| 产品简介

网御安全网关系统采用国产自主可控平台，关键核心部件已实现自主化。产品采用多核多线程并行运算技术、统一安全引擎技术、智能业务处理引擎技术等保证功能全开状态下的高并发、高吞吐量运行，通过高效的模版式配置管理、远程URL特征库、灵活嵌入式防病毒和持续的安全服务，配合基于行为分析而优化的配置流程，构成一个全业务融合安全架构。网御安全网关系统提供多维度的访问控制和安全防护，集成了状态检测防火墙、VPN、网关防病毒、入侵防护（IPS）、上网行为管理、反垃圾邮件等功能，同时具备敏感信息安全防护功能、基于威胁情报的恶意网址实时防护功能、基于行为的僵尸网络检测功能以及强大的审计功能。

| 产品特点

防病毒专利

网御星云作为网关类设备供应商，于2001年提出了网关防病毒技术框架，结合其他产品的网关防御技术积累，历时三年研究，于2004年取得了网络防病毒专利，同时与国内知名防病毒厂商成立联合实验室，保障可持续性安全服务。网御星云使用具有自主知识产权的病毒扫描引擎，结合了特征值检测和启发式检测，从而帮助用户快速、准确查杀网络中的病毒等恶意代码。

细粒度的访问控制

网御星云 UTM 产品通过深度防护规则实现网络访问控制，深度防护规则包含源地址、目的地址、源端口、源 MAC、流入网口、流出网口、访问控制、时间调度、服务、是否为长连接、深度防护策略等多个控制子选项，对于不符合规则的访问，系统可以拦截并发出日志告警。

高性能的病毒防御

网御星云 UTM 采用自有知识产权的病毒防御引擎（包括病毒检测引擎和病毒分析引擎），针对非缓存流检测模式进行了全面结构调整和优化，采用国内知名病毒厂商特征库，使安全网关的病毒检测率和处理性能获得质的突破。支持 HTTP,SMTP,FTP,POP3,IMAP 等多种协议下的病毒防御，可以过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒。

精准高效的入侵防御

网御星云拥有多项入侵检测与防御技术专利，以集团攻防实验室团队持续分析、挖掘的攻击特征为依托，在安全漏洞挖掘、恶意代码研究、Web 攻防技术研究等领域不断探索，形成了完善的安全通告及应急响应机制，并反映到攻击特征库中，保证了攻击特征的及时更新。

网御星云 UTM 系列产品经过多年的研发和持续的改进，集成了流状态跟踪、协议分析、深度内容解析、异常检测、关联分析、主动探测、云防御等多种分析、检测技术。网御星云 UTM 具备多种攻击检测规则，支持事件统计分析，协议异常检测，有效防止各种攻击欺骗。可检测的攻击事件类型包括：CGI 攻击、CGI 访问、RPC 攻击、信息窃取、协议分析、可疑行为、安全扫描、安全漏洞、拒绝服务、暴力破解、木马后门、缓冲溢出、网络数据库攻击、网络设备攻击、脆弱口令、蠕虫病毒、访问控制、间谍软件攻击等。

完善的应用管控

网御星云UTM具备完善的应用管控功能。可以根据不同的时间、群组，来对主流即时聊天软件、网游、P2P软件、web应用、炒股软件等下达严格的管理策略。网御星云UTM对应用的识别基于应用行为和数据特征，而不是基于端口号，有效地提升了应用的识别率，避免了误判。尤其对P2P应用中的加密传输，网御星云UTM基于应用行为识别与主动探测相结合的方式，有效地缓解加密后无法识别的问题。

| 技术规格

产品名称	网御安全网关系统
产品型号	Power V6000-UWG4500AFT-G010-HSE（千兆）
硬件规格	标准机架设备，配置千兆电口 12 个、千兆光口 6 个；冗余电源。
产品性能	吞吐量 10Gbps，最大并发连接 500 万，每秒新建连接 10 万。
产品功能	1. 具备基于文件类型的策略路由功能，可实现将预定义或者自定义的文件按照不同的分类进行智能选路； 2. 具备透明、路由、混合三种工作模式，支持大多数网络服务协议，保障原有网络正常运行，能够提供应用层透明代理，包括 http、ftp、smtp等； 3. 具备双向 NAT、动态地址转换和静态地址转换功能；支持 IP/MAC 地址绑定； 4. 具备对Vlan的数据访问进行控制功能；能够支持路由器、交换机的TRUNK功能（802.1Q 协议）； 5. 具备状态检测包过滤功能，能够基于 IP 地址、端口、协议、时间等属性进行规则设定； 6. 具备一体化安全策略配置功能，可以通过一条策略实现用户认证、IPS、AV、URL 过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理； 7. 具备基于策略的入侵检测与防护功能，可针对不同的源目 IP 地址、源MAC 地址、服务、时间、安全域、用户等，采用不同的入侵防护策略； 8. 具备基于策略的病毒扫描与防护功能，可针对不同的源目 IP 地址、源MAC 地址、服务、时间、安全域、用户等，采用不同的病毒防护策略； 9. 具备依据协议、源目的端口等条件自定义应用的功能； 10. 支持 web 界面下对流量抓包分析，支持自定义抓包参数，至少包括数据最大包长、报文数量、抓包时间及采样频率等参数设置。