形天宏源安全网关-SG308

　　1U/8GTX千兆口/吞吐量1G/并发80万/策略数1000/IPSec隧道数200/拨号VPN用户数10

　　一、产品概述

　　现代企业利用互联网与客户、合作伙伴及供应商进行沟通，从而以全新的方式进行经营活动，将工作效率提高到了前所未有的水平。但是，当今的互联世界在为企业带来许多机会的同时也给企业资产及业务处理带来极大的风险，安全问题制约着企业发展，因此，值得依赖的安全互联解决方案将成为企业获得成功的关键因素。

　　“安全威胁是复杂多变的，这就要求我们的安全设备为客户提供的防护是全方位的，同时是一个可自我调整的有机体”，这就是形天宏源防火墙的设计理念，她虽然还被称之为防火墙，但从应用角度上看，她所能充当众多的安全角色已经远远超过了普通防火墙的意义范畴。形天宏源防火墙的设计理念基于形天宏源独有的安全模型理论，突破了传统的防火墙静态防御技术，组成了以企业安全策略为核心，以防护、检测、响应为动态防护圈的坚而有韧的主动安全体系，是一个极富生命活力的有机体。

　　形天宏源防火墙基于专门设计的硬件平台，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对您的网络的全方位防护。

　　形天宏源防火墙家族产品能为各种规模的客户提供全面、实时的安全，支持宽带接入与千兆级主干网络流量，满足从远程用户/SOHO、小型办公室，到企业分支机构、电子商务站点、大型企业总部，再到电信级、网络服务运营商、数据中心网络环境的安全需求。形天宏源防火墙是专用的免维护安全设备，即插即保护，可轻松部署到您的网络环境中，管理配置简洁方便，是即实用又好用的防火墙。广泛应用于教育、金融、企业、电力、政府、电信、移动等众多行业。

　　二、功能特色

　　形天宏源安全网关基于国际先进的高可靠性嵌入式硬件平台，在DAOS核心层融汇设计了安全检测引擎，并高度集成防火墙、防病毒、内容安全控制、入侵检测/防护、高可用性、VPN、带宽管理、Anti-X服务、认证授权、远程安全接入等众多安全功能于一身，提供了全套高安全性、高可信度和高健壮性的安全解决方案，实现了单一设备对网络边界的全方位防护。

　　形天宏源安全网关拥有八大主要功能模块，分别为访问控制、VPN通信加密、入侵检测/入侵防护、内容过滤、垃圾邮件过滤、网关防病毒、流量整形、网络准入认证等。它的主要功能特性包括：

　　1、先进的状态检测引擎

　　2、高可靠性(HA)支持

　　3、802.1Q VLAN支持

　　4、全面的协议支持

　　5、网络与系统状态检控

　　6、先进的内核代理和透明代理

　　7、动态路由、策略路由、ECMP路由

　　8、精细粒度安全角色分级管理

　　9、支持多种接入方式

　　10、多样化VPN支持

　　11、混合模式支持

　　12、多样化身份认证解决方案

　　13、带宽管理

　　主动防护系统：通过实时检测系统状态，在威胁尚未入侵核心应用之前，就发出预警并采取动态防御措施;

　　状态检测防火墙引擎：通过在网络层截获数据包并抽取与应用层状态相关信息，维护动态的状态信息表并对数据进行检查，来阻断伪造数据报和地址欺骗等攻击;

　　攻击检测(IDS)和防护机制(IPS):内置超强特征签名库可对各种端口扫描、信息探测、恶意攻击进行准确检测与有效阻断，使其在应用层攻击具备了全方位防护能力，特有流量Mirror Port功能使网管对网络活动了如指掌;

　　Anti-X机制：Anti-DoS和Anti-Threat防御技术能根据事件风险分析对各种混合威胁进行有效防护，终止威胁流量特有的关联预警能力，可检测并适应新威胁。

　　企业级虚拟网络(VLAN)：支持高达32个802.1q VLAN子接口划分，结合多安全域划分手段为企业级内网管理问题提供彻底解决方案。

　　嵌入式病毒引擎：采用病毒检测专用处理器进行病毒检测、内容过滤;使得检测性能得到了较大幅度的提升,可实时检测出近10万种隐含在高层应用协议中的病毒、木马、蠕虫和恶意代码等，能100%检查WildList所列病毒;

　　垃圾邮件检测引擎：智能识别多国语言，配合采用连接控制、转发控制、邮件控制、目录攻击控制、异常控制、流量控制和延时投递等综合安全控制手段，可达到95%以上的识别率和低于3%的漏报率的效果。

　　服务质量保证(QoS)：精细粒度的Traffic Shaper提供保证带宽、最大带宽、上下行流量管理和带宽优先级设置，确保关键服务的QoS，充分满足用户网络带宽管理的各种需求。

　　虚拟专用网(VPN)：支持标准工业级的IPSec、PPTP、L2TP VPN，SSL VPN;桥下VPN功能不需对网络地址重新规划就可让私密数据享受高强度安全防护，而NAT-T(NAT穿越)以及星型连接更使网络具备灵活的扩展能力。

　　高可用性(HA):小于1秒的HA快速切换能力可避免因单点故障而导致的关键业务失败，亦可对后台多个服务器提供超强负载均衡能力。

　　分权管理与强制认证:提供符合GB/T 18336-2001安全设计要求的分级管理体系，AAA认证协议可保证对用户身份强制认证和安全审计。

　　形天宏源安全网关是一款真正基于ALL-IN-ONE设计、成熟领先的安全网关产品，它不仅简化了传统安全产品带来的部署和管理负担，降低复杂度，节省人力资源和成本，同时还具有极高的性能/价格比,能够带来更好的投资回报(ROI)，借助全局的风险管理视图，帮助用户全面控制安全风险。尤其是网络准入认证功能的融合，为与终端防护实现联动奠定了基础，很好诠释了“安全一体、协同管理”的理念。该产品的推出，为广大中小企业用户带来更优秀的信息安全产品。