NETGEAR® ProSecure™ UTM 系列

面向商用网络：保证性能的一体化网关安全平台

面向中小商用网络，融合了防火墙、VPN、零时差保护、防病毒、防间谍软件、防垃圾邮件、入侵防御及URL过滤等综合性安全功能。

产品介绍
产品规格
界面预览
应用指南
相关文档

NETGEAR ProSecure™ 统一威胁管理平台（UTM）为商用网络提供了具有强大性能的全面网络安全解决方案。灵活的软件模块化架构使得串流扫描技术在扫描文件和数据流的时候比常规的扫描技术快5倍！借助这个架构的优势，ProSecure™™ UTM 产品采用了来自于 NETGEAR 和 Sophos™ 的数十万的恶意软件特征库——相比同类用于商用网络的 UTM 平台高了200倍的覆盖率。

主要特征及优势：

	一体化统一威胁管理		对 P2P 和即时通信软件等进行控制
	来自 Sophos 的优秀防病毒伙伴		零时差威胁保护实时防御未知威胁
	专利的串流扫描技术确保最低的延时		IPSec 及 SSL VPN 供远程接入
	混合的垃圾邮件云分析技术，无需人工干预		无需每用户授权许可
	混合的云分布 Web 与 URL 过滤技术		简单的授权许可选择

