WatchGuard UTM安全产品

   厂商介绍                                          

美国WatchGuard公司是世界领先的高效率和全系列Internet安全方案供应商，是全球排名前五位的专门生产防火墙的公司之一。WatchGuard公司1996年成立于美国的华盛顿西雅图，并在北美、南美和亚洲等地设有办事处，全球员工总数约300多名。1999年7月30日在纳斯达克上市（纳斯达克股票代号：WGRD）。WatchGuard是全球领先的高效率、全方位Internet方案供应商，宗旨是保护那些通过Internet开展电子商务的企业，并确保其通信安全。公司以生产即插即用Internet安全设备“Firebox”和相应的服务器安全软件而闻名于世。通过公司具有创新意义的LiveSecurity Service，单位与用户能保持其安全系统总是处于最新状态。

    WatchGuard公司全球首创了专用安全系统，在1997年首家将应用层安全运用到系统，并在2004年全球首创可全面升级的整合安全网关。2006年WatchGuard公司推出了基于全新技术的Fireware Pro安全系统和Firebox Peak-e高端安全设备，为市场提供了更安全、更全面、更强大的安全设备。

    WatchGuard公司是生产即插即用Internet安全设备的先锋，为不同规模的用户提供解决方案，从跨国大型企业和远程工作人员，一直到使用单个宽带连接的家庭办公室。WatchGuard公司的智能分层安全防御机制提供了健壮的、可信赖的网络安全方案，可调节安全防御的深度，以满足不同规模用户的特殊要求。

    WatchGuard公司在2004年先后建立了上海、北京办事处。由2002年至今已经为3000+用户提供超过总计1万台WatchGuard产品，并且在金融保险、制造、交通、通信等行业以及众多的跨国公司和政府单位成功的实施应用。

  产品系列

  功能介绍

快速成长企业不可或缺的强劲UTM解决方案

综合防护，防御恶意网络威胁

Firebox® 系列;统一威胁管理解决方案提供同类产品中最完善的安全功能。它在一台设备内集成了以下功能：

高级多层安全保护

Firebox X是在智能分层安全架构的基础上开发而来，提供协调的多层安全防御

●安全保护层共同加强整体防护功能

●层与层之间的协作通信减少并优化了处理过程

●结果是您的客户获得了所需的安全保护，且没有牺牲性能。

真正预防御

在软件安全漏洞使新型的网络攻击变为可能的形势下，Firebox X Core的内置式预防御随时准备保障您客户网络的安全。这些预防御功能包括先进的代理技术，能够在新威胁出现之时就加以分辨和阻止，保障您能够不受影响，顺利开展业务。

直观的集中管理

WatchGuard System Manager (WSM)提供直观的图形化用户界面，用于管理Firebox X Core UTM解决方案以及Firebox® X Peak＆Core;和Edge的所有功能。由于您的客户在管理安全解决方案所有方面时仅需要学习一种界面，因此他们能够快速上手，并保持操作的熟练性。WSM提供：

●集成日志

●创建拖放VPN

●实时监控

不断更新，精益求精的安全性能

整合后的安全服务功能与Firebox X 的预防御功能联手打造超强安全保护功能，且无更多硬件要求。

■WebBlocker－强化对员工在上班时间浏览网络内容的访问限制，同时，保护用户免受恶意网站的攻击。

1.        spamBlocker: 业内最佳的垃圾邮件过滤系统，阻止垃圾邮件的有效率可高达97%。

■网关防病毒/入侵防御服务：网关上基于攻击特征的安全保护，阻止已知的间谍软件、病毒、木马及其它基于网络的漏洞攻击。

拦截基于网络的侵入者病毒

网站是最宝贵的业务工具之一，但同时也可能对您的网络构成严重威胁。 未加管理的网络用户可能会无意或有意地造成弱点、引入可能危及公司敏感资料并大大增加维护需求的bots病毒和间谍软件。 具有漏洞的网络易受到DNS缓存投毒、缓冲溢出和拒绝服务（DoS）的攻击。

