新一代网络安全硬件产品LanGate问世

　　 

    LanGate 是基于专用芯片及专业网络安全平台的新一代整体网络安全硬件产品。

基于专业的网络安全平台， LanGate 能够在不影响网络性能情况下检测有害的病毒、蠕虫及其他网络上的安全威胁，并且提供了高性价比、高可用性和强大的解决方案来检测、阻止攻击，防止不正常使用和改善网络应用的服务可靠性。

    高度模块化、高度可扩展性的集成化LanGate网络产品在安全平台的基础上通过各个可扩展的功能模块为企业提供超强的安全保护服务，以防御外部及内部的网络攻击入。此产品在安全平台上集成各种功能应用模块和性能模块。应用模块添加功能，例如ClamAV反病毒引擎或卡巴斯基病毒引擎及垃圾邮件过滤引擎。这种安全模块化架构可使新的安全服务在网络新病毒、新威胁肆虐时及时进行在线升级挽救网络，而无需进行资金及资源的再投入。轻松安装、轻松升级的LanGate产品简化了网络拓扑结构，降低了与从多个产品供应商处找寻、安装和维护多种安全服务相关的成本。

    主要功能

    基于网络的防病毒

    LanGate 是网关级的安全设备，它不同于单纯的防病毒产品。LanGate 在网关上做 HTTP、SMTP、POP 和 IMAP的病毒扫描，并且可以通过策略控制流经不同网络方向的病毒扫描或阻断，其应用的灵活性和安全性将消除企业不必要的顾虑。LanGate的防病毒引擎同时是可在线升级的，可以实时更新病毒库。

    基于用户策略的安全管理

    整个网络安全服务策略可以基于用户进行管理，相比传统的基于 IP的管理方式，提供了更大的灵活性。

    防火墙功能

    LanGate 系列产品防火墙都是基于状态检测技术的，保护企业的计算机网络免遭来自 Internet 的攻击。防火墙通过“外->内”、“内->外”、“内->内”（子网或虚拟子网之间）的接口设置，提供了全面的安全控制策略。

    VPN功能

    LanGate支持IPSec、PPTP及L2TP的VPN 网络传输隧道。LAN Gate VPN 的特性包括以下几点：

    支持 IPSec 安全隧道模式

    硬件加速加密 IPSec、DES、3DES

    X509 证书和PSK论证

    集成 CA

    MD5  及 SHA认证和数据完整性

    自动 IKE 和手工密钥交换

    SSH IPSEC 客户端软件， 支持动态地址访问，支持 IKE

    通过第三方操作系统支持的 PPTP 建立 VPN 连接

    支持NAT穿越

    IPSec 和 PPTP

    支持无线连接

    星状结构

    内容过滤功能

    LanGate 的内容过滤不同于传统的基于主机系统结构内容处理产品。LanGate设备是网关级的内容过滤，是基于专用芯片硬件技术实现的。LanGate 专用芯片内容处理器包括功能强大的特征扫描引擎，能使很大范围类型的内容与成千上万种关键词或其它模式的特征相匹配。具有根据关键字、URL或脚本语言等不同类型内容的过滤，还提供了免屏蔽列表和组合关键词过滤的功能。同时，LanGate 还能对邮件、聊天工具进行过滤及屏蔽。

    入侵检测功能

    LanGate 内置的网络入侵检测系统（IDS）是一种实时网络入侵检测传感器，它能对外界各种可疑的网络活动进行识别及采取行动。IDS使用攻击特征库来识别过千种的网络攻击。同时LanGate将每次攻击记录到系统日志里，并根据设置发送报警邮件或短信给网络管理员。

    垃圾邮件过滤防毒功能

    包括：

    对 SMTP服务器的 IP进行黑白名单的识别

    垃圾邮件指纹识别

    实时黑名单技术

    对所有的邮件信息病毒扫描

    带宽控制（QoS）

    LanGate为网络管理者提供了监测和管理网络带宽的手段，可以按照用户的需求对带宽进行控制，以防止带宽资源的不正常消耗，从而使网络在不同的应用中合理分配带宽，保证重要服务的正常运行。带宽管理可自定义优先级，确保对于流量要求苛刻的企业，最大限度的满足网络管理的需求。

    系统报表和系统自动警告

    LanGate系统内置详细直观的报表，对网络安全进行全方位的实时统计，用户可以自定义阀值，所有超过阀值的事件将自动通知管理管理人员，通知方式有 Email 及短信方式（需结合短信网关使用）。

    多链路双向负载均衡

    提供了进出流量的多链路负载均衡，支持自动检测和屏蔽故障多出口链路，同时还支持多种静态和动态算法智能均衡多个ISP链路的流量。支持多链路动态冗余，流量比率和智能切换；支持基于每条链路限制流量大小；支持多种DNS解析和规划方式，适合各种用户网络环境；支持防火墙负载均衡。

    LanGate产品优势

    提供完整的网络保护。

    提供高可靠的网络行为监控。

    保持网络性能的基础下，消除病毒和蠕虫的威胁。

    基于专用的硬件体系，提供了高性能和高可靠性。

    用户策略提供了灵活的网络分段和策略控制能力。

    提供了HA高可用端口，保证零中断服务。

    强大的系统报表和系统自动警告功能。

    多种管理方式：SSH、SNMP、WEB.基于WEB（GUI）的配置界面提供了中/英文语言支持。

    LANGATE公司简介

    总部位于法国的LANGATE集团公司，创立于1998年，致力于统一网络安全方案及产品的研发，早期作为专业IT安全技术研发机构，专门从事IT综合型网络安全设备及方案的研究。如今，LANGATE已经成为欧洲众多UTM、防火墙、VPN品牌的OEM厂商及专业研发合作伙伴，并在IT安全技术方面领先同行，为全球各地区用户提供高效安全的网络综合治理方案及产品。

    专利的LanGate？ UTM在专用高效安全硬件平台上集成了Firewall（防火墙）、VPN（虚拟专用网络）、Content Filtering（内容过滤，又称上网行为监管）、IPS（Intruction Prevention System，即入侵检测系统）、QoS（Quality of Services，即流量管理）、Anti-Spam （反垃圾邮件）、Anti-Virus （防病毒网关）及 Wireless Connectivity （无线接入认证）技术。

    LANGATE在全球范围内推广UTM整体网络安全解决方案，销售网络遍及全球30多个国家及地区。LANGATE的产品服务部门遍布各地子公司及各地认可合作伙伴、ISPs、分销渠道、认证VARs、认可SIs，为全球用户提供专业全面的IT安全服务。

原文转自：http://www.ltesting.net