【赛迪网讯】眼下，随着信息化的不断发展，企业对网络的依赖度越来越高，而对网络的管理工作也越来越复杂。安全、流畅、易用和稳定这八个字凸现了企业对网络的迫切需求。为了优化网络性能，简化管理程序，艾泰科技推出了针对中小型企业的经济型防火墙UTT 3640安全网关，即满足了企业信息化建设的需求，有效保护了企业网络不受各种病毒的攻击，同时还简化了的操作系统让管理工作更加轻松。
UTT 3640 四WAN口安全网关/VPN防火墙基于艾泰科技的全新的防火墙架构，采用高性能网络处理器，有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击，确保企业网络的安全性；同时，该防火墙还实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。由于采用上述过滤技术的业务管理功能，UTT 3640不仅可以控制用户的上网权限和上网时段，还能够保护内部网络免遭外来攻击。多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。
该防火墙支持IP/MAC绑定，黑名单，白名单，对不同等级用户进行分组，实行用户认证，防范权限盗用同时方便制定安全策略。基于地址组，服务组的全新防火墙架构，最大限度保护网络安全。UTT 3640地址组架构可以将不在同一连续的地址范围内但是拥有同样的上网动作的PC放入同一个地址组中。而对于要访问的一系列互联网服务，可以彼此组合形成一个个统一的服务组应对相应的源于某地址组去往另一地址组的数据包匹配，执行防火墙策略。
为了方便管理人员根据企业内部不同部门的实际需要，UTT 3640采用了灵活地防火墙功能，能够为不同的用户设置不同的Internet访问权限，控制用户不同时段的Internet访问权限，合理分配网络资源。通过艾泰科技UTT 3640，管理人员可以对企业重要部门的电脑进行单独划分区域地址组，添加策略不能被其它未授权部门的员工电脑访问，更不能被互联网访问操作。但是对于需要访问该信息的授权用户不做限制！
例如：财务部门防止不安全因素的侵入，可以配置成只允许收发邮件访问某些财务网站或者网银目的地，并且使用MSN等通讯工具通讯。销售部可以定向访问内网服务器，和使用QQ、MSN等通讯软件与用户交流。而管理部门由于业务需要获取信心的优先级比较高可以众览全局，允许各种上网请求。
与业务策略相配合的基于个性化、组、全局的多级管理结构带宽限制功能有效控制由于有些员工大量占用公司网络带宽下载非工作流量而导致的网络卡、慢，使得企业员工上班时间不受干扰，高效工作；下班时间，上网业务全放开，轻松娱乐，上网冲浪，缓解压力！
具权威部门统计，网络问题的57%是为了解决路由问题，而这些问题中又有76%是为排除故障，艾泰提供的系统状态，上网监控等功能实现方便快速的定位故障点，及时解决保证网络畅通。
网络拓扑结构及功能示意图
如果使用艾泰安全网关UTT 3640搭配SG3124作为核心交换机，企业用户便可轻松构建起企业网络方案，其功能远远优于普通路由器，在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现，尤其是价格低于专业防火墙，配置难度上远低于专业防火墙。以此为架构的网络解决方面，为企业网络平台建设中对于“安全、流畅、易用、稳定”的坚实保障。
责任编辑：封小明
