啟明星辰憑借多年安全網(wǎng)關(guān)市場的經(jīng)驗(yàn)積累,在UTM產(chǎn)品技術(shù)、市場成功的基礎(chǔ)上,正式推出了高性能、易管理、可升級的全新防火墻系列產(chǎn)品——天清漢馬USG防火墻。
天清漢馬USG防火墻基于啟明星辰ISE統(tǒng)一引擎開發(fā),不存在OEM自第三方的功能,功能任意組合拆分,對系統(tǒng)性能影響很小。采用多核硬件架構(gòu)和一體化的軟件設(shè)計,集防火墻、VPN、內(nèi)容過濾、上網(wǎng)行為管理、*6/*4雙協(xié)議棧、抗拒絕服務(wù)攻擊(Anti-DoS)等多種安全技術(shù)于一身,全面支持QoS、高可用性(HA)、日志審計等功能,高性能、綠色低炭。
功能特點(diǎn)
方便的集中管理功能:
通過集中管理中心實(shí)現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實(shí)時監(jiān)控、集中升級和拓?fù)湔故尽?span style="color: rgb(34, 118, 218); font-family: Microsoft YaHei, Arial, sans-serif, 微軟雅黑; font-size: 20px; font-weight: 700; white-space: normal; background-color: rgb(255, 255, 255);">
強(qiáng)大的日志報表功能:
記錄內(nèi)容豐富:可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄;日志快速查詢:可對IP地址、端口、時間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn)行查詢;報表貼近需求:根據(jù)用戶具體需求,定制報表內(nèi)容、定制報表名稱、定制企業(yè)LOGO,并可形成多種格式的報表文件。
完善的上網(wǎng)行為管理功能:
采用獨(dú)立的上網(wǎng)行為管理庫,通過互聯(lián)網(wǎng)實(shí)現(xiàn)每周更新;P2P控制:對Emule、BitTorrent、Maze、Kazaa等進(jìn)行阻斷、限速;IM控制:基于黑白名單的IM登錄控制、文件傳輸阻止、查毒;支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype,可以實(shí)現(xiàn)賬號的細(xì)粒度控制;流媒體控制:對流媒體應(yīng)用進(jìn)行阻斷或限速,支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸點(diǎn)網(wǎng)絡(luò)電視、貓撲播霸等;網(wǎng)絡(luò)游戲控制:對常見網(wǎng)絡(luò)游戲如魔獸世界、征途、QQ游戲大廳、聯(lián)眾游戲大廳等的阻斷;軟件控制:對常用軟件如同花順、大參考、大智慧等的阻斷。
高穩(wěn)定性和可靠性:
產(chǎn)品具有高性能,同時多核之間互為備份,可靠性高;支持私有協(xié)議HA和VRRP,實(shí)現(xiàn)雙機(jī)熱備和冗余;支持HA備機(jī)可視化管理;抗DDOS攻擊;支持主流7種抗DDOS策略:ICMPFLOOD(4種算法)SYNFLOOD(4種)ACKFLOOD(1種)SYNACKFLOOD(4種)UDPFLOOD(4種)DNSFLOOD(6種)HTTPFLOOD(5種);每種抗攻擊策略支持最少4種高級算法。
高網(wǎng)絡(luò)適用性:
支持透明、路由和NAT模式部署;支持靜態(tài)路由、策略路由、RIP/OSPF/BGP動態(tài)路由,支持等價路由ECMP和加權(quán)路由WCMP,支持組播路由;支持*6:支持*4、*6雙棧運(yùn)行、靜態(tài)*6路由、手工隧道、6to4隧道和ISATAP隧道;支持鏈路聚合,可通過手動方式、IEEE802.3ad 靜態(tài)LACP方式創(chuàng)建聚合鏈路;通過鏈路聚合可以增加鏈路帶寬,并起到負(fù)載均衡和鏈路備份的作用。
完善的防火墻特性:
支持基于源IP、目的IP、源端口、目的端口、時間、服務(wù)、用戶、文件、、關(guān)鍵字、郵件地址、腳本、MAC地址等方式進(jìn)行訪問控制;支持流量管理、連接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等;支持攻擊區(qū)域分析展示;安全體系聯(lián)動:支持同天珣內(nèi)網(wǎng)安全管理系統(tǒng)聯(lián)動,將防火墻防御能力推進(jìn)到桌面終端;支持天鏡漏掃聯(lián)動,自動將漏掃高危漏洞生成防護(hù)策略,保證內(nèi)網(wǎng)終端安全。