领先的网络安全解决方案提供商WatchGuard Technologies (纳斯达克代号:WGRD) 日前针对旗下的统一威胁管理(UTM) 设备推出多款全新功能，进一步巩固了其在UTM市场的领导地位。WatchGuard的Firebox X Core及Firebox X Peak设备通过WatchGuard的专利架构“智能分层安全引擎(ILS)”技术，可提供Zero-Day全面保护，此外还在一个UTM设备上集成了最广泛的安全解决方案，有效抵御间谍软件、垃圾邮件、病毒及恶意网站等入侵威胁。
　　此外，WatchGuard还推出了新版本的管理软件，能对大量的Firebox X Edge安全设备进行中心化管理，方便客户透过一个统一的控制平台监控和管理该软件支持的所有设备、安全政策、虚拟专网 (VPN) 及安全设备等，并能就个别业务需求度身打造系统配置。

　　先进的安全服务

　　随着安全攻击波及的范围日渐扩大，网络安全供应商必须提供全面的实时防范措施，才足以应对如今不断演变的安全威胁。WatchGuard能为客户提供Zero Day保护，抵御大量无签名的恶意攻击。此外，WatchGuard最新的安全服务已经整合到先进的安全及网络操作系统Fireware Pro上。这些安全服务包括:

　　spamBlocker

　　spamBlocker以先进的技术来分析互联网的信息模式，而非信息中的数据，因此能实时地检测出垃圾邮件，一秒之内即可将其隔离在网络之外。这项技术是WatchGuard与Commtouch (纳斯达克代号:CTCH) 携手提供的。Commtouch所开发的循环模式检测(RPD™)技术针对垃圾邮件大量发送的基本特点，通过实时分析大量的互联网流量而非信息的内容，能在垃圾邮件初现时就检测出来。RPD能有效分辨正当通信与垃圾邮件，可拦截97以上的非正常邮件，而且极少发生误报现象，从而为业界提供更好的服务。由于许多网络钓鱼、网上骗局、病毒及间谍软件是通过垃圾邮件传播的，spamBlocker解决方案因此成为抵御这些威胁的第一道屏障。这样也能减轻网络设备的处理负担，把对网络运行性能的影响减至最小。WatchGarud Firebox Core及Firebox Peak是业界唯一提供此项实时反垃圾邮件功能的UTM设备。

　　具有反间谍软件保护功能的网关防病毒/防入侵保护服务(Gateway AV/IPS)

　　Gateway AV/IP是以签名为基础的整合式安全服务，能实时地辨别并拦截可疑的网络活动及恶意代码。它能制止看似无害但试图利用系统漏洞的危险流量，保护信息资产免受侵害。Gateway AV/IPS还提供额外的一层保障，可防范间谍软件、木马程序、缓冲溢出、资料隐码(SQL Injections)、即时消息及点对点使用等形式的安全威胁，以及违反安全政策的行为等。

　　WatchGuard的设备可并肩协作，应对危害安全的间谍软件。首先，IPS引擎具备可辨别恶意程序签名的内容搜索功能，按照不断更新的攻击签名信息，辨别并拦截正下载至网络内的间谍软件，即使是自动下载的程序也能识别并加以拦截。IPS引擎还能发现并阻止间谍软件应用所需的初始配置通信，阻止其从中央服务器接收配置数据。若有已受感染的计算机接入网络，IPS引擎会作出响应，阻止间谍软件应用透过网络连接进行更多的间谍活动，例如获取键盘输入的资料或密码。WatchGuard的WebBlocker服务还可封杀已知的间谍软件散发网站，阻止流入或流出这些网站的通信信息。当然，一旦发现新的此类网站，WebBlocke也能立即封杀。

　　凭借以上多种出入通信检查功能，再加上强大的反垃圾邮件及网站过漏服务，WatchGuard为客户提供全面的反间谍软件保护。

　　WebBlocker

　　WebBlocker透过管理企业员工接入互联网的行为，大量避免因生产力流失、网络带宽被占用、互联网骗局、恶意代码乃至法律责任等为企业造成的巨额经济损失。WebBlocker服务拥有一个收录了1,200万个网址地数据库，并每天进行更新，阻止用户访问可能的恶意及不正当网站，其中包括超过8,000个已知会散布间谍软件的网站。WebBlocker的类别也已增至40个，并能按用户或组别提供更精细的互联网访问管理。

　　WatchGuard系统管理器 (WSM)

　　此外，WatchGuard还推出了新版管理软件，用以配置及管理其FireBox X系列安全设备。WSM能实现对大型、多设备及多客户部署的集中化管理，并为FireBox X Edge设备提供多设备政策与固件管理。管理员能透过统一的管理平台，同时升级几组Firebox X Edge设备，瞬间检阅所有设备，以及为任何设备或服务提供监测和配置工具等。WatchGuard的互动实时监测功能以以图形化的方式简要、真实地描述安全活动，方便管理人员进行实时修正或采取预防措施。

　　WSM还简化了Gateway AV/IPS、spamBlocker及WebBlocker三大WatchGuard先进安全服务的配置流程，以便更快捷可靠地部署这些重要服务。拖放式VPN功能可简化VPN部署，适用于多个不同平台，并于WatchGuard软件的不同版本兼容。此外，WSM还具有中心化日志及报告功能，有助于对个别设备进行详细分析，以便轻松了解安全、网络及用户活动。

　　管理、服务及安全度均更上一层楼

　　凭借上述增强的功能和特点，WatchGuard可提供一站式解决方案，在提升安全度的同时减轻网络人员的负担。如今的互联网络面临着不计其数的安全威胁，因此企业需要可迅速升级的灵活解决方案，应对这些不断滋生的威胁。WatchGuard的UTM设备可提供强大的安全保障，并可随着用户的需求迅速增加先进的安全服务。

　　WatchGuard市场副总裁John Stuckey表示:“此次设备功能的扩展，加上ILS的Zero Day保护功能，WatchGuard为我们的客户提供了领先业界的保护措施。此外，由于管理功能的改进，WatchGuard提供的这一保护还适用于在大型部署中应用。”

　　供货

　　上述新产品及新功能预计将于2005年11月推出。现已使用Fireware Pro及订阅了LiveSecurity 服务的客户可免费升级至WSM 8.2。WatchGuard的安全服务适用于使用Fireware Pro的Firebox X Peak及Firebox X Core设备。已订阅LiveSecurity服务的WebBlocker及Gateway AV/IPS客户亦可免费升级。spamBlocker适用于使用FireWare Pro的Firebox X Core及Firebox X Peak设备。