【51CTO.com 綜合消息】◆產(chǎn)品概述

作為中國UTM市場(chǎng)的領(lǐng)導(dǎo)者，啟明星辰不斷通過技術(shù)革新帶給用戶更高價(jià)值的UTM產(chǎn)品。天清漢馬USG一體化安全網(wǎng)關(guān)采用了業(yè)界最先進(jìn)的基于MIPS64的多核硬件架構(gòu)和一體化的軟件設(shè)計(jì)，集防火墻、VPN、入侵防御（IPS）、防病毒、上網(wǎng)行為管理、內(nèi)網(wǎng)安全、反垃圾郵件、抗拒絕服務(wù)攻擊（Anti-DoS）、內(nèi)容過濾、NetFlow等多種安全技術(shù)于一身，高性能、綠色低炭，同時(shí)全面支持各種路由協(xié)議、QoS、高可用性（HA）、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)，幫助用戶抵御日益復(fù)雜的安全威脅。 

◆產(chǎn)品架構(gòu)

設(shè)計(jì)一體化、部署一體化、防御一體化、管理一體化

圖：基于MIPS64的多核硬件架構(gòu)   

圖：國際領(lǐng)先的一體化軟件架構(gòu)設(shè)計(jì)

基于MIPS64的多核硬件架構(gòu)和一體化的軟件設(shè)計(jì)，打造了高性能、綠色、低碳環(huán)保的全新UTM產(chǎn)品。 

◆功能特性   

完善的防火墻特性  

支持基于源IP、目的IP、源端口、目的端口、時(shí)間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問控制 

支持流量管理、連接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等   

IPS-堅(jiān)固的防御體系 

業(yè)界最完善的攻擊特征庫，包括50多類，超過2000項(xiàng)的入侵攻擊特征 

漏洞機(jī)理分析技術(shù)，精確抵御黑客攻擊、蠕蟲、木馬、后門 

應(yīng)用還原重組技術(shù)，抑制間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚的泛濫 

網(wǎng)絡(luò)異常分析技術(shù)，全面防止拒絕服務(wù)攻擊   

業(yè)界領(lǐng)先的網(wǎng)絡(luò)防病毒技術(shù) 

防范文件病毒、宏病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件、ARP病毒，病毒庫總計(jì)> 600,000 

病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫 智能還原技術(shù)實(shí)現(xiàn)對(duì)常見壓縮文件的查毒。   

簡(jiǎn)單高效的內(nèi)網(wǎng)安全 

統(tǒng)一的安全防護(hù)體系：安全邊界延伸至終端，實(shí)現(xiàn)基于“網(wǎng)關(guān)”的網(wǎng)絡(luò)防火墻和基于“終端”的主機(jī)防火墻雙重融合。 

增強(qiáng)的上網(wǎng)行為管理：將上網(wǎng)行為的控制與流量管理細(xì)化至主機(jī)進(jìn)程級(jí)，控制精度進(jìn)一步提升。 

可靠的網(wǎng)絡(luò)準(zhǔn)入控制（NAC）：實(shí)現(xiàn)基于主機(jī)進(jìn)程、防病毒軟件病毒庫版本、操作系統(tǒng)補(bǔ)丁等多個(gè)安全環(huán)節(jié)相結(jié)合的準(zhǔn)入控制。 

全面的內(nèi)網(wǎng)合規(guī)管理：提供終端安全加固、外設(shè)接入控制、補(bǔ)丁分發(fā)管理、終端遠(yuǎn)程監(jiān)控等多項(xiàng)終端合規(guī)管理。 

智能的內(nèi)網(wǎng)攻擊防護(hù)：網(wǎng)關(guān)與終端相配合提供高效的ARP攻擊防范、DOS攻擊防范和病毒防范。 

簡(jiǎn)單的終端部署管理，客戶端統(tǒng)一分發(fā)，安全策略統(tǒng)一配置，客戶端集中自動(dòng)升級(jí)。   

多種手段全面清除垃圾郵件  

自學(xué)習(xí)的貝葉斯算法智能區(qū)分垃圾郵件 

防郵件炸彈，提供單一郵件服務(wù)器發(fā)起的郵件連接數(shù)限制  

發(fā)送者認(rèn)證、接收者認(rèn)證及關(guān)鍵字檢查 

黑名單、白名單、可追查性檢查 病毒掃描、附件類型和附件大小過濾、關(guān)鍵字過濾等   

安全豐富的VPN使組網(wǎng)變得簡(jiǎn)單  

多VPN支持：GRE、IPSec、L2TP、SSL VPN  

豐富的應(yīng)用：專用的VPN客戶端、USBKEY、動(dòng)態(tài)口令卡、圖形認(rèn)證碼 

靈活的部署：Hub-Spoken、Full-Mesh、DVPN、網(wǎng)關(guān)－網(wǎng)關(guān)的SSL VPN   

完善的P2P、IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力 

P2P控制：對(duì)Emule、BitTorrent、Maze、Kazaa等進(jìn)行阻斷、限速 

IM控制：基于黑白名單的IM登錄控制、文件傳輸阻止、查毒；支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype  

流媒體控制：對(duì)流媒體應(yīng)用進(jìn)行阻斷或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸點(diǎn)網(wǎng)絡(luò)電視、貓撲播霸等 

網(wǎng)絡(luò)游戲控制：對(duì)常見網(wǎng)絡(luò)游戲如魔獸世界、征途、QQ游戲大廳、聯(lián)眾游戲大廳等的阻斷 

股票軟件控制：對(duì)常用股票軟件如同花順、大參考、大智慧等的阻斷   

強(qiáng)大的日志報(bào)表功能  

記錄內(nèi)容豐富：可對(duì)防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄 

日志快速查詢：可對(duì)IP地址、端口、時(shí)間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn)行查詢 

報(bào)表貼近需求：根據(jù)用戶具體需求，定制報(bào)表內(nèi)容、定制報(bào)名名稱、定制企業(yè)LOGO，并可形成多種格式的報(bào)表文件。   

方便的集中管理功能  

通過集中管理與數(shù)據(jù)分析中心實(shí)現(xiàn)對(duì)多臺(tái)設(shè)備的統(tǒng)一管理、實(shí)時(shí)監(jiān)控、集中升級(jí)和拓?fù)湔故尽?#61550; 

◆產(chǎn)品系列  

◆市場(chǎng)品牌  

連續(xù)三年國內(nèi)UTM市場(chǎng)排名第一