证书

UTM 系列产品规格

规模参考
用户类型	小型网络	小型网络	小型网络
防病毒吞吐量	15 Mbps	20 Mbps	25 Mbps
SPI 防火墙吞吐量	90 Mbps	90 Mbps	127 Mbps
VPN 吞吐量	40 Mbps	50 Mbps	70 Mbps
并发连接数	8000	12000	27000
VLAN 数量	255	255	255
内容安全
Web和 Email 扫描协议	HTTP， HTTPS， FTP， SMTP， IMAP， POP3
串流扫描
进出双向检测
零时差保护
恶意软件特征库	1 百万+	1 百万+	1 百万+
特征库自动更新	每小时	每小时	每小时
Web 内容过滤	根据HTML文件体关键字和文件扩展名进行过滤
Web 对象过滤	ActiveX，Java™， Flash，JavaScript™，Proxy，Cookies
Email 内容过滤	根据标题关键字、加密附件、文件扩展名文件名进行过滤
垃圾邮件云分布体系
分布式反垃圾邮件分析支持的协议	SMTP， POP3
防垃圾邮件实时黑名单（RBL）
用户自定义垃圾邮件允许/禁止列表	根据发件人邮件地址、域名、IP地址，收件人邮件地址、域名进行过滤
云分布 Web 分类（64个分类）
即时通信程序（IM）控制	MSN Messenger，Yahoo Messenger，Skype，mIRC，Google Talk
点对点程序（P2P）控制	BitTorrent，eDonkey，Gnutella
最大用户数	无限制
防火墙特性
状态包检测（SPI）	端口/服务禁止、拒绝服务防御（DoS）、Stealth 模式、禁止 TCP 泛洪/ UDP 泛洪、WAN / LAN 的 Ping 应答控制
入侵检测 & 防御（IPS）
广域网模式	NAT，路由
ISP 地址指派方式	DHCP，静态 IP 地址指定， PPPoE， PPTP
NAT 模式	1-1 NAT， PAT
路由协议	静态路由，动态路由，RIPv1，RIPv2
VoIP	SIP ALG
DDNS	DynDNS.org， TZO.com， Oray.net
Firewall 功能	端口转发、端口触发、DNS 代理、MAC 地址克隆/欺骗、网络时间协议（NTP）、诊断工具（ping，DNS lookup，trace route，其它）、自动上连，线序自适应，第3层质量服务（QoS）、LAN-to-WAN 和 WAN-to-LAN（ToS）
DHCP	DHCP 服务器、DHCP 中继
用户认证	活动目录，LDAP，Radius，本地用户数据库
PCI双因素认证支持
VPN
点对点VPN隧道	5	10	25
远程接入SSL VPN	2	5	13
IPsec 加密算法	DES，3DES，AES（128，192，256 bit）/SHA-1，MD5
IPsec 认证算法	IKE， Manual Key， Pre-Shared Key， PKI， X.500
IPsec NAT 穿透
SSL 版本支持	SSLv3，TLS1.0
SSL 加密支持	DES，3DES，ARC4，AES（128，256bit）
SSL 消息完整性验证	MD5，SHA-1 MAC-MD5/SHA-1，HMAC-MD5/SHA-1
SSL 证书支持	RSA， Diffie-Hellman， Self
SSL VPN 平台支持	Windows 2000 / XP / Vista® （32bit）， Mac® OS X 10.4+
部署
VLAN 支持
双广域网接口 Fail-over
智能流量负载均衡（基于流量字节计数）
配置智能向导	安装、IPsec VPN、SSL VPN
日志与报表
管理	HTTP/HTTPS，SNMP v2c
报表	信息统计、图形报表、自动爆发警报、自动恶意软件通知、系统通知
日志	流量、恶意软件、垃圾邮件、内容过滤、邮件过滤、系统、服务、IPS、端口扫描、IM、P2P、防火墙、IPsec VPN、SSL VPN
日志发送	管理界面查询、Email 发送、Syslog
硬件
千兆 RJ45端口 WAN/LAN	1/4	1/4	2/4
DMZ 接口（可配置）	1	1	1
Flash 内存/RAM	2 GB/512 MB	2 GB/512 MB	2 GB/1 GB
USB端口	1	1	1
认证	ICSA: Anti-virus VPNC：AES Interop， Basic Interop Checkmark: Anti-Malware，Anti-Spam，Enterprise Firewall，VPN，IPS，URL Filtering
主要服从规范	FCC Class A，CE，WEEE，RoHS
保存及运行温度	运行温度0°-45°C（32°-113°F）
保存及运行温度	保存温度-20°-70°C （-4°-158°F）
湿度	运行最大相对湿度90%，保存最大相对湿度 95%
电气规范	100-240V，AC/50-60Hz，Universal Input，1.2 Amp Max
尺寸（长 x 高 x 深）厘米	33 x 4.3 x 20.9	33 x 4.3 x 20.9	33 x 4.3 x 20.9
尺寸（长 x 高 x 深）英寸	13 x 1.7 x 8.2	13 x 1.7 x 8.2	13 x 1.7 x 8.2
重量千克/磅	2.1/ 4.6	2.1/ 4.6	2.1/ 4.6
包装内容	ProSecure™ 平台（UTM10 或 UTM25）、以太网线、电源线、上架
包装内容	配件、质保卡，快速安装指南、授权许可证（仅供套件）
硬件质保	1 年

以下显示 NETGEAR® ProSecure™ STM 内容安全网关的 Web 用户管理界面截图。

Network Config
Network Security
Application Security
VPN
Users
Adminstration
Monitoring
Support
Wizards

