【IT168深圳行情】眼下，随着信息化的不断发展，企业对网络的依赖度越来越高，而对网络的管理工作也越来越复杂。安全、流畅、易用和稳定这八个字凸现了企业对网络的迫切需求。为了优化网络性能，简化管理程序，艾泰科技推出了针对中小型企业的经济型防火墙UTT3640安全网关，即满足了企业信息化建设的需求，有效了企业网络不受各种病毒的，同时还简化了的操作系统让管理工作更加轻松。

　　UTT3640四WAN口安全网关/VPN防火墙基于艾泰科技的全新的防火墙架构，采用高性能网络处理器，有效防范内外网、侦测及报文、IP地址、源路由、IP/端口扫描、DoS等网络，有效防止震荡波、冲击波、木马等病毒，确保企业网络的安全性;同时，该防火墙还实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。由于采用上述过滤技术的业务管理功能，UTT3640不仅可以控制用户的上网权限和上网时段，还能够内部网络免遭外来。多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。

　　该防火墙支持IP/MAC绑定，，白名单，对不同等级用户进行分组，实行用户认证，防范权限同时方便制定安全策略。基于地址组，服务组的全新防火墙架构，最大限度网络安全。UTT3640地址组架构可以将不在同一连续的地址范围内但是拥有同样的上网动作的PC放入同一个地址组中。而对于要访问的一系列互联网服务，可以彼此组合形成一个个统一的服务组应对相应的源于某地址组去往另一地址组的数据包匹配，执行防火墙策略。

　　为了方便管理人员根据企业内部不同部门的实际需要，UTT3640采用了灵活地防火墙功能，能够为不同的用户设置不同的Internet访问权限，控制用户不同时段的Internet访问权限，合理分配网络资源。通过艾泰科技UTT3640，管理人员可以对企业重要部门的电脑进行单独划分区域地址组，添加策略不能被其它未授权部门的员工电脑访问，更不能被互联网访问操作。但是对于需要访问该信息的授权用户不做!

　　例如：财务部门防止不安全因素的侵入，可以配置成只允许收发邮件访问某些财务网站或者网银目的地，并且使用MSN等通讯工具通讯。销售部可以定向访问内网服务器，和使用QQ、MSN等通讯软件与用户交流。而管理部门由于业务需要获取信心的优先级比较高可以众览全局，允许各种上网请求。

　　与业务策略相配合的基于个性化、组、全局的多级管理结构带宽功能有效控制由于有些员工大量占用公司网络带宽下载非工作流量而导致的网络卡、慢，使得企业员工上班时间不受干扰，高效工作;下班时间，上网业务全放开，轻松娱乐，上网冲浪，缓解压力!

　　路由器ip地址设置具权威部门统计，网络问题的57%是为了解决路由问题，而这些问题中又有76%是为排除故障，艾泰提供的系统状态，上网等功能实现方便快速的定位故障点，及时解决网络畅通。

　　▲网络拓扑结构及功能示意图

　　如果使用艾泰安全网关UTT3640搭配SG3124作为核心交换机，企业用户便可轻松构建起企业网络方案，其功能远远优于普通路由器，在安全管理、防范内外网、侦测和基于IP/MAC地址的包过滤功能上有出色表现，尤其是价格低于专业防火墙，配置难度上远低于专业防火墙。以此为架构的网络解决方面，为企业网络平台建设中对于“安全、流畅、易用、稳定”的保障。

　　防火墙：企业级防火墙

　　吞吐量：2000Mbps

　　入侵检测：Dos,DDoS

　　主要功能：集防病毒、防,智能带宽管理、上网管理,实时备份和负载均衡

　　管理：WEBUI，CLI，XportHiPERManager

　　安全标准：FCC，CE