眼下，隨著信息化的不斷發(fā)展，企業(yè)對網(wǎng)絡(luò)的依賴度越來越高，而對網(wǎng)絡(luò)的管理工作也越來越復(fù)雜。流暢、安全、穩(wěn)定和井然有序的描述凸現(xiàn)了企業(yè)對網(wǎng)絡(luò)的迫切需求。為了優(yōu)化網(wǎng)絡(luò)性能，簡化管理程序，艾泰科技推出了針對中小型企業(yè)的經(jīng)濟型防火墻UTT 3640安全網(wǎng)關(guān)，即滿足了企業(yè)信息化建設(shè)的需求，有效保護了企業(yè)網(wǎng)絡(luò)不受各種病毒的攻擊，同時還簡化了的操作系統(tǒng)讓管理工作更加輕松。
UTT 3640 四WAN口安全網(wǎng)關(guān)/VPN防火墻基于艾泰科技的全新的防火墻架構(gòu)，采用高性能網(wǎng)絡(luò)處理器，有效防范內(nèi)外網(wǎng)攻擊、偵測及報文竊聽、IP 地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡(luò)攻擊，有效防止震蕩波、沖擊波、木馬等病毒攻擊，確保企業(yè)網(wǎng)絡(luò)的安全性；同時，該防火墻還實現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾，基于URL和關(guān)鍵字的應(yīng)用層過濾，還可按時間段進行過濾。由于采用上述過濾技術(shù)的業(yè)務(wù)管理功能，UTT3640防火墻不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時段，還能夠保護內(nèi)部網(wǎng)絡(luò)免遭外來攻擊。多種形式的VPN功能，支持PPTP/L2TP/IPSec等協(xié)議，幫助您輕松構(gòu)建自己的VPN網(wǎng)絡(luò)。
該防火墻支持IP/MAC綁定，黑名單，白名單，對不同等級用戶進行分組，實行用戶認證，防范權(quán)限盜用同時方便制定安全策略�；诘刂方M，服務(wù)組的全新防火墻架構(gòu)，最大限度保護網(wǎng)絡(luò)安全。UTT 3640地址組架構(gòu)可以將并不在同一連續(xù)的地址范圍內(nèi)但是擁有同樣的上網(wǎng)動作的PC放入同一個地址組中。而對于要訪問的一系列互聯(lián)網(wǎng)服務(wù)，可以彼此組合形成一個個統(tǒng)一的服務(wù)組應(yīng)對相應(yīng)的源于某地址組去往另一地址組的數(shù)據(jù)包匹配，執(zhí)行防火墻策略。
為了方便管理人員根據(jù)企業(yè)內(nèi)部不同部門的實際需要，UTT 3640采用了靈活地防火墻功能，能夠為不同的用戶設(shè)置不同的Internet訪問權(quán)限，可以控制用戶不同時段的Internet訪問權(quán)限，合理分配網(wǎng)絡(luò)資源。通過艾泰的UTT 3640防火墻，管理人員可以對企業(yè)重要部門的電腦進行單獨劃分區(qū)域地址組，添加策略不能被其它未授權(quán)部門的員工電腦訪問，更不能被互聯(lián)網(wǎng)訪問操作。但是對于需要訪問該信息的授權(quán)用戶不做限制！
例如：財務(wù)部門防止不安全因素的侵入，可以配置成只允許收發(fā)郵件訪問某些財務(wù)網(wǎng)站或者網(wǎng)銀目的地，并且使用MSN等通訊工具通訊。銷售部可以定向訪問內(nèi)網(wǎng)服務(wù)器，和使用QQ、MSN等通訊軟件與用戶交流。而管理部門由于業(yè)務(wù)需要獲取信心的優(yōu)先級比較高可以眾覽全局，允許各種上網(wǎng)請求。
與業(yè)務(wù)策略相配合的基于個性化、組、全局的多級管理結(jié)構(gòu)帶寬限制功能有效控制由于有些員工大量占用公司網(wǎng)絡(luò)帶寬下載非工作私人流量而導(dǎo)致的網(wǎng)絡(luò)卡、慢，使得企業(yè)員工上班時間不受干擾，高效工作；下班時間，上網(wǎng)業(yè)務(wù)全放開，輕松娛樂，上網(wǎng)沖浪，緩解壓力！
出差員工可以利用VPN方便的撥入單位內(nèi)部網(wǎng)絡(luò)，使用內(nèi)部資源網(wǎng)上遠程辦公。
具權(quán)威部門統(tǒng)計，網(wǎng)絡(luò)問題的57%是為了解決路由問題，而這些問題中又有76%是為排除故障，艾泰提供的系統(tǒng)狀態(tài)，上網(wǎng)監(jiān)控等功能實現(xiàn)方便快速的定位故障點，及時解決保證網(wǎng)絡(luò)暢通。
網(wǎng)絡(luò)拓撲結(jié)構(gòu)及功能示意圖
如果使用艾泰安全網(wǎng)關(guān)UTT 3640，企業(yè)用戶便可輕松構(gòu)建起千兆網(wǎng)絡(luò)方案，其功能遠遠優(yōu)于普通路由器，在安全管理、防范內(nèi)外網(wǎng)攻擊、偵測和基于IP/MAC地址的包過濾功能上有出色表現(xiàn)，尤其是價格低于專業(yè)防火墻，配置難度上遠低于專業(yè)防火墻。以此為架構(gòu)的網(wǎng)絡(luò)解決方案，是企業(yè)網(wǎng)絡(luò)平臺“流暢、安全、穩(wěn)定、井然有序”的堅實保障。 | 
