抵達目的地。
服務器庫流量：您可通過在每個ISP的地址空間中使用IP地址而允許互連的ISP之間共享傳輸至服務器庫的流量。
VPN流量：為每個VPN自動選擇ISP的*佳組合。StoneGate通過監控連接的可用性和吞吐量來指揮VPN流量的傳輸，以實現*佳吞吐量。
多鏈路常用于互聯網連接，但也可用于為任何其他網絡提供高可用性。
服務質量（QoS）策略
服務質量(QoS)規則是防火墻上接口特定的規則，可幫助您確保優于次要的流量為重要的網絡流量分配高優先級。QoS規則可通過三種方式為您提供幫助：
您可為始終需要快速穿行的流量設置*低帶寬限制。
您可為只允許使用配額帶寬的流量設置*高帶寬限制。
您可為流量設置Priority值。防火墻永遠都會選擇將高優先級的流量先于低優先級的流量發送至目的地。
一體化的StoneGate Management Center
StoneGate Management Center (SMC)是用于管理整個企業網絡環境的網絡安全性的一體化平臺。您可使用同一個圖形用戶界面同時管理StoneGate防火墻/VPN和StoneGate IPS。您還能在這個Management Center中輕松高效地處理日志和警報。
靈活的系統架構
在大規模的國際環境中，系統的可管理性至關重要。通過靈活的架構，您可從物理上分配不同的組件，同時通過網絡使用一個或多個管理客戶機來管理這些組件。此外，您還能使用管理客戶機遠程升級防火墻軟件。
虛擬專網（VPN）
StoneGate通過集群和多鏈路技術提供快速、安全、可靠的VPN連接，從而在ISP與VPN網關之間實現負載均衡和故障切換。
StoneGate提供多個高級VPN特性。作為安全網關，StoneGate可用于在不同站點之間建立VPN連接。StoneGate同時支持網關之間以及網關與客戶之間的連接。移動的VPN客戶可通過中央的VPN中樞網關接入多個VPN站點。
StoneGate還支持多鏈路VPN連接，從而為VPN隧道提供高可用性和負載均衡。StoneGate的集群技術允許集群節點構成單一安全網關，從而無需為每個集群節點單獨配置VPN。
StoneGate支持VPN的可擴展性，使管理員能夠控制隧道的創建數量及使用數量，從而避免將資源浪費在支持不必要的或沒有使用的隧道上。
HTTP深層檢測方法
公司常需要對業務開放web流量以確保順利營業。這將使入侵者有機可乘，通過web流量黑洞來攻擊內部網絡。
StoneGate防火墻始終能夠通過基本的協議驗證來防止攻擊人濫用這條路徑。然而，迄今為止，只有成熟的入侵檢測/防御系統才能開展更具體的連接檢測以確保所謂的web流量確實是web流量并檢測出任何路徑濫用情況。StoneGate v3.0現已能夠在防火墻中提供與IPS相同的功能。
StoneGate使用指紋識別技術來檢測濫用。StoneGate防火墻在HTTP深層數據包檢測領域具有如此強大的功能要歸因于它不僅提供部分的IPS功能，而且還與IPS一樣使用全面的系統指紋庫并提供相同的分析和檢測功能。
與StoneGate IPS相集成
一體化用戶界面改進了系統管理工作，可管理整個網絡安全環境以及相關的企業級安全日志和警報等。編制IP地址黑名單是StoneGate防火墻/VPN和StoneGate IPS的共有特性，允許動態更新防火墻的安全策略，以便在防火墻外圍及時阻斷檢測到的攻擊。 |
 |
|
手機站
您當前位置是：商業機會 >> 電腦、數碼 >> 管理軟件 >> 供應SunGate流量管理設備
聯系信息