Zeus

——中神通UTMWALL-ROM为您打造自主可控、独一无二的安全盒子！
——如何运用OS软件安装技术生产制造自己的硬件防火墙、安全网关、UTM、NGFW、上网行为管理、流控、负载均衡、WAF、VPN等网安设备？



尊敬的客户，您好！
    当今互联网时代，各个行业正借助互联网无处不在的平台蓬勃发展，企事业单位内网信息化程度越来越高，诸多对外业务也都搬到了公网上，互联网与传统行业正在相互交融、相互促进，产生了诸如小米手机、小米盒子、奇艺电视、极路由、360随身WIFI等一大批软硬件结合的互联网盒子。
    反观传统网络安全行业，我们还在为了安全防护而去一台一台的买厂家名目繁多的各种安全设备，这就好比为了看湖南卫视必须买湖南牌电视机，为了看江苏卫视必须买江苏牌电视机一样不可思议。如果企事业网安市场能像收看有线电视那样，只买一台大屏彩电及机顶盒，再订购自己喜爱的收视频道，就可以看到各地不同的精彩节目内容，那该多好啊！
    事实上，这几年也产生了ROS、Panabit、碧海威、海蜘蛛等专门为解决路由、流控、ISP接入的软路由软件，用户只要一台通用的X86硬件，再装上这些软件，就可以实现多样化的外网接入需求，用户自主性有了很大程度的提高，一定程度上摆脱了对传统原厂的依赖。可是，由于这类软件偏重于外网接入，缺乏内网管理、安全防护和人性化管理功能，常常需要安装多台硬件设备、管理多个软路由流控系统、经常升级维护才能满足日常需求，隐性成本巨大。至于针对每个IP的每个应用或者每个应用中的每个IP的在线状态、流量统计、行为管理、历史日志查询统计，针对服务器的访问控制、日志审计、WAF、负载均衡, 百万级以上DNS&URL库、应用库等各式各样的企业级安全需求，这些软路由流控系统肯定无法满足。
    由此可见，用户对一个能较完整实现各种网络及安全功能、符合行业安全标准、可以分解成多个APP、基本功能免费并能安装在自己的硬件上的网安服务器类OS有着迫切的需求。这就好比在大超市里买榴莲、菠萝蜜，您不必为了品尝一瓣果肉而买下整棵果实，您只需二十分之一甚至更少的价钱就能买到由销售员现场为您切割、分包的果肉。
    互联网的快速发展、用户单位日益增长的网络及安全需求与目前传统网络安全厂家只卖各种整台设备的现实产生了一定的矛盾，为此，中神通公司急用户之所急，推出了UTMWALL-ROM核心软件，它可以让您的硬件重装上阵、焕发生机，再搭配多达50多种的增值APP，由此构成的安全盒子可以承载您独一无二的网络及安全需求，请参阅以下“UTMWALL数据包处理流程示意图”。


    目前，按照对网络安全的依赖程度，用户单位大致可以分为两类：一类是对网络安全敏感的用户，如银行、军队、运营商等；一类是对网络安全不那么敏感、但是又有切实需求的用户，如传统企事业单位。前者需要尽快配备更多的设备、更专业的人才；后者则更看重解决问题的性价比，其大多数的现状是：购买一台SOHO级路由器，让员工（兼职）维护，直到出现安全事故后再处理。
    如果用数字来表示安全状态，前者为1，后者为0，那么UTMWALL-ROM正是用于填补0和1之间安全真空的利器，“用最快的时间，花最少的钱，最大程度的满足现在的安全需求”，这就是中神通公司提倡的“快安全”理念。这三类产品的对比表请见下表。安全负责人与其一开始就想花大价钱追求最全面的防护，很可能因为预算太高而上级不批，导致单位安全形同虚设、信息资产流失——个人与单位双输；不如先用着免费而强大的UTMWALL-ROM安全基线防护功能[1]，向上级展示其带来的好处，再争取更多的预算，选购合适的增值APP或选购原厂整机——个人与单位双赢，后者正是中神通公司推出UTMWALL-ROM核心软件的初衷。
  

