简介

功能介绍(内外网攻击防护： 应用层检测： 带宽控制： 用户管理：)

应用协议

简介

UTT系列网关是上海艾泰科技有限公司推出的一条安全网关产品线，高安全防御功能和监控管理效能是该系列最大特点。

其防火墙功能有效防范内外网攻击、侦测及报文窃听、IP地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击；基于地址组、服务组的源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。

其中UTT 6830G、UTT 5830G是UTT系列安全网关中的旗舰产品，基于艾泰科技潜心研发的Further技术平台，是专门针对有高带宽需求，高安全、高可靠环境需求的中大型企业、学校、酒店、连锁机构、政府机构等而推出的全千兆防火墙架构安全网关/VPN路由器。

功能介绍

内外网攻击防护：

侦测及阻挡报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击。

应用层检测：

HTTP请求控制，管制员工登陆论坛邮箱；支持Java、ActiveX等控件检测/过滤，拒绝应用层攻击；Email发送/接收过滤，防止外发机密文件。

带宽控制：

全局，组，个人三级管理体制，为指定IP、用户或应用分配最小/最大带宽和设定优先级，保证特殊用户、特殊应用（如VoIP，游戏等）的服务质量。

用户管理：

IP/MAC绑定，黑名单，白名单，对不同I用户进行分组，实行用户认证，防范权限盗用同时方便制定安全策略。

管理：提供Web、CLI管理，可外挂HiPERManager (Syslog)服务器记录上网信息。

应用协议

网关在应用网络的七层协议：

OSI是一个开放性的通行系统互连参考模型，他是一个定义的非常好的协议规范。OSI模型有7层结构，每层都可以有几个子层。

下面我简单的介绍一下这7层及其功能。

OSI的7层从上到下分别是

7 应用层

6 表示层

5 会话层

4 传输层

3 网络层

2 数据链路层

1 物理层

其中高层，即7、6、5、4层定义了应用程序的功能，下面3层，即3、2、1层主要面向通过网络的端到端的数据流。

目前的安全网关在应用层和网络层上面都有防火墙的身影，在第三层上面还能看到VPN作用。防毒墙这种安全网关作用在第二层。根据七层的级别限制，高等级协议能够掌管低等级协议的原则，安全网关的发展正在走向高等级协议的路线。

网关与路由器的区别：

网关是访问路由器的IP，其他的电脑必须和网关一个IP段才能访问路由器，比如说路由器的IP是192.168.0.1（这个就是网关）也是进路由器必须的地址，其他的主机也必须是192.168.0.X（2—254之间任意一个数字）这样才能访问路由器也就是说这样才能上网，电脑上的网关地址就要填写192.168.0.1