天清汉马USG一体化安全网关(P系列)销售一指禅V1.0_20140930.docx

天清汉马USG一体化安全网关销售一指禅一分钟营销天清汉马USG一体化安全网关(简称：USG安全网关，下同)所有功能均基于ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。AV/IPS/上网管理等主要安全防护功能可在一条访问控制策略中一次执行，具有统一引擎、统一策略结合的融合设计思想。自有防病毒引擎，内置600万病毒库，3000+条入侵特征库，1700+种应用识别特征库，综合应用安全防护能力业界第一。可集成第三方知名防病毒引擎，且和自有防病毒引擎可以共存。业界最高性能单体安全网关产品，创新采用业务处理引擎技术，防火墙、防病毒、入侵防御功能全开应用层性能达20Gbps以上。产品主要卖点先进的平台技术架构单位性能/体积比最大USG安全网关产品在2U的体积内即可以提供80Gbps的最高吞吐，应用层性能更可达20Gbps以上，这是目前同档次性能设备中体积最小的，为客户直接带来的好处是部署及维护强度低、降低能源消耗可靠性高采用多业务处理板堆叠，是业界达到80Gbps处理能力的常见手段，如山石和华为、迪普的机框式产品都是这种技术路线，并且不插业务板是完成不了安全策略的，最少也是两块业务板叠加，如果再考虑到网络接口板的扩展，会导致系统扩展部件太多，对整机可靠性和维护都是不利的。USG安全网关的业务处理能力全部依靠主机自身实现，系统仅需扩展网络接口板即可满足使用要求，系统可靠性和可维护性天生优于前者。保护投资如果再考虑到双机热备，并假设带宽占用50%的时间都低于20Gbps，那么前者共需要4块业务处理板，且可能平时处理的流量1块业务板就够了，等于有3块业务板都是闲置的，客户投资产生巨大的浪费。因此，在保护客户投资方面，USG安全网关产品也是具有先天优势的。IPv6/IPv4双协议栈USG安全网关除支持IPv4架构的各种数据解析外，还支持IPv6架构下的数据解析，包括路由、NAT、包过滤、入侵防御、病毒检测、行为管理。在项目运作中可以利用来控标。宽广的网络环境适应性无线局域网支持作为802.11B、802.11G的无线接入热点，可为全无线环境提供一步到位的安全防护，提供网关到桌面的定点防护。在项目运作中可以利用来控标，国内传统安全网关厂商基本无此功能，在网络背景厂商及国外厂商运作项目中可实际应标。使用价值体现在中小企业无线环境下，可以定位到某台主机，实现到桌面的访问控制，而这在原先无线路由器接入的环境下是无法实现的CDMA2000＋WCDMA网络接入支持目前中国电信的CDMA2000 和中国联通WCDMA 3G网络接入，实现安全防护无界限。控投标环境类似无线局域网环境。实际使用价值体现在设备部署位置可不受限制，企业可通过3G宽带包月等方式使用互联网服务的同时保证访问安全；设备可部署在不便于提供有线接入的环境下，如车载、船载。高可读性的综合监控USG安全网关目前可对CPU、内存、网络接口等进行状态监控，界面上可显示当时占用率情况，并且可输出过去一段时间的使用趋势报表，时间可按5分钟、30分钟、一小时等精度自行选择。USG安全网关可支持24小时事件监控，按照“安全事件曲线”和“事件统计”、“事件类别统计”、“与事件相关的IP地址统计”、“与事件相关的端口统计”5种维度。USG安全网关通过流量呈现模块，可实现应用趋势分析功能，包含“应用识别统计”、“URL过滤统计”、“文件类型统计”、“应用统计”、“事件统计”、“IP统计”、“会话统计”等多维度呈现方式。全面高效的应用防护USG安全网关集成防病毒功能、入侵防御功能、上网行为管理功能、带宽管理功能、Web安全防护功能等基于应用层控制的深度过滤功能，虽然各项功能不一定做得很细致，但主流功能基本都可覆盖。全面上网行为管理可识别应用种类达1700+种，业界领先，可用于控标使用。Web 2.0提供20万Web 2.0网址库，对Web2.0应用进行防护，业内独家对Web2.0提出防护解决方案。可用于控标使用。实际使用价值在于目前的大量Web2.0应用或提供应用下载的网站存在后门，对这类网站进行阻断，既可以防止威胁数据进入，又能规范员工上网行为。双引擎病毒防护双病毒防护引擎（标准引擎、增强引擎）和双病毒库（标准病毒库、增强型病毒库），避免了不同引擎因设计思路不同而发生的个别漏报情况，全面实现了对各种标准/变种病毒、蠕虫的准确查杀。超过600万的病毒库数量全面扫描模式下病毒库数量达到500多万种，快速扫描模式下70多万种，业界领先的病毒库数量。可用于控标使用。深度内容过滤对HTTP、FTP、SMTP、POP3协议进行深度内容解析，包含URL，文件扩展名，邮件地址，邮件主题关键字，URL内容，网页正文等控制条件，可实现对URL地址包含字符的过滤功能，对网页正文包含关键字的过滤功能，对