任子行新一代防火墻

任子行子行SURF-NGSA下一代防火墻是任子行基于在互聯網內容安全和行為管理領域多年的積累，以及對下一代防火墻技術的深入研究推出的防火墻系列產品，為用戶提供安全、可靠、高效的網絡環境。SURF-NGSA下一代防火墻基于用戶識別技術，將網絡安全、應用安全、管理安全有機地融合在一起，具備完整安全防護能力。采用的多核并行處理架構，在為用戶提供多樣功能同時，保證了設備的性能與穩定性?？蓮V泛應用于政府、軍工、軍隊、金融、能源、電信、教育、工業制造等行業。 

功能特點（功能價值）

全面的安全防護

1.傳統防火墻功能：狀態檢測、包過濾、NAT、防DoS&DDoS攻擊、MAC和IP綁定。支持靜態路由、RIP v1/2、OSPF、BGP策略路由等多種路由協議。多出口負載均衡與HA功能、支持IPV6;

2.VPN功能：包含IPSec VPN、SSL VPN、L2TP和PPTP VPN。IPSec支持PFS和DPD，支持鏈路備份。SSL VPN支持隧道、網頁和應用程序接入模式;

3.IPS功能：提供各種協議的常見攻擊，以及后門程序、間諜軟件等特征。特征庫增量更新，保證最新攻擊特征的識別與阻斷，支持自定義特征碼;

4.防病毒功能：HTTP、HTTPS、FTP、SMTP、POP3、IMAP、IM文件傳輸以及VPN內病毒和木馬檢測。提供實時掃描與批量掃描方式,自帶病毒郵件隔離區;

5.網頁過濾：內建網站類別數據庫。依據網址、關鍵字和文件類型進行阻斷?？蓴r截Java Applets, Cookies, Active X;

6.反垃圾郵件：實時黑名單列表（RBL）、MIME郵件標題檢查。根據郵件標題、大小、發信人和收信人過濾,IP位址控制黑名單/白名單;

7.應用程序過濾：內建可更新應用識別庫，上千種特征，識別控制多種常見應用。 

增強型的身份識別

1.每個用戶可配置不同的網頁過濾，應用程序過濾，瀏覽配額，訪問時間，數據傳輸，帶寬管理，SSL VPN等策略，支持同時登陸數量限制及登錄節點限制;

2.支持AD（活動目錄）、LDAP、RADIUS等第三方認證服務，可集成于防火墻、VPN、設備管理等。具備SSO功能;

3.用戶自助查詢賬戶信息，可更加詳細的了解流量使用情況；登錄時間查詢，保證賬戶無盜用；隨時更改密碼，保證賬戶的安全性；查詢被隔離的病毒與垃圾郵件，保證無漏收重要郵件; 

靈活的帶寬管理策略

1.基于防火墻規則、用戶身份、URL分類庫、應用程序、網絡協議的帶寬管理策略，可對不同的IP服務、協議、用戶、URL、應用程序，提供精準的帶寬控制，保證帶寬資源的合理分配;

2.基于用戶、IP、應用協議的實時流量查詢，詳細的鏈接信息，包括物理接口、源/目的IP、協議、端口、上傳下載帶寬等;

3.制定時間段的帶寬控制，如工作時間不能使用P2P下載，工作以外時間外可以下載。保證工作時間正常網絡業務的進行;

4.各種類型帶寬管理策略，可設置8個級別的優先級，使關鍵數據流量能夠第一時間的帶寬速率保障。 

豐富的報表與日志呈現

1.整合式的內置頁面的報告工具。支持安全，垃圾郵件，病毒，流量，VPN，搜索引擎輸入關鍵字等多種報表;

2.基于身份識別，追溯型多組合報表審計系統。幫助管理員迅速了解攻擊來源，受害用戶，攻擊特征名稱，快速封堵攻擊源，具有針對性的清理受害資源及終端;

3.報表可定制成不同組合方式，支持基于用戶名、主機、郵件帳號為特性的監控儀表板，可依照設定的時間用電子郵件發送

山東新一代防火墻NGSA系列總代理

濟南新一代防火墻NGSA系列總代理

淄博新一代防火墻NGSA系列總代理

濰坊新一代防火墻NGSA系列總代理

臨沂新一代防火墻NGSA系列總代理

濟寧新一代防火墻NGSA系列總代理

東營新一代防火墻NGSA系列總代理

濱州新一代防火墻NGSA系列總代理

德州新一代防火墻NGSA系列總代理

青島新一代防火墻NGSA系列總代理

煙臺新一代防火墻NGSA系列總代理

日照新一代防火墻NGSA系列總代理

菏澤新一代防火墻NGSA系列總代理

萊蕪新一代防火墻NGSA系列總代理