核心功能

應用識別與管控

可精確識別3000余種網(wǎng)絡應用及用戶、行為等信息，實現(xiàn)應用、用戶、內(nèi)容多維一體的精細化管控。

帶寬管理

基于用戶、應用、服務等元素的最小帶寬策略保障，9種Qos通道優(yōu)先級調(diào)整，并支持不同通道智能控制，根據(jù)各通道帶寬使用情況動態(tài)調(diào)整優(yōu)化。

病毒防護

采用自主可控的反病毒引擎，結合海量的本地病毒庫(900余萬種病毒特征），可檢測蠕蟲、病毒、木馬、黑客工具、流氓軟件、風險程序等各種類型惡意代碼。支持20+種文件格式檢測，可以檢測各種壓縮殼（含版本）400+類。

入侵防御

內(nèi)置11000+條最新IPS攻擊特征，實時監(jiān)控網(wǎng)絡傳輸，自動檢測可疑行為，分析來自網(wǎng)絡外部和內(nèi)部的入侵信號。在系統(tǒng)受到危害之前發(fā)出警告，實時對攻擊做出阻斷響應。

基礎防火墻功能

支持多種形式的鏈路接入、NAT、IPv4/6、IPSec、VRRP、動態(tài)路由等功能，并對掃描，泛洪、DoS/DDoS等傳統(tǒng)網(wǎng)絡攻擊具備防護功能。

SD-WAN

采用Overlay技術基于Internet、MPLS、4G、5G等任意鏈路進行組網(wǎng)。通過矩陣—Controller向下進行網(wǎng)絡、設備和業(yè)務的統(tǒng)一編排和管理。開放全功能的RESTful API接口，提供擴展應用。

產(chǎn)品優(yōu)勢

全特性RESTful API接口

支持沙箱聯(lián)動，態(tài)勢感知聯(lián)動，威脅情報聯(lián)動，支持RESTful API方式提供系統(tǒng)全特性配萱方式，RESTful Web服務框架，業(yè)界高度認可，可對接各種第三方安全設備。

內(nèi)容過濾與審計

基于DPI深度包檢測技術，精準識別3000+主流應用及行為，有效管理和審計用戶上網(wǎng)行為。

全局可視化

提供豐富的展示方式，以應用、用戶、網(wǎng)站、設備狀態(tài)、威脅等維度進行呈現(xiàn)，包括對歷史的精確還原和對各種數(shù)據(jù)的智能統(tǒng)計分析，幫助管理者看見網(wǎng)絡變化趨勢，了解設備運行狀態(tài)，分析可疑行為，及時做出應對策略。

高性能轉發(fā)平臺

基于DPDK主流技術，對上層提供應用層零拷貝報文高速處理機制，在所有應用層防護功能均開啟的情況下實現(xiàn)萬兆處理性能。

云化管理運維

支持云管理平臺集中化運維，實現(xiàn)零接觸部署上線、智能策略分析、統(tǒng)一編排、配置自動下發(fā)。實現(xiàn)集中管理，版本自動生產(chǎn)、設備監(jiān)控狀態(tài)云端實時監(jiān)控。URL、IPS、AV、應用庫云端更新。

虛擬防火墻

將一臺物理防火墻在邏輯上劃分成多個虛擬的防火墻，每個虛擬防火墻系統(tǒng)都可以被看成是一臺獨立轉發(fā)設備，相當于一臺防火墻可當多臺使用，大大節(jié)省了用戶的硬件成本。

存在的問題

缺少針對應用層的安全防護，無法抵御來自互聯(lián)網(wǎng)的針對漏洞的攻擊、蠕蟲病毒、木馬等缺少抗DDoS 攻擊的手段，無法對應用的使用進行精準管控，如P2P、網(wǎng)游、QQ等。

解決方案

開啟IPS、AV防護功能，精準識別協(xié)議，抵御漏洞攻擊、蠕蟲病毒、木馬等應用層攻擊。抵御網(wǎng)絡層和應用層的DOS/DDoS攻擊對內(nèi)部網(wǎng)絡應用實現(xiàn)了精準化的管控，工作時間拒絕網(wǎng)購、聊天、看視頻等。