您需要

1.      启用Firebox X的预防御和千兆级(Core\Peak)网速。

2.      订购网站过滤软件对未经授权的上网进行控制，

3.      订购网关防病毒/入侵防御系统实时拦截网站流量和下载文件。

防御功能如何逐步增加

1.      在软件安全漏洞使新型的网络攻击变为可能的形势下，运用内置式代理技术的预防御保护您的网络免受未知威胁的侵害。

2.      网关防病毒检查网站流量是否含有病毒、木马、bots和其他恶意软件。

3.      隐形Web服务器防止黑客利用您的系统信息对网络进行攻击。

4.      URL过滤可控制用户上网，提高工作效率，保护网络带宽，降低安全风险，并减少在工作场所浏览不当内容所引起的法律责任。

5.      真正的预防御可在发现漏洞和漏洞攻击程序创建发布之前对许多新出现的或未知威胁进行防御。

6.      多层反间谍软件功能可以阻止用户访问已知间谍网址，阻止在网上浏览时，间谍软件进入网络，并阻止间谍软件连接其主机。

7.      智能分层安全架构与域名服务器代理结合，保护网路免受网络入侵、拒绝服务（DoS）攻击以及域名服务器（DNS）缓存毒害的侵扰。

8.      强大的入侵防御系统功能可控制即时消息（IM）和对等（P2P）网络应用的使用，而这恰恰是两类最常见的间谍软件传播载体。

9.      集成日志、报告和预警功能使您能深入了解网络活动的详细情况，采取即时的预防或纠正措施。

为远程办公室和移动用户提供安全防护

随着利用卫星设施进行远程办公的员工日益增加，对与资源和数据间可靠安全的远程连接的需求也不断增加。诸如集中管理和报告、制定统一安全策略、与已有网络资源和应用的互操作性以及可靠远程连接等问题需仔细权衡。此外，在接入网络前还必须确保远程设备符合安全策略。

您需要

1.      启用Firebox X 的统一威胁管理和千兆级(Core\Peak)网速。

2.      添加Firebox SSL VPN网关，为移动办公人员和远程办公人员提供安全通用接入，添加Firebox X Edge为远程和分支办公室提供出色的有线或无线网络周边防护，并通过WatchGuard System Manager进行统一管理。

防御功能如何逐步增加

o        集中化策略和VPN管理可针对所有位置和用户统一实施安全策略。

o        具有端点安全检查功能的安全远程接入为移动用户和远程办公人员提供可靠的网络资源远程接入，并在接入网络前确保其设备的安全性。

o        强大的统一威胁管理专门针对远程办公室和远程办公人员，为您的用户和扩展网络提供安全防护，防御间谍软件、间谍软件、DoS攻击和其他动态威胁。

o        简单的拖放式分支办公室VPN配置，只需点击三次即可完成远程办公室连接并开始运行，将IT成本控制在极低水平。

o        千兆级网速的可靠性、冗余性和灵活性，可满足各种网络连接环境和未来的网络增长需求。

专家指导与支持

在支持和维护方面，您的客户可以信赖我们的LiveSecurity®服务。除了每台设备附赠的为期一年的保修服务，只要您订购的LiveSecurity仍在有效期内，您就可以享用更多的服务，包括高级硬件更换，所以，若有硬件故障，WatchGuard将在收到您退回的设备之前就发送更换的设备给您，以最大限度地减少故障影响到的时间。LiveSecurity服务还提供软件更新、技术支持、安全警告及培训资源。

保护您的投资

有了WatchGuard，您可以更加轻松地添加服务功能并更新软件，使安全解决方案跟上业务的最新发展。Firebox X 客户可以轻松地：

●通过购买可下载的许可密钥，将产品升级到更高版本，实现更强大的能力。

●增加新功能，通过我们强大的安全服务套件（需要订购），提升产品的整体安全性。

●在无需购买新硬件的情况下，将产品升级到Fireware® Pro高级设备软件，满足更高的网络需要，包括高可用性、VPN容错，VLAN，服务质量（QoS）及动态路由。

产品参数