WEB GATE安全門戶網關
如何保證各種服務器的安全是擺在眾多安全廠商面前的一道難題，針對不同的需求，各種安全產品應運而生——防火墻、入侵檢測、防病毒、抗DoS攻擊設備、各種***設備等等。這些安全設備的設計初衷是非常好的，它們嘗試著從安全的不同方面入手去解決問題，但這些來自不同廠商、用來解決不同問題的設備往往各自為戰，很難形成完善的防護網；另外，這些產品的很多功能又存在著冗余，最終造成處理性能和響應速度的下降。基于多年的防火墻、入侵檢測、信息審計及內網安全產品的開發經驗，安智科技提出“WEB GATE安全門戶網關”的新理念，基于現有的產品技術體系，進行深度的技術融合與集成，構建全面的安全防護體系，最終達到保證各種服務器安全的目的。
設計理念
WEB GATE安全門戶網關產品的設計規劃遵循了如下的設計理念：
先進的安全防護技術
WEB GATE安全門戶網關提供了多種先進的安全防護技術，更方便對用戶的多種服務器進行防護。在網絡流量的訪問控制方面，門戶網關提供了等同甚至超過傳統網絡安全產品的強大功能；在應用層方面，門戶網關提供了多種細粒度的控制能力，基于多種認證方式，門戶網關能夠對不同的用戶實施不同的控制策略；門戶網關能夠檢測、記錄并阻止多種攻擊手段，將DoS/DDoS、注入攻擊、溢出攻擊等多種攻擊拒之門外；門戶網關還能夠根據用戶的需要添加更為強大的內容過濾、防病毒等多種安全防護功能。
高效的技術集成
目前，市面上存在著多種網絡安全產品，很多用戶同時購買了多種安全產品，這些產品直接往往存在著很多冗余甚至矛盾的功能，這就不僅降低了網絡的性能，還讓管理人員疲于奔命，工作效率低下。基于多年網絡安全產品設計開發的經驗和技術積累，WEB GATE安全門戶網關將防火墻，抗攻擊，入侵檢測，內容過濾，防病毒，審計等多種功能進行了高效的技術集成，通過多種功能的高效組織，WEB GATE安全門戶網關提供了多種安全產品所不具有的強大、集中、高效的功能，只需很少的投入，加上簡單的管理和維護就能完成網絡安全防護的目的。
最大限度地保護用戶的現有投資
用戶的網絡環境是復雜并經過了精心設計的，添加新的網絡安全產品往往會對客戶的網絡拓撲、安全配置進行新的規劃和配置，如果再加上對終端用戶的規劃和配置修改，所涉及的工作量就更大了。因此，WEB GATE安全門戶網關的設計目標就是在最大限度保護用戶現有投資的基礎上，達到安全防護的目的。WEB GATE安全門戶網關默認的透明接入方式、強大靈活的訪問控制、透明代理、服務器防護功能、根據IP或代理用戶 設置對WEB服務器進行訪問的權 限、對http協議頭部長度限制以防止對緩沖區進行溢出攻擊、防止注入攻擊、防病毒、抗攻擊功能等等，所有功能設計都保證在高效運行的基礎上，不改變用戶配置的基礎，最大限度的保護用戶的現有投資。
簡單易用
在提供高效和強大功能的基礎上，WEB GATE安全門戶網關始終將產品的易用性放在首位——復雜的配置不但加大了部署、配置和調試的難度，還大大增加了產品維護的工作量和配置出現問題的可能性。因此，WEB GATE安全門戶網關將多種安全功能，按照其邏輯關系高效的組織起來，并存在很多默認配置，在普通配置模式下，管理員僅僅需要極少的配置就能讓門戶網關正常工作起來。
產品特點
WEB GATE安全門戶網關在默認的情況下以透明方式接入用戶的網絡，在不改變用戶網絡拓撲環境的情況下，將企業的關鍵資源同企業網絡劃分開，實現靈活的網絡邊界劃分。根據客戶的需要，門戶網關也支持以路由以及混合的模式接入客戶的網絡環境。
注入攻擊，無所遁形
“注入攻擊”是一種常見的攻擊方式，它利用網站的程序的漏洞獲取非法的控制權限。如果要從根本上杜絕注入攻擊的危害就需要仔細的檢查網站的程序，這個工作是比較復雜并且容易發生遺漏的。WEB GATE安全門戶網關能夠識別并阻止有“注入攻擊”特征的WEB訪問請求，減輕了管理員的工作量。
網絡攻擊，拒之門外
WEB GATE安全門戶網關能夠提供多種攻擊防護措施，比如常見的DoS/DDoS攻擊，網關能夠基于安智科技的SynDog技術加以防護——在阻止非法連接到達服務器的同時，保證正常訪問的進行。網關還提供了多種掃描、攻擊手法的識別、防護和記錄的功能。
不同用戶，不同權限
WEB GATE安全門戶網關支持多種用戶認證方式。根據不同的用戶，網關可以實施不同精細粒度的控制策略。網關是以組的形式對用戶進行管理的，根據不通的用戶組生成的過濾規則組實施不同的控制策略，方便管理員的管理和維護。
用戶活動，詳細記錄
WEB GATE安全門戶網關能夠詳細記錄用戶的網絡行為，包括請求的時間，用戶的認證信息，請求的地址，具體的URL地址，請求的結果等。結合應用服務器的日志，更能夠將各種事件祥加記錄，以便分析。
雙向流量，嚴格控制
WEB GATE安全門戶網關能夠根據源地址、目標地址、協議、源端口、目標端口、時間進行嚴格的控制。基于對象的控制使得管理員在設備的日常管理和維護中帶來的巨大的便利。網關還能將部分內部服務隱藏起來，只有用戶執行了特定動作之后才對該用戶開放，使用完畢之后能夠還原服務的隱藏狀態。
穩如泰山，性能卓越
WEB GATE安全門戶網關采用了高性能工業級硬件平臺，每臺產品都應該了嚴格的測試，保證系統的長期、穩定、高效地運行。系統軟件采用高效的過濾算法，充分保證其不會成為網絡通訊的瓶頸。模塊化的設計更解決了其他網絡安全設備因為功能增多導致的性能降低的矛盾。
人性設計，便于維護
WEB GATE安全門戶網關提供GUI、SSH、Telnet、Console等多種管理方式。門戶網關的圖形界面還針對不同的配置環境，提供了普通模式和高級模式的配置界面。在普通模式下，通過將多種默認配置加以合理的組織，大大簡化了管理和維護工作。同時我們還提供了高級模式，可以對門戶網關的強大功能進行深入細致的配置。
準確定位，輕松追查
WEB GATE安全門戶網關內置了多種幫助網絡管理員分析和查找事件故障源的工具，可以幫助管理員輕松地鎖定問題的來源，及時解決問題。其中包括對系統狀態、網絡狀態、會話的統計分析和查詢、網絡流量、服務器狀態的分析等。
保護投資，量身訂制
基于安智科技在網絡安全領域多年的積累，WEB GATE安全門戶網關有能力提供強大完善的功能、優秀的性能、高的穩定性和可靠性，及可靈活擴展的*** 、SynProxy、雙機熱備、認證、計費等功能，客戶可以根據實際網絡情況和需求進行搭配選擇。這樣既保證了客戶的網絡安全，又避免了客戶的無效投資，體現了優秀的性價比。
* 以上功能隨版本不同而不同，請采購時與銷售代表聯系 |
