USF5610TF-2CM-L4是優(yōu)特普數(shù)據(jù)通信有限公司為企業(yè)、政府、酒店、醫(yī)院、學(xué)校等中型 網(wǎng)絡(luò)安全需求場景設(shè)計和推出的一款經(jīng)濟(jì)型防火墻產(chǎn)品。 該產(chǎn)品基于先進(jìn)的MIPS嵌入式多核構(gòu)架，搭載優(yōu)特普自主研發(fā)的系統(tǒng)平臺，通過單路徑并行處理的應(yīng)用識別和安全檢測引擎，實(shí)現(xiàn)對用戶、應(yīng)用和內(nèi)容的深入分析，可為用戶提供高性能、直觀、有效的應(yīng)用層一體化安全防護(hù)體系。

USF5610TF-2CM-L4支持4層嵌套的帶寬管理技術(shù)，結(jié)合智能路由等全面的 網(wǎng)絡(luò)層支撐以及雙機(jī)熱備高可靠性保障，可靈活的部署在透明、 NAT、VPN、多出口、雙鏈路等 網(wǎng)絡(luò)環(huán)境中，幫助用戶方便安全的開展業(yè)務(wù)的同時簡化 網(wǎng)絡(luò)安全架構(gòu)，是下一代網(wǎng)絡(luò)安全防護(hù)的最佳選擇。

產(chǎn)品特性：

多業(yè)務(wù)高性能

● 采用先進(jìn)的MIPS多核架構(gòu)，結(jié)合優(yōu)特普安全操作系統(tǒng)，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷 貝并行流處理等高效的防攻擊技術(shù)，整個解析過程一次拆包，確保開啟多重防護(hù)功能后依然保證高速度、低時延的安全防護(hù)。

精細(xì)的上網(wǎng)行為管理

● 將用戶和應(yīng)用作為安全防護(hù)的核心維度，采用先進(jìn)的用戶識別和應(yīng)用識別技術(shù)，實(shí)現(xiàn)對用戶和應(yīng)用的精細(xì)可視化展現(xiàn)及有效管控。

● 支持IP/MAC綁定，同時可以基于Radius、LDAP認(rèn)證，Portal認(rèn)證、微信認(rèn)證、短信 網(wǎng)關(guān)等多種身份識別。支持上千種 網(wǎng)絡(luò)應(yīng)用軟件的識別和精確控制，包括主流應(yīng)用、高風(fēng)險應(yīng)用和移動終端熱點(diǎn)應(yīng)用，通過對應(yīng)用行為和內(nèi)容的深入分析進(jìn)行精細(xì)化和準(zhǔn)確的管控，使網(wǎng)絡(luò)管理更貼近用戶預(yù)期。

全面的入侵防御

● 超過3000種預(yù)定義攻擊特征，實(shí)時在線更新，支持防蠕蟲防攻擊，保證基礎(chǔ)網(wǎng)絡(luò)安全，分級事件及操作配置，虛擬補(bǔ)丁管理，創(chuàng)造以人為本網(wǎng)絡(luò)。

專業(yè)的病毒查殺

●  擁有海量病毒特征庫，配合先進(jìn)的防病毒引擎，能夠精準(zhǔn)識別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲、后門、間諜軟件、惡意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流應(yīng)用協(xié)議，超過200萬病毒特征全庫模殺，特征庫實(shí)時在線更新。針對純掃描優(yōu)化的產(chǎn)品架構(gòu)，無系統(tǒng)監(jiān)控，不占系統(tǒng)資源，是保護(hù)內(nèi) 網(wǎng)資源不受互聯(lián)網(wǎng)病毒侵?jǐn)_的最佳選擇。

遏制帶寬濫用

● 能夠全面識別互聯(lián)網(wǎng)常見應(yīng)用，包括經(jīng)常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將防火墻部署于網(wǎng)絡(luò)的出口，可以有效地遏制各種應(yīng)用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著提高網(wǎng)絡(luò)的整體性能。

獨(dú)立的VPN模塊

●  內(nèi)置專用的硬件VPN模塊，支持GRE、IPSec、SSL VPN等多種VPN業(yè)務(wù)模式。支持多種平臺移動終端VPN接入。支持對VPN隧道內(nèi)的數(shù)據(jù)流進(jìn)行管理，規(guī)范VPN隧道內(nèi)上 網(wǎng)行為并消除管理盲區(qū)。通過配置我司的集中管理軟件，可對零散的VPN分支做集中式管理，可實(shí)現(xiàn)統(tǒng)一配置下發(fā)、告警集中處理、統(tǒng)一日志上報，有效減少管理員工作量。

組網(wǎng)方式靈活

● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等網(wǎng)絡(luò)特性，并支持路由模式、透明模式、旁路模式和混合模式，可在任意復(fù)雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。

配置維護(hù)簡潔

● 安全策略集成用戶識別、應(yīng)用控制，URL過濾、入侵檢測、防病毒、VPN等，管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，六大功能只需一條策略，靈活方便，維護(hù)簡單，條理清晰，效果良好。在大規(guī)模部署時，可通過集中管理系統(tǒng)對分布部署的防火墻進(jìn)行統(tǒng)一的配置策略下發(fā)、攻擊事件監(jiān)控和攻擊事件分析。

高度可靠性

● 支持雙機(jī)熱備和軟硬件bypass功能，不會成為 網(wǎng)絡(luò)瓶頸和故障點(diǎn)，確保 網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設(shè)備，讓整個設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務(wù)不中斷。