MCAFEE UTM FIREWALL-原SNAPGEAR防火墙、VPN

MCAFEE UTM FIREWALL-原SNAPGEAR防火墙、VPN

McAfee Unified Threat Management (UTM) Firewall product shot

企业的现状：

1、贵公司是否有分支机构需要互联？

2、贵公司是否需要一款多功能的网关设备，充分满足联网、防火墙、入侵防护以及远程访问等诸多需求？

面向中小企业的整合式多功能网络安全设备

网络攻击呈现愈演愈烈的趋势 — 无论企业内部还是外部都是如此，这种情况下，企业需要把安全保护放在第一位。 McAfee Unified Threat Management (UTM) Firewall 使用完全集成的网络安全解决方案（如入侵防御、防火墙、VPN 以及 Web 和邮件过滤，包括 TrustedSource™ 全球信誉系统），有效防御已知和未知威胁

对于中小企业来说，McAfee UTM Firewall 完全可以作为一款完整的现成办公网络 Internet 设备使用。它拥有通常只有大型企业级设备才具备的广域网络连接工具。对于中小企业来说，最不愿意面对的就是频频在网络中添加单用途安全设备。

使用 UTM Firewal 作为您的一体化解决方案轻松打造一个具备以下特色的企业办公场所：

涵盖所有办公 PC 的局域网（有线或无线，包括 DHCP 和所有 LAN 路由功能）
含基于 Web 的内容过滤功能的安全 Internet 连接
无缝的 LAN — WAN 连接，具备面向分支机构和移动工作人员的安全远程 VPN 访问
全面的网络外围安全保护解决方案（含防火墙、VPN、IDS/IPS、反垃圾邮件与内容过滤等选项）

UTM Firewall 帮助您轻松、经济地搞定一切。这款产品可以通过一款高度可靠的高速小巧设备，充分满足联网、防火墙、入侵防护以及远程访问等诸多需求。

您只需根据自己的业务需求选择最合适的 UTM Firewall 型号，然后立即投入使用。我们的产品型号应有尽有，有入门级 SOHO 设备，也有面向大型办事处的机架式设备。无需安装额外的路由器、交换机、DHCP 服务器、无线设备或故障转移设备。

所有 UTM Firewall 都可通过 McAfee UTM Firewall Control Center 进行集中管理。集中化的管理对于大型分布式环境来说至关重要 — 它可以让网络管理员点击几下鼠标就能管理数百台甚至数千台的 UTM Firewall 设备，包括升级、策略变更以及其他配置工作。
　

优势:

打造一个安全的分布式办公环境
在自己的办公场所部署各类恶意软件防护解决方案、反垃圾邮件引擎以及应用程序层级的防火墙，同时通过对话中枢或网状网络基础架构借助同类防护技术为远程用户提供保护。
充分利用可扩展的 VPN 设备
实现对最主流的 VPN 技术（包括 PPTP、L2TP、GRE 和 IPSec）的支持；即使最小型的 UTM Firewall 也包含强大的 IPSec VPN 解决方案，有助于在公共的 Internet 内实现多个场所的安全互联
Web 内容过滤
管理和报告员工使用 Web 访问的方式；或者您可以订购价格优惠的 McAfee Web Protection Service 解决方案，享受具备 Web 使用和基于用户的报告的云过滤功能
实现防火墙管理集中化
通过任一款 Web 浏览器都可以轻松、安全地管理所有 McAfee UTM Firewall 设备。另外您还能通过功能丰富的命令行界面使用 SSH 网络协议来进行管理；同时还可以针对所有型号进行企业级的集中管理
提升部署灵活性
将 McAfee UTM Firewall 设备部署为防火墙、VPN 网关、UTM 安全设备或者具备全部所需广域网工具（如服务品质和流量定形）的一整套现成办公网络 Internet 设备。

特点:

TrustedSource™ 全球信誉智能信息
全球最精确、最全面的 Internet 主机信誉系统；TrustedSource 可以通过全球 82 个国家/地区的 10000 多个传感器全天候监控 Internet 发件者，并对其进行评级
VoIP 服务
通过使用服务品质和流量定形功能为数据包类型排定优先级，确保 VoIP 通话的清晰。
入侵检测和威胁规避
拦截常规扫描和网络层拒绝服务攻击；内嵌的企业级签名集允许 IDS 前瞻地监控网络事件，识别并拦截可疑活动
自动化故障转移功能
通过高可用性和 VPN 故障转移功能确保用户始终可以安全地连接到公司资源；检测服务可以识别连线是否中断，并自动建立安全 VPN 隧道，直至主连线恢复
行业领先的 UTM Firewall 支持
尽享杰出的支持和保固计划；所有 UTM Firewall 型号都自动包含一年的全天候技术电话支持（可以按年续订）以及一年的硬件支持（最高可延期五年）

