概述

    天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。天清汉马USG防火墙采用领先的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。同时，可软件升级支持UTM功能，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、军队等用户的理想选择。
    此外，天清汉马USG防火墙支持扩展无线安全模块，可制定多维度的无线安全准入策略，并根据所制定策略实现无线网络的访问控制，为您提供有线、无线网络访问控制整体解决方案。

产品特点

完善的防火墙特性
 
    支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制
    支持流量管理、连接数控制、IP+MAC绑定、用户认证等
 
多样化的应用过滤
 
    基于屏蔽列表、免屏蔽列表、关键字技术的Web过滤功能，同时提供Java Applet、Cookie、Script和Object的内容过滤功能
    基于黑名单、白名单、邮件主题、附件名称、邮件大小和SMTP命令的邮件过滤功能
 
安全丰富的VPN使组网变得简单
 
    多VPN支持：GRE、IPSec、L2TP、SSL VPN
    丰富的应用：专用的VPN客户端、USBKEY、动态口令卡、图形认证码
    灵活的部署：Hub-Spoken、Full-Mesh、DVPN/网关—网关的SSL VPN
 
完善的P2P、IM、流媒体、网络游戏和股票软件控制能力
 
    P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速
    IM控制：基于黑白名单的IM登录控制、文件传输阻止；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype
    流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、PPSteam、QQ直播、TVAnts、沸点网络电视、猫扑播霸等
    网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断
    股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断
 
强大的日志报表功能
 
    记录内容丰富：可对防火墙日志、带宽使用日志、Wwb访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录
    日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询
    报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业LOGO，并可形成多种格式的报表文件
 
方便的集中管理功能

    通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示
 
可软件升级支持UTM
 
    采用高性能的硬件配置，具备向UTM升级的硬件基础设施保证
    经授权后可软件升级，设备无需下线、无需返厂直接升级为UTM
    升级后具备完整UTM功能，相关功能特征库授权后可实时在线更新

典型应用

中小企业
 
    在全国范围内拥有分支机构的中小企业网络，大都通过互联网来实现总部与分支机构的互联互通。
    部署USG－FW防火墙让中小企业用户可以在一个统一的架构上建立自己的安全基础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和缺乏中小企业级安全解决方案等问题也能够得到完全解决。
    USG－FW防火墙部署在总部和分支机构网络Internet出口，全面抵御来自互联网的病毒和攻击威胁。同时可作为VPN网关，各分支机构与总部之间开启VPN隧道，保证相互间通信的保密性。SOHO员工和在外出差的员工可以在任何时候通过VPN客户端与总部的天清汉马USG－FW防火墙建立VPN隧道，访问公司内部的资源，实现高效安全的网络应用。
 
大型企业
   
    对于大型企业，网络规模较大、用户数量多、业务系统较多，网络建设类似于城域网。在安全建设方面也存在多点建设，除去在集团总部的互联网出口需要安全防控外，各下属单位也有安全防护需求。
    在总部互联网出口部署的天清汉马USG－FW防火墙能够抵御来自互联网的入侵攻击，同时为出差员工提供VPN接入，确保通信的保密性。
    在各单位出口部署USG－FW防火墙，可以有效控制不同部门之间的越权访问。
天清汉马USG－FW防火墙提供统一管理平台，可以统一管理全网的USG－FW防火墙，并提供详尽直观的报表，能够让管理员迅速了解到整个网络的存在的安全风险和趋势，为决定如何制定安全策略提供依据。