启明星辰天清汉马一体化安全网关产品特点

　　启明星辰凭借多年UTM市场经验的积累，根据用户切身需求推出的采用高性能硬件架构和一体化软件设计的UTM类产品——天清汉马一体化安全网关，集多种安全技术于一身，包括：防火墙、VPN、网关防病毒、入侵检测和防御（IDS&IPS）、抗拒绝服务攻击（Anti-DOS）、WEB内容过滤、反垃圾邮件、NetFlow等安全特性，同时全面支持Qos、负载均衡、高可用性（HA）、日志审计等功能，在网络边界处提供了全面实时的安全保护。天清汉马一体化安全网关产品线丰富，可以为用户提供从小型或家庭办公环境、中小型商务网络到大型企业和运营商所需要的全系列的安全防护产品。

　　天清汉马一体化安全网关在一个产品中协调统一的实现了所有接入安全需要考虑的技术和安全功能，采用天清汉马来整体解决接入安全问题，用户即可不必考虑产品部署、兼容性等困惑，也不再因为多个产品难于维护管理而苦恼，是低成本、高效率、最理想的解决方案。

　　产品特点

　　天清汉马一体化安全网关的主要特点有：

　　完善易用的防火墙功能：天清汉马一体化安全网关防火墙子系统基于状态检测技术，保护用户计算机网络免遭来自Internet的攻击。天清汉马一体化安全网关的防火墙功能可以对网络数据进行细粒度的控制。

　　强大的VPN功能：天清汉马一体化安全网关提供了基于工业标准的VPN功能，支持GRE、IPSec和L2TP等协议，多个天清汉马一体化安全网关之间或者天清汉马一体化安全网关与第三方VPN设备之间可以建立安全的VPN隧道，保护网络之间数据传输的安全。

　　基于网络的防病毒：天清汉马一体化安全网关作为UTM类产品，它不同于单纯的防病毒产品，可以通过策略控制对流经不同网络方向的HTTP、FTP、邮件等协议内容进行病毒扫描与阻断，其应用的灵活性和安全性将消除用户不必要的顾虑。

　　精确的入侵检测与防护能力：天清汉马一体化安全网关具有实时的基于网络的入侵监测和防护系统，它可以深入到路由、防火墙模块和应用层，快速扫描流量。天清汉马可以利用其上千种攻击特征数据库，识别和分析外部的攻击，并实时报警和记录，同时可以对上百种入侵和攻击进行主动防护。此外，还可以对IM和P2P软件进行阻断。由于采用了关联分析技术以及动态防御技术，天清汉马一体化安全网关对黑客入侵行为的分析与阻断更加精确。这些智能的自动行为，使网络管理人员主要精力不必馅在分析报警、处理入侵事件之中，可以更加宏观的控制网络的安全状态。

　　高效智能的内容过滤：天清汉马一体化安全网关能够对HTTP、FTP、邮件等协议的内容与成千上万种关键词或其它模式的“特征”进行高速匹配。还具有根据关键字、URL或脚本语言等不同类型内容的过滤，并提供了免屏蔽列表和组合关键词过滤的功能。

　　虚拟系统支撑：天清汉马一体化安全网关体系结构中设计了虚拟系统支持。基于不同的管理员可以管理不同的虚拟系统，使其建立和维护它们自己的一套安全策略、地址和地址组，以及监视系统状态。

　　适用于复杂网络的高可用性(HA)：天清汉马一体化安全网关可配置为热备份模式（Active-Passive）或负载共享模式（Active-Active）实现两台或多台的负载均衡和备份。通过专用HA链路实现多台设备之间的心跳检测，使业务系统没有单点故障。