Network Config › WAN Settings › WAN 1 ISP Settings
设置 WAN 口的 ISP 网络参数。

Network Config › WAN Settings › WAN Mode
设置 WAN 口的工作模式。

Network Config › Protocol Binding › WAN 1 Protocol Binding
添加、配置 WAN 接口所绑定的协议。

Network Config › Dynamic DNS › Dynamic DNS
使用 DynDNS.com 的动态 DNS 服务。

Network Config › Dynamic DNS › DNS TZO
使用 tzo.com 的动态 DNS 服务。

Network Config › Dynamic DNS › DNS Oray
使用 Oray.net（花生壳）的动态 DNS 服务。

Network Config › WAN Metering › WAN 1 Traffic Meter
配置 WAN 接口的流量计数。

Network Config › LAN Settings › LAN Setup
添加、配置 VLAN，包括 IP 地址、DHCP 状态和端口分配设置。

Network Config › LAN Settings › LAN Groups
手动添加 LAN 中的计算机。

Network Config › LAN Settings › LAN Multi-Homing
在现有 LAN 配置的基础上添加一个备用 IP 地址。

Network Config › DMZ Setup
启用并配置 DMZ。

Network Config › Routing
添加和编辑静态路由，配置 RIP 动态路由协议。

Network Config › Email Notification
填写用于邮件通知的账号。UTM 将使用此处的邮件账号来发送相关的警报与
日志。

Network Security › IPS › Global
启用入侵检测功能和端口扫描功能。

Network Security › IPS › Advanced
选择启用相关的入侵防御策略，并选择每个策略所要采取的措施。

Network Security › Firewall Objects › Services
添加和配置防火墙规则中所要使用到的服务。

Network Security › Firewall Objects › QoS Profile
添加和配置防火墙规则中所要用到的 QoS 规范。

Network Security › Firewall Objects › Bandwidth Profile
启用带宽规范。添加和配置防火墙规则中要用到的带宽规范。

Network Security › Firewall Objects › Schedule 1
配置防火墙规则激活的时间表，可选择每周的天数与每天的时间。

Network Security › Firewall Objects › Schedule 2
配置防火墙规则激活的时间表，可选择每周的天数与每天的时间。

Network Security › Firewall Objects › Schedule 3
配置防火墙规则激活的时间表，可选择每周的天数与每天的时间。

Network Security › Firewall › LAN WAN Rules
配置 LAN 与 WAN 之间流量的防火墙规则。

Network Security › Firewall › DMZ WAN Rules
配置 DMZ 和 WAN 之间流量的防火墙规则。

Network Security › Firewall › LAN DMZ Rules
配置 LAN 与 DMZ 之间流量的防火墙规则。

Network Security › Firewall › Attack Checks
配置 UTM 来防御常见的网络攻击。

Network Security › Firewall › Session Limit
配置用户的会话限制和超时参数。

Network Security › Address Filter › Source MAC Filter
启用和配置 MAC 地址过滤。

Network Security › Address Filter › IP/MAC Binding
将 IP 与 MAC 地址进行双向绑定。启用并配置电子邮件日志来记录违反 IP/MAC 绑定的事件。

Network Security › Port Triggering
添加和配置端口触发规则。

Application Security › Services
配置 email、web、P2P、即时通信软件的扫描与安全选项。

Application Security › Email Anti-Virus
配置 UTM 发现病毒时所采取的措施。配置 email 安全选项，包括扫描选项和用户通知－通知发件人/收件人关于他们的邮件状态。当发现 / 无发现 / 跳过恶意软件时可向用户发送自定义的警报。感染了恶意代码的附件也会被替换成相应的警报信息。

Application Security › Email Filters
配置标题关键字、文件类型、文件名、加密附件等参数来过滤邮件。也配置当UTM 符合过滤条件时所采取的措施。可以选择记录，或者阻止并记录。

Application Security › Anti-Spam › Whitelist/Blacklist
配置 email 白名单和黑名单，可基于收件人的 IP 地址、域名或 Email 地址。也可添加于收件人的域名或 email 地址的白名单中。

Application Security › Anti-Spam › Real-Time Blacklist
快速启用或添加 UTM 上的实时黑名单（RBL）功能。

Application Security › Anti-Spam › Distributed Spam Analysis
启用和配置垃圾邮件云分析过滤。

Application Security › HTTP/HTTPS › Malware Scan
配置 UTM 的 Web 恶意软件过滤功能，包括当发现恶意软件时所采取的措施，跳过大型文件时所发送的信息，自定义发现恶意软件时所发出的警报。

Application Security › HTTP/HTTPS › Content Filtering
启用 Web 内容过滤，阻止指定的文件类型、Web 对象和页面的关键字。

配置 UTM 来阻止所选类型的 URL 分类。内容过滤由互联网上实时更新的64个分类、上亿条 URL 条目的庞大数据库所组成。过滤可以设置为始终开启或者是在特定的时间段内开启。也可以在此处提交 URL 条目来查找它们的分类信息。

