需求分析

隨著網絡技術的不斷發展以及網絡建設的復雜化，網絡邊界安全成為最重要的安全問題，也是目前網絡安全建設中首要考慮的問題。什么是網絡邊界呢？網絡邊界是我們的網絡與其他網絡的分界線，對邊界進行安全防護，首先必須明確哪些網絡邊界需要防護，這可以通過安全分區設計來確定。定義安全分區的原則就是首先需要根據業務和信息敏感度定義安全資產，其次對安全資產定義安全策略和安全級別，對于安全策略和級別相同的安全資產，就可以認為屬于同一安全區域。如互聯網連接區、廣域網連接區、外聯數據區、數據中心區、內網辦公區、網絡管理區等。

可以看到，網絡邊界是一個網絡的最重要組成部分，負責控制網絡的最初及最后過濾，對一些公共服務器區進行保護，負責鏈路安全的VPN技術也是在網絡邊界設備建立和終結的。因此，邊界安全的有效部署對整網安全意義重大。

DPtech針對企業面臨的安全威脅，通過防火墻/VPN/UTM和IPS產品的有效組合，可以為用戶提供2~7層全方位防護的邊界安全解決方案。

典型組網

DPtech系列防火墻是DPtech為企業以及運營商用戶設計的專業網絡安全產品，通過將強大安全抵御功能、專業VPN服務和智能網絡特性無縫集成在一個硬件平臺上，為用戶提供3~4層安全防護；DPtech系列IPS產品，具備對2層到7層流量的深度分析與檢測能力，同時配合以精心研究的攻擊特征知識庫、病毒庫和協議特征庫，既可以有效檢測并實時阻斷隱藏在海量網絡流量中的各種攻擊與濫用行為，也可以對分布在網絡中的各種流量進行有效管理。

邊界安全解決方案典型組網

功能與優勢

高可靠防火墻

DPtech系列防火墻是DPtech為企業以及運營商用戶設計的專業網絡安全產品，通過將強大安全抵御功能、專業VPN服務和智能網絡特性無縫集成在一個硬件平臺上，為用戶提供全面的安全防護：包括增強型狀態安全過濾，虛擬防火墻技術，抗攻擊防范能力，針對P2P應用進行深入內容檢測并且對這些應用采取阻斷、限流的控制措施，提供豐富的日志功能和告警功能，全面NAT應用支持等等功能。

同時，DPtech系列防火墻支持多種VPN業務，如IPSec VPN、SSL VPN、L2TP VPN、GRE VPN等，可以構建多種形式的VPN，可以很好的滿足遠程安全接入的邊界安全需求。

業界檢測精度最高IPS

DPtech系列IPS產品，具備對2層到7層流量的深度分析與檢測能力，同時配合以精心研究的攻擊特征知識庫和用戶規則，即可以有效檢測并實時阻斷隱藏在海量網絡流量中的各種攻擊與P2P濫用行為；更值得一提的是， DPtech系列IPS還可以作為防毒墻，其內置了卡巴斯基的病毒庫，可以實時有效的阻斷蠕蟲王、沖擊波、麥托、尼姆達、震蕩波和高波等網絡蠕蟲病毒的滲透。

與傳統IPS產品相比，DPtech系列IPS實現了"IPS+防毒墻"的無縫融合，為用戶提供深度保護的同時，降低了管理復雜度，并節省了IT建設投資。

虛擬化安全服務

DPtech系列安全產品可提供虛擬化安全服務，通過劃分多個虛擬系統來實現對用戶多個業務獨立安全策略部署的需求。當用戶業務劃分發生變化或者產生新的業務部門時，可以通過添加或者減少虛擬系統的方式十分靈活的解決后續網絡擴展問題，簡化了網絡管理的復雜度，并有效降低用戶安全建設的成本。

高可靠性保證

在組網上DPtech系列安全產品在網絡關鍵位置可部署為狀態備份、負載分擔，不但能為用戶提供廣泛和深入的安全防護和安全連接功能，同時可以降低與安全相關的總體擁有成本，是網絡邊界安全部件的理想選擇。