【安氏领信ＬｉｎｋＴｒｕｓｔ　ＵＴＭ】安氏领信

　　编者按：6月15～17日，公安部组织的一年一度的信息安全展上，最大的亮点是信息安全新品层出不穷，但均集中在两类设备上：统一威胁管理设备（UTM）和内容安全设备。从这些新品中，您或许能捕捉到信息安全技术的最新发展趋势。
　　安氏领信高调发布的LinkTrust UTM新品以领信安全实验室“LinkTrust Security Lab”的网络安全软件平台LTOS为核心，融汇设计了安全检测引擎，并集成防火墙、防病毒、内容安全控制、入侵检测/防护、高可用性、VPN、带宽管理、Anti-X服务、认证授权、远程安全接入等众多安全功能于一身，实现了单一设备对网络边界的全方位防护。
　　LinkTrust UTM拥有八大主要功能模块：访问控制、VPN通信加密、入侵检测/入侵防护、内容过滤、垃圾邮件过滤、网关防病毒、流量整形、网络准入认证等。主要功能特性是：主动防护（PPS），实时检测系统状态，对威胁发出预警并采取动态防御措施；状态检测防火墙引擎；深度包检测（L7）引擎：对网络应用层的负载数据进行检查；攻击检测（IDS）和防护机制（IPS）:内置特征签名库可对各种端口扫描、信息探测、恶意攻击进行准确检测与有效阻断；Anti-X机制：Anti-DoS、Anti-Virus、Anti-Spam和Anti-Threat防御技术能根据事件风险分析对各种混合威胁进行有效防护；高层协议分析机：除可对Web内容进行过滤外，还可对垃圾邮件、不良内容、即时消息等进行鉴别；企业级虚拟网络（VLAN）：支持高达32个802.1q VLAN子接口划分；嵌入式病毒引擎：可实时检测出近10万种隐含在高层应用协议中的病毒、木马、蠕虫和恶意代码等，能100％检查WildList所列病毒；垃圾邮件检测引擎：可达到95%以上的识别率和低于3%的漏报率；服务质量保证（QoS）：精细粒度的Traffic Shaper提供保证带宽、最大带宽、上下行流量管理和带宽优先级设置；虚拟专用网（VPN）：支持标准工业级的IPSec、PPTP、L2TP VPN，SSL VPN；网络准入认证: 与安氏领信的终端安全管理系统（IntraSec）协同工作，对接入网络的终端进行强制认证和准入控制，对不符合企业安全策略的终端限制其访问范围；高可用性（HA）；分权管理与强制认证:提供符合GB/T 18336-2001安全设计要求的分级管理体系，AAA认证协议可保证对用户身份强制认证和安全审计。
　　
　　编辑点评
　　
　　安氏领信UTM的创新在于，就像Cisco的安全准入计划一样，它能与领信IntraSec终端安全管理系统互动，形成一套中小企业安全解决方案，这是目前其他UTM设备所不具备的，也许代表了UTM的新发展方向。