金山KingGate中型企业网络安全解决方案

长期以来，中小企业网络的安全问题一直是信息安全中的热点和难点，尤其对于单个局域网在80-100台机器的中型公司，其面临的网络安全的解决方案去一直处于夹缝之中，得不到妥善处理。

对于中型企业来说，其网络特征和解决方案，已经不同于25台机器以下小企业。大多数中型企业已经不再是从成本决策，已经不再一味追求低价位，而是在产品功能和安全方面提出了更高的要求。但由于网络安全整套设备通常所需投入在5?20万，中型企业因为资金难题不愿意去购买这些奢侈品，并通过专业的系统集成商将这些安全措施综合布署到位。大部分的中型企业网络安全管理通常采用 “添油战术”，即出于被动应付各种网络攻击和威胁的需要，逐步添置防火墙、防毒墙、垃圾邮件过滤系统、ids/ips、vpn和杀毒软件等。这种疲于应付的杂合式的安全部署，一方面造成设备之间功能交叉重复，带来额外的资金浪费；另一方面由于建立的安全防线不能整体吻合，其整体的防护架构相互缺乏统一协调和联动、策略上互不相干，存在许多安全漏洞，造成整体的防护效果并不理想。

针对中型企业的迫切需求，金山信息适时而动，推出了中型企业的网络安全解决方案??金山KingGate MBG+100安全套装解决方案。该方案不同于普通的硬件防火墙网关，构建了从网络接入到网络管理再到桌面安全的全程防御体系，是一个以低成本全面解决中型企业从网关到网络应用管理到桌面安全的一揽子解决方案。

KingGate MBG+100安全套装采用基于NP平台的第三代PowerPC芯片方案，该方案基于RSIC指令集，架构优于X86结构，为网络高端设备广泛采用。该机采用的平面完全分离的软件体系架构以及 CPU 内部的流水线和指令优先处理机制的设计都能有效保障实现MBG+100的高性能，专门针对100台PC规模局域网络设计生产，是深圳金山信息安全技术有限公司继成功推出深受中小企业用户青睐的25、50系列企业安全套装之后的又一力作。毫无疑问，KingGate MBG+100为拥有100台左右PC规模局域网络的中型企业提供了共享上网和网络管理的专门性解决方案。该机具有2个百兆WAN口，支持线路探测，支持链路备份/冗余多种接入模式，支NAT、路由、网桥运行模式，支持静态IP、PPPOE、DHCP Server方式接入。同时，该机具有4个百兆LAN口，内置交换功能。

针对目前100台左右PC规模局域网络共享上网存在的网络不稳定以及速度不稳定状况，采用高级硬件架构的KingGate MBG+100提供的QoS（Quality Of Service）网络服务品质保障机制、强大的NAT（网络地址转换）硬件加速器和硬件路由等诸多特性和设计，提供了出色的解决之道。KingGate MBG+100提供了QoS 带宽控制功能，即便在业界这也是很值得称道的，QoS（Quality Of Service）服务品质保障是一种安全机制，正常情况下并不需要QoS，但对关键应用和多媒体应用就显得十分必要，当网络过载或拥塞时，QoS能确保重要业务量不会延时和丢弃，同时保证网络的高度可靠运行。KingGate MBG+100通过IP地址、应用程序和端口来灵活设定不同网络应用的QoS，限制和保证不同网络应用通过路由器的带宽，最大限度利用有用带宽，保证网络通畅和高速。同时，KingGate MBG+100内置了NAT（网络地址转换）硬件加速器，使路由器通透率最高可达95M的准全线速，从而最大限度地解决了网络瓶颈，使用户轻松享受到高速网络的通畅。此外，硬件路由也大大提升了KingGate MBG+100在上网速度方面的优势，相比于使用软件进行路由的路由器，KingGate MBG+100在路由选择上速度更快。可见，QoS（Quality Of Service）网络带宽控制、NAT硬件加速器以及硬件路由，这些就是KingGate MBG+100为什么能够支持多达100台PC同时共享上网而又能保持网络稳定、高速的秘密。

网络管理与维护也备受中型企业这样的用户关注，同时也是它们经常面临的困惑。对于用户的这一需求，金山KingGate MBG+100当然不会视而不见，其网络监控、网络访问权限控制、远程唤醒与管理以及集成DHCP服务器等功能提供了出色的网络管理与维护解决方案。在网络监控方面，金山KingGate MBG+100提供流量监控，并可以查看用户访问的IP。专业人士都知道，数据包过滤能通过分析流入和流出的数据包的IP地址控制它是否能通过或终止，用户可以根据需要设置宽带路由器来过滤一些特别的数据包，这样宽带路由器就可以控制局域网用户上网的权限。在网络访问权限控制方面，金山KingGate MBG+100提供的数据包过滤功能可通过端口过滤、IP地址过滤、MAC地址过滤、关键字过滤等方法过滤局域网用户请求上网的数据包，从而指定上网权限。用户可以通过服务器和路由器端的设置，实现什么时段局域网用户可以进行什么样的网络行为，从而既保证了网络浏览又有效的管理了非工作性质的网络行为。金山KingGate MBG+100还拥有分组组策略、URL管控、QoS、基于特征码识别的P2P控制和IM控制、ARP防火墙等等；此外，最“令人发指”的是，金山KingGate MBG+100居然有QQ和MSN聊天记录功能，这下子，喜欢上班聊QQ的XDGM们可得小心了。

该机具有VPN（虚拟专用网络）功能，支持IPsec VPN以及PPTP VPN，支持DDNS（Oray、3322）可以为小型企业提供出差人员以及分支机构提供私有的网络安全通道。

除此之外，金山KingGate MBG+100安全套装最为独特的是，内嵌了金山毒霸中小企业专用版，提供了客户端病毒查杀工具，实行网内防护，并于网关形成无缝联动。也就是说，网关职能检测桌面端安全状态，当网关发现客户端未装防毒软件，或杀毒软件引擎过低，或数据异常等各种非正常状态时，都会拒绝用户上网，以保证整个局域网络的安全。

金山KingGate MBG+100安全套装的电子元件均采用自名牌大厂，整机在出厂前经过24*7小时的老化测试，保障长时间正常使用。遍布全国的30个分支机构能够提供给用户最便捷的服务。

相信深圳金山信息安全技术有限公司推出的这款KingGate MBG+100安全套装由于出色解决了拥有100台左右PC规模局域网络中型企业在网络稳定和速度，网络安全，以及网络管理与维护方面的痼疾，必将受到这些用户的青睐。

目前，金山毒霸个人版的市场价为268元，而捆绑100用户的金山KingGate MBG+100安全套装的官方报价仅为8880元。估计这是金山公司为让新品打开市场作出的最大让利优惠了，有需求的中型企业可以考虑。

标签： arp防火墙 dns 安全 防火墙 服务器 漏洞 媒体 企业 企业网络安全 权限 网络 网络安全 网络安全管理 网络安全解决方案 问题 信息安全 选择 硬件防火

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。