Application Security › HTTP/HTTPS › URL Filtering
配置 URL 白名单和黑名单。

Application Security › HTTP/HTTPS › HTTPS Settings
配置 HTTPS 扫描选项。

Application Security › HTTP/HTTPS › Certificate Management
UTM 所拥有的证书列表，并以此来鉴别哪些网站不需要证书应答便可访问。

Application Security › HTTP/HTTPS › Trusted Host
配置 UTM 跳过某些特定站点的 HTTPS 扫描。

Application Security › FTP
配置 UTM 对通过 FTP 传输的恶意软件进行处理，包括当 UTM 发现病毒时的处理措施、当跳过大型文件时对用户发送的消息和需要被阻止的文件扩展名。

Application Security › Block/Accept Exceptions
设置让 UTM 跳过之前定义的允许或者禁止的应用程序策略。

Application Security › Scanning Exclusions
让 UTM 跳过对指定客户端或者目的 IP 地址的内容过滤。

VPN › IPsec VPN › Internet Key Exchange （IKE） Policies
配置 IKE 策略。

VPN › IPsec VPN › VPN Policies
配置管理 VPN 隧道和策略。

VPN › IPsec VPN › VPN Wizard
通过 VPN 向导来简易地设置 VPN。

VPN › IPsec VPN › Mode Config
配置 VPN 上的 DHCP 功能。

VPN › IPsec VPN › RADIUS Client
配置 UTM 作为 RADIUS 客户端。

VPN › SSL VPN › Policies
配置 SSL VPN 策略。

VPN › SSL VPN › Resources
指定 SSL VPN 中引用的资源与网络服务。

VPN › SSL VPN › Portal Layouts
选择及配置 SSL VPN 隧道的门户。

VPN › SSL VPN › SSL VPN Client
配置分配给 SSL VPN 用户的 IP 地址范围和路由。

VPN › SSL VPN › Port Forwarding
将远程用户发送至 SSL VPN 见网关的数据进行检测并重路由至内网预定义的应用程序。

VPN › Certificates
管理和生成 SSL VPN 连接的证书。

Users › Users
添加及管理 UTM 上各个域的用户账号。

Users › Groups
添加及管理各域中的用户组。

Users › Domains
启用本地验证，添加管理域。

Administration › Remote Management
配置 UTM 的远程管理选项。

Administration › SNMP
配置 UTM 与第3方 SNMP 网络管理工具协同工作。

Administration › Backup and Restore Settings
备份或者恢复设置，或者将设备恢复出厂默认值，或从指定的文件恢复配置。

Administration › System Update › Signatures & Engine
配置 UTM 的更新选项。扫描引擎、特征库文件的升级都是在线自动完成。

Administration › System Update › Firmware
配置 UTM 的固件升级选项。查询、下载或安装新的固件版本。

Administration › System Date & Timee
设置系统时间和本地时区。

Monitoring › System Status
显示 UTM 的总体状态信息，包括当前版本、最近软件更新、授权许可证信息，还有网络地址和端口信息等。

Monitoring › Active Users & VPNs › Active Users
显示当前登陆到 UTM 的管理员与 SSL VPN 用户，包括组信息与 IP 地址、登陆时间等。

Monitoring › Active Users & VPNs › IPsec VPN Connection Status
显示 IPSec 的连接状态。

Monitoring › Active Users & VPNs › SSL VPN Connection Status
显示 SSL VPN 的连接状态。

Monitoring › Dashboard
显示当前威胁检测的统计信息。

Monitoring › Diagnostics
启用诊断工具，包括 ping、trace route、DNS lookup、抓包工作、重要日志生成和网络使用率报表等。也可显示路由表。在此处可重启 UTM。

Monitoring › Logs & Reports › Email and Syslog
设置 UTM 生成指定的日志，设置生成频率。同时设置 UTM 是否通过 Email 或者syslog 发送日志。