项目	软路由流控	ROM快安全	传统网络安全
产品名称	ROS、PFS、m0n0wall、WayOS、Panabit、海蜘蛛、碧海威、爱快、飞鱼星破解、OPENWRT（TP-LINK、极/百度/小米/360路由的OS）等	中神通UTMWALL-ROM	防火墙、安全网关、UTM、上网行为管理、WEB代理缓存、流量控制、抗DoS、IPS、WAF、VPN、负载均衡、安全审计等
产品形态	OS映像文件、软件包	安全OS映像文件	软硬件一体设备
产品卖点	多WAN接入、7层流控、认证计费	免费安全基线防护功能、50种增值APP及特征库；全面、快速、灵活、易用、关联性、集成度高	各种不同的硬件专业设备显示其专业性
购买方式	收费ROM/软件包+自配X86硬件	免费ROM+增值APP+自配X86硬件	整体设备（厂家ROM+厂家Logo的X86硬件）
安全性	没有或很少安全防护，部分产品附带弹出广告	通过公安部、保密局产品检测，ROM安全	通过公安部、保密局产品检测，ROM不安全
便利性	ROM随时下载，但版本众多且部分源头未知；性能可以通过升级硬件实现；可在虚拟机上运行；帮助文档有限且无权威性；日志需要另外的服务器接收、存储，当前个人应用日志内容无法直接在“在线状态”界面上点击查看	ROM随时下载，版本唯一可靠；功能、性能可以通过升级APP和硬件实现；可在虚拟机上运行；安装、初始设置无需培训；全部功能都有手册、在线帮助、任务向导、视频演示、官网BBS、QQ群、24小时手机（增值APP）供咨询；本地日志存储、查询、统计、归档，无需另外的日志服务器	无法在虚拟机上运行；试用需要申请，时间短；安装、管理需要高素质人才或需要花钱培训；无法通过升级硬件去扩展性能；硬件损坏需返厂维修；多数产品日志需要另外的服务器接收、存储
成熟度	多数产品开发人员不是一个团队，素质参差不齐，故产品整体成熟度不高；界面简单，像半成品；未通过国标检测	经历12年华科大计算机专业硕士开发，产品架构清晰、功能完善、界面友善、成熟度高，具备快速、持续的产品升级维护能力	除主打产品外，新产品成熟度差；产品线众多，维护困难
适用对象	网吧、ISP、初学者	企事业单位、政府财政出资的单位、联网单位、极客	政府财政出资的单位

路由流控及网络安全产品对比表

    基于UTMWALL-ROM核心软件的安全盒子的优势还在于其避免了安装多台传统网络安全设备所带来的功能重叠、性能延迟、管理分散、版本老化、硬件故障、电力消耗大及机柜空间不足等的麻烦。同时，与几百块的SOHO级安全/行为管理路由器相比，后者其实就是软路由安装到了厂家的嵌入式设备上（比PC服务器差一个档次），功能、性能、安全防护能力、扩展性均有限，且没有大容量存储器，因此没有本地日志留存及统计——这是网络安全/防御APT攻击最基本的要求，肯定不如用几百块的PC或网安硬件（淘宝网中搜“路由整机”）再安装UTMWALL-ROM核心软件的安全盒子好，如果嫌麻烦，还可以找本地PC装机商、IT服务商上门安装与维护。
    中神通公司是一家专注产品内涵和用户服务的公司，不会用XX Gateway、Firewall、UTM、NGFW等新名词对产品进行包装，UTMWALL®是中神通公司的注册商标，就像PC、笔记本有Windows，手机、平板有安卓、iOS一样，我们希望网关、服务器至少还有UTMWALL-ROM。
    以下是中神通公司的发展历程：

• 2000年07月 组建华中科技大学网络防火墙研发团队
• 2001年03月 推出华中地区第一台通过公安部检测的防火墙
• 2004年11月 多团队协作研发的多款网络安全、网络存储产品在中国、美国、日本等地得到大规模应用
• 2006年10月 成立武汉中神通信息技术有限公司
• 2007年05月 推出中国第一台通过公安部检测的UTM防火墙
• 2007年06月 注册“优强UTMWALL”为产品商标
• 2009年09月 OEM给客户的防火墙产品通过保密局检测，并在多省市政府、企业、学校、研究院所得到规模应用
• 2013年11月 推出全球第一个基于APP应用市场的安全网关ROM
• 2013年12月 推出全球第一个基于APP应用市场的虚拟云UTM防火墙
• 2014年10月 通过公安部千兆防火墙检测

    中神通公司携“快安全”理念及“免费ROM、增值APP、本地服务商”的运营模式，让用户内、外网全面畅通安全，享受网安新蓝海带来的自由和舒心！http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=609更多有关中神通UTMWALL-ROM的信息请查看以下信息源：
    常见问答   ：http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=609
    官方讨论区：http://www.trustcomputing.com.cn/bbs
    官方淘宝店：http://utmwall.taobao.com
    官方QQ群 ：233482006
    官方微信号：utmwall（名称：中神通信息）
    销售政策   ：http://utmwall.taobao.com/p/rd260323.htm
    咨询热线   ： 13607188723 胡经理
    咨询 QQ   ： 390226588
    在线演示   ：https://demo.trustcomputing.com.cn:999    用户名口令: ppp/utmwall99


    免费和增值APP列表：http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=45
    免费ROM下载地址：http://pan.baidu.com/share/home?uk=624783893


祝

    工作顺利！
    事业发达！

                       武汉中神通信息技术有限公司

                       敬呈

[1]由非常给力的“初始设置”功能提供，以调查问卷的形式在一个页面中呈现，能看懂汉字就会设置，最快只要修改两个设置项，以后还可以对几十种自动生成的策略做调整（需要增值APP），既避免了重复劳动，节省了时间和精力，又能保证策略的准确性和有效性。“SOHO的界面、CISCO的体验”！

[ 本帖最后由 Zeus 于 2015-1-25 16:34 编辑 ]