文档介绍：UTT 3640 安全网关/VPN防火墙
UTT 3640 是中小型企业经济防火墙的完美选择。
UTT 3640 四WAN口安全网关/VPN防火墙基于艾泰科技的全新的防火墙架构,采用高性能的INTEL IXP网络处理器,防黑客、防入侵,为用户提供防火墙级别的网络安全;全面的上网行为管理,轻松管控上网行为;多种形式的VPN功能,支持PPTP/L2TP/IPSec等协议,帮助您轻松构建自己的VPN网络。
四WAN口提供多出口的选择,支持多线路实时备份和负载均衡;支持电信/网通智能策略路由,实现了电信流量走电信、网通流量走网通,彻底解决互联互通问题。
产品特点
详细规格
典型应用
相关下载
 
防火墙功能
全新的防火墙架构,有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止震荡波、冲击波、木马等病毒攻击;实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤,基于URL和关键字的应用层过滤,还可按时间段进行过滤。采用上述过滤技术的业务管理功能,不仅可以控制用户的上网权限和上网时段,还能够保护内部网络免遭外来攻击。支持IP/MAC绑定,黑名单,白名单,对不同等级用户进行分组,实行用户认证,防范权限盗用同时方便制定安全策略。
灵活的VPN功能
支持IPSec、L2TP以及PPTP三种VPN协议,它们可以单独使用,也可以结合使用;允许一方或双方动态VPN接入,可实现网关到网关、远程拨号等多种形式的VPN;可实现VPN星型连接,使得VPN流量从一个隧道经HiPER连接到另一个隧道;最多可配置50条VPN隧道,并发30条。IPSec VPN支持自动IKE和手动密钥,支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法,支持主模式和野蛮模式,支持抗重播、NAT穿透。
四WAN口和智能NAT
提供四个WAN口,支持ADSL、光纤、Cable Modem等方式的混合接入。在PPPoE拨号上网方式下,提供“按需拨号”、“自动拨号”和“手动拨号”三种PPPoE连接方式;支持LQM链路质量监控功能;而且,还允许管理员控制拨号连接的开始时间和结束时间,从而防止忘记断线而浪费上网时间。在Cable Modem动态接入方式下,支持MAC地址修改与克隆功能。
可同时配置4条上网线路,支持负载均衡和实时备份,成倍扩展出口带宽;支持按线路带宽比分配流量,使线路利用率达到最高;支持电信、网通智能策略路由,实现电信流量走电信线路、网通流量走网通线路,彻底解决互联互通问题。
支持NAPT、NAT以及路由的混合使用,满足各种复杂的网络地址规划。支持NAT静态映射和DMZ主机,向外提供;支持NAT Re-routing和反向NAT;提供NAT ALG功能,支持FTP、PPTP、IPSec ESP等特殊应用协议。
策略库
通过引入策略库,将复杂的多条策略当作一个策略库处理,再加上类似于WINDOWS风格的策略库自动更新功能,不仅大大简化了配置的复杂度,还可以为用户免除很多烦琐的手工维护工作。针对QQ、MSN、P2P这些应用软件的频繁升级,以及电信/网通服务器IP地址的频繁变更,艾泰科技公司技术人员会在第一时间收集相关信息,并及时提供最新版本的策略库,避免用户的后顾之忧。