Funkcje UTM systemów Juniper SSG

Wszystkie systemy serii SSG, tj: SSG-5, SSG-20, SSG-140, SSG-320, SSG-350, SSG-520 i SSG-550 posiadają wbudowaną funkcjonalność UTM (Unified Thread Management), która obejmuje następujące funkcje:

• Antywirus (AV) - skanowanie online dla wybranych protokołów poziomu aplikacyjnego: SMTP, POP, IMAP (poczta); HTTP i FTP (WWW) oraz protokoły aplikacji IM (Instant Messaging). Blokowane są wirusy, spyware, adware oraz malware. Stosowany jest system AV firmy Kaspersky objemujący ponad 200 000 sygnatur.
• Antyspam / Antyphising - funkcja ta działa w oparciu o RBL, tj. sprawdzenie adresu IP nadawcy, gdy nadawca znajduje się na tzw. "czarnej liście" przesyłka zostaje odrzucona.
• Filtrowanie adresów URL (URLF) - każdy adres WWW, z którego użytkownik chce pobrać dane jest porównywany z bazą kilkudziesięciu kategorii, w przypadku gdy dana kategoria została zdefiniowana jako zakazana dostęp jest blokowany. Kategorie obejmują takie zakresy tematyczne jak: "rasizm", "seks", "gry on-line", "serwisy web-mail", itp. Możliwe jest też manualne zdefiniowanie dodatkowych adresów.
• Deep Inspection (DI) - kontrola poprawności i zawartości protokołów na poziomie sieciowym, transportowym i aplikacyjnym. Wykrywane są wszelkie anomalie, które mogą świadczyć o próbie przeprowadzenia ataku. Funkcjonalnie DI odpowiada systemowi wykrywania i zapobiegania włamaniom - IDS/IDP (Intrusion Detection/Prevention).

Wbudowane i zewnętrzne filtrowanie adresów URL

Urządzenia SSG posiadają także możliwość realizacji filtrowania adresów URL przy pomocy zewnętrznego oprogramowania (tj. nie zainstalowanego na samym appliance SSG). Funkcja ta jest dostępna bez dodatkowych opłat. Przykładem zewnętrznego systemu filtrowania adresów URL jest oprogramowanie firmy Websense (także dostępne w naszej ofercie).

Licencjonowanie

Funkcje UTM, tj.: AV, AS, URLF i DI dostepne są na zasadzie subskrybcji. Każde urządzenie klasy SSG posiada wbudowaną możliwość ich realizacji (do funkcji DI i AV wymagana jest rozszerzona pamięć), dostęp do funkcji UTM uzyskiwany jest poprzez wykupienie czasowej subskrybcji na okres: 1, 2 lub 3 lat. Przy czym można zakupić subskrybcję:

• wszystkich w.w. funkcji UTM (tzw. pakiet "Main Office")
• wszystkich w.w. funkcji UTM prócz AntySpam (tzw. pakiet "Branch Office")
• każdej funkcji osobno (w przypadku więcej niż 2 funkcji bardziej oplacalny jest zakup pakietu)