UTM统一威胁管理

以往的企业网络安全系统通常是由防火墙、入侵检测、入侵防御、日志记录、防病毒、流量管理等功能产品组成的。但由于安全产品来自不同的厂商，没有统一的标准，因此安全产品之间无法有效的进行信息交换，形成许多安全孤岛和安全盲区。同时企业用户目前急需的是建立一个规范的安全管理平台，并对各种安全产品进行统一管理，UTM设备安全方案应运而生，并且正在逐步得到市场的认可。而且此UTM设备安全、管理方便的特点，是安全设备最大的好处，而这往往也是中小企业对产品的主要需求。

某企业网络解决方案

业务需求：

• 公司内部员工都可共享上网，通过防火墙管理员工上网内容/形式/下载文件内容。
• 抵御垃圾邮件、病毒以及木马的90%攻击。
• 各地员工都需要访问总部的内部Web网站和文件服务器。
• 各地财务人员和管理人员需要访问总部的财务服务软件。
• 不同部门不同带宽，重要部门员工通过3A认证上网。
• 出差人员可以随时、方便的访问内部的服务器。

方案规划：
在数据中心机房放置一台Sophos UTM设备做为边界网络安全设备，替代原有的防火墙和入侵检测设备。利用森蓝Sophos设备的UTM负载均衡功能，连接两条电信光纤建立线路冗余模式，开启UTM设备提供的双防毒引擎，深层检测机制，以及先进的反垃圾邮件功能保护企业内网。通过灵活的SSL VPN功能，外出业务人员可以及时在宾馆/网吧等地方，安全、稳定的通过浏览器连入公司内部服务器，整理业务数据。

UTM服务

UTM服务分为两大部分：保护和内容，与来自绝大多数UTM产品的保护功能相对应。保护套件对防入侵系统进行支持和管理，而防火墙则用于阻挡传统攻击，例如，蠕虫病毒，木马病毒以及黑客入侵。内容套件为网络过滤、反垃圾邮件和反病毒技术（如果适用的话）提供管理和支持。内容套件帮助企业对不明电子邮件和有害的互联网络内容加以过滤，对系统加以保护，防止受到木马病毒、间谍软件和病毒的侵扰。

客户价值

中型企业用户的局域网一般来说网络结构不是非常复杂，主机数量也并不多，服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给黑客和非法访问提供了可乘之机。我们能帮助您了解当前企业IT安全控制中的不完善之处，提高相关的安全控制措施并制定相关的流程以保障该安全控制措施可以被有效地执行。森蓝网络与安全承诺提供最佳的信息技术安全性。我们在信息技术安全和控制方面的背景和专长保证了我们可以每天为客户提供最佳的安全服务。我们将专业的知识及资源和解决方案结合在一起形成一种经过良好验证的方法来满足不同客户的网络安全需求。