Monitoring › Logs & Reports › Firewall Logs
设置 UTM 生成哪种路由和事件日志。

Monitoring › Logs & Reports › Alerts
设置 UTM 启用相应的警报，并定义发送给用户的信息内容。

Monitoring › Logs & Reports › Log Query
查询或下载日志文件中指定的内容。

Monitoring › Logs & Reports › Scheduled Report
设置 UTM 生成定期报告，包括生成的时间、频率和发送目标。

Support › Online Support
启用连接到 ProSecure™™ 支持团队的安全在线连接。

Support › Malware Analysis
将可疑的文件或者恶意邮件发送给 ProSecure™™ 恶意软件实验室进行分析。

Support › Registration
注册和管理 UTM 的 Web、Email、维护及支持的授权许可信息。

Wizards › Setup Wizard › Welcome Page
选择设置向导的类型。

Wizards › Setup Wizard › Step 1
进行 UTM 的局域网设置。

Wizards › Setup Wizard › Step 2
进行广域网的 ISP 参数设置。

Wizards › Setup Wizard › Step 3
设置系统时间和本地时区。

Wizards › Setup Wizard › Step 4
配置 Email、Web、P2P 和即时通信软件的扫描及安全参数。

Wizards › Setup Wizard › Step 5
设置 email 的扫描参数，包括 UTM 发现感染文件的时候所采取的措施。

Wizards › Setup Wizard › Step 6
设置 Web 扫描参数，包括 UTM 发现恶意软件时所采取的措施。

Wizards › Setup Wizard › Step 7
配置 UTM 阻止指定的 URL 分类。内容过滤基于在线实时更新的云分布数据库，涵盖了64个分类，上亿条 URL 条目。过滤可以设置为持续有效，或者只在指定的时间表生效。

Wizards › Setup Wizard › Step 8
输入 email 通知的账号信息。

Wizards › Setup Wizard › Step 9
设置扫描引擎和恶意软件特征库的升级时间、频率等参数。

设计指南

NETGEAR 的 ProSecure™ UTM 是一款应用于企业局域网和互联网之间的设备。UTM 作为一个状态数据包检测防火墙，跟踪每一个通过 UTM 设备的 TCP 连接状态的，此外，在 UTM 管理着一个企业的互联网应用和保护企业免受恶意软件，垃圾邮件，病毒和不恰当的网络冲浪。NETGEAR 的 ProSecure™ UTM 设备部署在企业局域网与互联网之间，最重要的是，UTM 设备的大小刚好与其性能的需要相匹配。

没有统一的行业标准用于型号的选择，因为每一个企业拥有独特的和不同网络流量特征。此外，影响 UTM 的性能的因素很多，其中包括复杂的防火墙规则，现有的 VPN 用户的连接数，IPS，特征库的使用，每一个用户的活动并发连接数量，以及一系列的其它指标，包括最后但并非不重要的指标：病毒引擎的对一定数量的协议的检查和特征库的应用。

因此，NETGEAR 强烈建议您联系 ProSecure™ 的授权代理商的熟悉 UTM 设备的工程师，让他们根据您的企业和需求选择最恰适的型号，同时，NETGEAR 通常用以下几个指标估计 UTM 设备的性能：

防火墙吞吐量

一个考虑的出发点是估计你的企业内部网络与互联网之间需要的吞吐量，因为 UTM 设备部署在您的企业内部网络和互联网之间，防火墙吞吐量的大小是指通过 UTM 设备的总流量。

并发连接数

用户通常从事一系列的活动以消耗 TCP 会话，包括 Web 浏览器的 HTTP 和 HTTPS，FTP 文件传输，电子邮件的POP3，SMTP和IMAP，即时通信，点对点流量，TELNET，SSH和流式音频和视频等所有消耗TCP会话。

平均而言，“正常”的用户通常消耗 100-300TCP 活动的会话数。病毒感染的电脑变成僵尸往往消耗超过1000 个活动的TCP 会话数，但网件的 ProSecure™ UTM 设备拥有管理员定义并发连接数的限制，包含限制受感染的电脑消耗过多的 TCP
会话数。

