联想网御安全网关Power V-3200UTM

　　联想网御安全网关Power V-3200UTM是基于ASIC加速的综合安全网关产品，采用先进的检测技术和独特的网络内容处理技术，集成多种安全技术于一身，通过简单的图形化界面，构筑了完善的安全架构。

　　联想网御UTM集成了状态检测防火墙、IPSec VPN和SSL VPN、网关防病毒、入侵检测和防御（IPS）、Web内容过滤、反垃圾邮件等安全防护功能，还全面支持策略管理、VoIP/IM/P2P管理、服务质量（QoS）、负载均衡、高可用性（HA）和带宽管理等功能。可以阻挡未授权的访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件，以及其他类型的安全威胁。

    配置描述

　　功能特色

　　解决了传统防火墙开放端口方式，而留下的对攻击企业应用和用户的攻击漏洞。联想网御安全网关可以阻挡常见的邮件、Web、即时通信和VoIP等应用的漏洞攻击。

　　传统的入侵防御产品不能对邮件的附件及通讯传输的内容等基于文件的病毒攻击进行过滤，联想网御UTM集成了防火墙、入侵检测、防病毒、Web过滤、反垃圾邮件、应用控制等多种功能，足以解决多种安全问题。

　　网络接口模块化设计，有效保护用户的投资。

　　联想网御UTM支持虚拟域功能，可以将一台物理设备划分成多个虚拟域（虚拟UTM）每一个虚拟域都拥有独立的工作模式（路由、NAT、透明等）、接口IP、路由表、安全策略、用户等参数，便于下连多个网段或单位/部门的时候使用。

　　应用案例

　　在某省石化公司网络建设中，通过联想网御UTM实现了SDH专线和Internet的链路备份。

　　1． 总部

　　在总部的外网出口处配置两台高性能、高可靠、高速的联想网御安全网关Power V-3200 UTM设备，做双机热备，充分保证网络的可用性。

　　联想网御安全网关Power V-3200 UTM提供64，000个并发VPN通道的连接能力，防火墙速度达20Gbps，168位3DES数据加密处理速度为15Gbps，并发的数据会话可达1，000，000个。使用联想网御Power V-3200 UTM保证总部无阻塞的数据交换。同时开启联想网御Power V-3200 UTM防病毒功能，将病毒挡在总部网络之外。

　　2． 数据中心

　　在总部数据中心的服务器群与核心交换机之间部署两台联想网御Power V-1000 UTM做双机热备，保证数据中心服务器的可用性。

　　3． 各市/州级油库

　　在各市/州级油库出口处配置联想网御Power V-200 UTM。实现了各市/州级油库连接Internet的NAT功能，同时可以保护内部应用服务器。另外利用内置的VPN能力，和总部建立加密数据通道，并且可以通过总部和其他市/州级油库进行数据交换。

　　4． 小型市级油库/加油站

　　由于小型市级油库/加油站计算机台数少，传输数据量小，出于成本考虑，只需要在相应的计算机上安装联想网御VPN客户端软件即可使用Client到网关的VPN通信，同样可以满足安全需求。