型号

型号	典型部署	流量	VPN通道数
SG310	为远程办公人员和办事处提供保护	25 Mbps	40
SG560/SG560U	为中小型企业提供功能丰富的安全保护和 WAN 连接，包括通过 USB 3G 调制解调器提供的3G 无线选项	100 Mbps	100
SG565	具备入侵防护系统和其他统一威胁管理功能的一体化无线 Internet 设备，面向大型企业分支机构或中小企业	110 Mbps	150
SG580	对于大型企业分支结构或中型企业来说，如果在寻求一款功能强大、完全集成的 UTM 防火墙/VPN/入侵检测和防护解决方案，同时又想将成本控制在多个单点产品总成本的一部分这样一个水平，该产品将是理想的选择	160 Mbps	200
SG640	通过内部防火墙、VPN 和入侵防护系统保护重要服务器和台式机系统的安全	80 Mbps	150
SG720	通过防火墙、VPN、IPS 和各个 UTM 功能选项保护中型企业网络和多个办公点-办公点连接	180 Mbps	500

规格

		SG310	SG560/ SG560U	SG565	SG580	SG640	SG720
市场与规格
市场		SOHO	SMB/ROBO	SMB/ROBO SMB/ROBO	SMB/ROBO	台式机/ 服务器卡	SMB/ROBO
提供的技术支持和保修		1 年全天候支持和硬件保修	1 年全天候支持和硬件保修	1 年全天候支持和硬件保修	1 年全天候支持和硬件保修	1 年全天候支持和硬件保修	1 年全天候支持和硬件保修
大小/尺寸		7"x4.6"x1.7"	6.5"x4.5"x1"	8.1"x4.7"x1"	6.5"x4.5"x1"	PCI卡	1U 机架安装
内存：闪存/RAM		8/16 MB	8/16 MB 128/32 MB	16/64 MB	16/64 MB	16/64 MB	256/256 MB
以太网接口		1-10/100+ 4 端口交换机（共 5 个）	1-10/100+ 4 端口交换机（共 5 个）	1-10/100+ 4 端口交换机（共 5 个）	1-10/100+ 4 端口交换机（共 5 个）	1-10/100	3-10/100 + 2-10/100/10000
Wi-Fi 802.11 b/g 或 3G（通过 USB）			3G1	3G 和 Wi-Fi
硬件加密加速			X	X	X		X
性能
VPN - PPTP 通道		10	10	25	80	80	100
VPN - IPSec 通道		40	100	150	200	150	500
状态检测流量		25 Mbps	110 Mbps	110 Mbps	160 Mbps	80 Mbps	180 Mbps
VPN - PPTP RC4（128 位）		4 Mbps	7 Mbps	7 Mbps	10 Mbps	7 Mbps	8 Mbps
VPN - IPSec 3DES（168 位）		2 Mbps	32 Mbps	32 Mbps	44 Mbps	5 Mbps	40 Mbps
VPN - IPSec AES（256 位）		4 Mbps	32 Mbps	32 Mbps	44 Mbps	12 Mbps	40 Mbps
网络特性
VLAN (802.1q)			X	X	X	X	X
VLAN（基于端口）			X	X	X		X
故障转移/负载开平衡			X	X	X		X
DHCP 客户端/服务器/中继器		X	X	X	X	X（无中继器）	X
Web 缓存（squid - 非透明）				X	X	X	X
流量控制/QoS		X	X	X	X	X	X
SIP 代理			X	X	X	X	X
路由		X	X	X	X	X	X
RAS（拨入）		X	X	X	X		X
RIP/RIPv2			X	X	X	X	X
BGP、OSFF				X	X		X
安全特性
TrustedSource 邮件过滤3		X	X	X	X	X	X
ICSA 认证防火墙		X	X	X	X	X	X
入侵防护		X	X	X	X	X	X
L2TP 和 GRE		X	X	X	X	X	X
IPv6 网关		X	X	X	X		X
IDS 和 IPS		IDB	IDB	IDS/IPS	IDS/IPS	IDS/IPS	IDS/IPS
策略实施（NASL 脚本）				X	X	X	X
URL 过滤3		X	X	X	X	X	X
URL 白名单与黑名单		X	X	X	X	X	X
主机白名单与黑名单		X	X	X	X	X	X
面向 UTM Firewall 的 McAfee Web Protection 服务2,3	许可	（15 个用户）	（30 个用户）	（40 个用户）	（75 个用户）	（30 个用户）	（130 个用户）
	防病毒	X	X	X	X	X	X
	恶意软件防护	X	X	X	X	X	X
	URL 过滤	X	X	X	X	X	X
	反间谍软件	X	X	X	X	X	X