反病毒及病毒覆盖吞吐量

防病毒扫描不但能够过滤对时延不敏感的应用（如 Email 等）的病毒，还能够检查出那些依附在对时延要求高的应用程序（如 http 等的网页浏览）中的文件和数据。因为反病毒的速度直接与被扫描特征库的数量和的协议有关，反病毒吞吐量通常可以减少特征库的大小或减少被扫描的协议数量。因此，反病毒的有效性往往需要兼顾速度和吞吐量。 NETGEAR 的ProSecure™ UTM 设备采用的特征库是传统小型商业企业的 UTM 解决方案的200倍以上，并通过专利的串流扫描技术大大增加了反病毒软件的吞吐量。

UTM 设备型号对比

UTM 型号参数	UTM10	UTM25
防火墙吞吐量（Mb/s）	133	153
并发连接数	8000	20000
反病毒吞吐量（Mb/s）	31	45
反病毒特征库	数十万	数十万
推荐的用户数	1~15+	15~30+

新闻和大事件
技术白皮书
数据信息
成功案例

新闻和大事件

新闻稿：2009年4月20日

NETGEAR 推出针对商用网络的出众安全与强大性能完美结合的全新 UTM 产品线

新闻稿：2009年1月26日

NETGEAR 为商业网络提供企业级的 Web 和 Email 安全

新闻稿：2009年1月26日

NETGEAR 与 Commtouch 公司就合作商用网络安全产品达成共识

新闻稿：2009年1月26日

NETGEAR和卡巴斯基实验室联手推出专门服务商业网络的内容安全产品

技术白皮书

	NETGEAR® ProSecure™ UTM 如何帮助商用网络达到 PCI 规定
	攻击网络犯罪分子越来越复杂，使它们能够很容易地绕过防火墙和其他的传统的网络安全的措施。因此，维护网络资产需要一个多层次的安全解决方案来防范这些威胁。 PCI 安全标准委员会已制定出商户必须遵守的六个安全类别。下载 PDF ›

	UTM 背后深藏的秘密：安全厂商不想让您知道的
	乍看之下，统一威胁管理（UTM）设备，似乎最适合商用网络的安全需要，基于成本，简单和自动化这些特点集于一身（All-in-one）的设备。但是，对于商用网络的最终解决方案，反而有可能使传统的 UTM 变成“一个虚有其表的盒子”。下载 PDF ›

	NETGEAR 混合云分布式 Web 分析技术：下一代基于云的 URL 过滤
	NETGEAR 混合云分布式 Web 分析技术采用了下一代的 URL 过滤和商用网络所需要范围，性能以及准确度来过滤网页。下载 PDF ›

	NETGEAR 垃圾邮件云分布分析技术
	在过去的几年时间里，Email 日趋成为主要的威胁传播载体，像垃圾邮件、病毒、特洛依木马及钓鱼攻击等。下载 PDF ›

	Internet 使用给企业网络带来的风险
	商业企业越来越依赖 Internet，并将Internet作为日常运作的重要组成部分。Internet 提供了快捷的信息获取渠道和与外界24×7的不间断联络。下载 PDF ›

	互联网在传播恶意软件中扮演的角色
	互联网已经成为各类型商业企业日常运作的一个重要组成部分。公司Web网站是现有的、潜在的客户以及关键利益的相关者的一个主要切入点，员工通过 Web 站点进行大部分的业务，而Email对内部和外部的通迅的速度和效率有着深刻的影响。下载 PDF ›

全面的互联网安全

航空母舰采用了全面且多层的防御策略，并进行主动式的检测。雷达是用于检测发现任何攻击的第一道防线。当发现有威胁时，航空母舰立即展开适当的防御机制，例如地对空导弹或雷达引导式机关炮，以保护航空母舰受到攻击。这里的每一个防御都扮演着一个角色，通过他们的共同配合来确保航空母舰不会被破坏。
下载 PDF ›

