20140423_USG-FW-P防火墙推广营销亮点_4.0 ZM.docx

启明星辰天清汉马USG-FW-P销售话术和营销点一分钟内容所有功能均基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。AV/IPS/上网管理等安全防护功能可在一条访问控制策略中一次执行，具有统一引擎、统一策略结合的融合设计思想。自有防病毒引擎，内置600万病毒库，3000条入侵特征库，20万Web2.0特征库，1000种应用识别特征库，综合应用特征控制力业界第一。可集成第三方知名防病毒引擎，且和自有防病毒引擎可以共存。双防病毒引擎可同时全开，这个在业界目前独此一家业内独有的3套系统备份功能，最大限度保障高可用性4000EP是业界15Gbps吞吐区间最高应用层性能的2U单体防火墙产品，创新采用安全双引擎技术，防火墙、防病毒、入侵防御功能全开应用层性能达5Gbps，最低转发延迟2μs(微妙)。产品主要卖点先进的平台技术架构体积最小天清汉马USG-FW-4000EP产品在2U的体积内即可以提供15Gbps的最高吞吐，其应用层吞吐性能可以达到5Gbps，这是目前同档次性能设备中体积最小的，为客户直接带来的好处是部署及维护强度低、降低能源消耗可靠性高采用多业务处理板堆叠，是业界达到15Gbps处理能力的常见手段，如山石和华为、迪普的机框式产品都是这种技术路线，最少也是两块业务板叠加，如果再考虑到网络接口板的扩展，会导致系统扩展部件太多，对整机可靠性和维护强度都是不利的，而4000ep的业务处理能力全部依靠主机自身实现，系统可靠性和可维护性天生优于前者。保护投资如果再考虑到双机热备，并假设带宽占用50%的时间都低于8Gbps，那么前者共需要4块业务处理板，且可能平时处理的流量1块业务板就够了，等于有3块业务板都是闲置的，客户投资产生巨大的浪费。IPv6/IPv4双协议栈除支持IPv4架构的各种数据解析外，还支持IPv6架构下的数据解析，包括路由、NAT、包过滤、入侵防御、病毒检测、行为管理。在项目运作中可以利用来控标。宽广的网络环境适应性无线局域网支持作为802.11B、802.11G的无线接入热点，可为全无线环境提供一步到位的安全防护，提供网关到桌面的定点防护。在项目运作中可以利用来控标，国内传统安全网关厂商基本无此功能，在网络背景厂商及国外厂商运作项目中可实际应标。使用价值体现在中小企业无线环境下，可以定位到某台主机，实现到桌面的访问控制，而这在原先无线路由器接入的环境下是无法实现的CDMA2000网络接入支持目前中国电信的CDMA2000 3G网络接入，实现安全防护无界限。控投标环境类似无线局域网环境。实际使用价值体现在设备部署位置可不受限制，企业可通过3G宽带包月等方式使用互联网服务的同时保证访问安全；设备可部署在不便于提供有线接入的环境下，如车载、船载。可视监控和智能应用控制可对CPU、内存、网络接口等进行状态监控，界面上可显示当时占用率情况，并且可输出过去一段时间的使用趋势报表，时间可按5分钟、30分钟、一小时等精度自行选择。可支持智能选路和细粒度应用协议访问控制，更加符合用户的业务实际情况。天清汉马USG-P系列防火墙可支持24小时事件监控，按照“安全事件曲线”和“事件统计”、“事件类别统计”、“与事件相关的IP地址统计”、“与事件相关的端口统计”5种维度。天清汉马USG-P系列防火墙使用流量呈现升级包，可实现应用趋势分析功能，包含“应用识别统计”、“URL过滤统计”、“文件类型统计”、“应用统计”、“事件统计”、“IP统计”、“会话统计”等多维度呈现方式。全面高效的应用防护天清汉马USG-P系列防火墙集成防病毒功能、入侵防御功能、上网行为管理功能、带宽管理功能、Web安全防护功能等基于应用层控制的深度过滤功能，虽然各项功能不一定做得很细致，但主流功能基本都可覆盖。全面上网行为管理可识别应用种类达1000种，业界领先。Web 2.0提供20万Web 2.0网址库，对Web2.0应用进行防护，业内独家对Web2.0提出防护解决方案。可用于控标使用。实际使用价值在于目前的大量Web2.0应用或提供应用下载的网站存在后门，对这类网站进行阻断，既可以防止威胁数据进入，又能规范员工上网行为。超过400万的病毒库数量全面扫描模式下病毒库数量达到400万种，快速扫描模式下25万种，业界领先的病毒库数量。可用于控标使用。深度内容过滤对HTTP、FTP、SMTP、POP3协议进行深度内容解析，包含URL，文件扩展名，邮件地址，邮件主题关键字，URL内容，网页正文等控制条件，可实现对URL地址包含字符的过滤功能，对网页正文包含关键字的过滤功能，对上传、下载文件类型的过滤功能。同时防病毒、入侵防御、上网行为管理三项功能还提供实时事件分级报警报表，可以在产品界面上实时查看到相关事件的级别、名称、类型、