	深入分析商业网络与大型商业的网络安全
	今天企业商界最常用的缩略语是"SMB"，一般来说，绝大多数的厂商以公司的年收入或其雇员人数来区分小型企业和中型企业，然而，当涉及到IT安全时，这些判断方法都是不恰当的。下载 PDF ›

	NETGEAR® 串流扫描技术
	随着Web 2.0技术的普及和在互联网的重要性日益增加，中小商业企业已越来越重视和关注，然而，它也带来新的攻击方法，黑客利用Web 2.0提供大量的连接以及它与用户之间的信任。下载 PDF ›

数据信息

UTM 产品系列：ProSecure™ 统一威胁管理平台

NETGEAR ProSecure™ 统一威胁管理平台（UTM）为商用网络提供了具有强大性能的全面网络安全解决方案。灵活的软件模块化架构使得串流扫描技术在扫描文件和数据流的时候比常规的扫描技术快5倍！借助这个架构的优势，ProSecure™ UTM 产品采用了来自于 NETGEAR 和 Sophos™ 的数十万的恶意软件特征库——相比同类用于商用网络的 UTM 平台高了200倍的覆盖率。
下载 PDF

STM 产品系列：ProSecure™内容安全网关平台

NETGEAR® STM 整合了最优秀的安全特性和专利串流扫描技术，为商业网络提供全面、高效，却简单、便宜的安全解决方案。STM主要针对日益增长的来源 Internet 的 Web 和 Email 安全威胁，包括恶意软件、间谍软件、蠕虫病毒、垃圾邮件、钓鱼攻击和其它的伪装起来的攻击等。
下载 PDF›

成功案例

为电子商务护航

NETGEAR® STM 串流扫描技术为 Unity Electronics 公司带来真正的安全

阅读成功案例 ›

固若金汤的防护

NETGEAR STM 串流扫描技术为俄勒冈州环境质量部清除恶意软件

阅读成功案例 ›

体验我们的技术解决方案

Web 安全

ProSecure™ 通过 NETGEAR® 专利的串流扫描架构，为商业网络带了企业级的安全服务，在不降低网络性能的前提下，保护网络免受蠕虫病毒、间谍软件、特洛伊木马、Rootkits、键盘记录器和未授权的 Web 访问等的威胁。

网络安全

ProSecure™ UTM 平台涵盖了防火墙方面的诸多网络安全技术，包括状态包检测（SPI）、入侵检测（IPS）、对拒绝服务攻击（DoS）的防御等，来保护网络免受黑客、端口扫描、DoS 攻击和 TCP/UDP 泛洪攻击等侵害。

Email 安全

ProSecure™ 采用垃圾邮件云分布分析体系，基于云分布的方法来阻止“分钟级别”的垃圾邮件爆发。串流扫描架构同时确保了 Email 免受恶意软件威胁。

远程接入

NETGEAR ProSecure™ UTM 平台同时提供两种
VPN 接入技术，通过加密套接字协议层（SSL）和IP 安全（IPSec）安全隧道来连接到企业网络。用户在何时何地均可通过 SSL VPN 隧道访问企业网络内部资源，并且无需安装客户端软件。而 IPSec VPN 隧道可以建立起点对点的隧道，也可以使用客户端软件进行远程访问。

安全威胁监控器

全部 ›

最新的恶意软件威胁和垃圾邮件分布状况的统计信息。

Malware

Spam

Web 过滤

5 most resti	Risk Level
Net-Worm.Win32.Kido.fx	Low
Net-Worm.Win32.Kido.dv	Low
Net-Worm.Win32.Kido.bt	Low
Troj.Exploit.HTML.IESlic...	Low
Troj.JS.Redirector.B	Low

	STM 产品演示
	了解更多有关 ProSecure™ 的解决方案
	UTM 产品演示
	了解更多有关 ProSecure™ 的解决方案

	STM 销售许可证
	Netgear ProSecure™ 内容安全网关销售许可证

	UTM 销售许可证
	Netgear ProSecure™ 统一威胁管理平台销售许可证