核心功能

应用识别与管控

可精确识别3000余种网络应用及用户、行为等信息，实现应用、用户、内容多维一体的精细化管控。

带宽管理

基于用户、应用、服务等元素的最小带宽策略保障，9种Qos通道优先级调整，并支持不同通道智能控制，根据各通道带宽使用情况动态调整优化。

病毒防护

采用自主可控的反病毒引擎，结合海量的本地病毒库(900余万种病毒特征），可检测蠕虫、病毒、木马、黑客工具、流氓软件、风险程序等各种类型恶意代码。支持20+种文件格式检测，可以检测各种压缩壳（含版本）400+类。

入侵防御

内置11000+条最新IPS攻击特征，实时监控网络传输，自动检测可疑行为，分析来自网络外部和内部的入侵信号。在系统受到危害之前发出警告，实时对攻击做出阻断响应。

基础防火墙功能

支持多种形式的链路接入、NAT、IPv4/6、IPSec、VRRP、动态路由等功能，并对扫描，泛洪、DoS/DDoS等传统网络攻击具备防护功能。

SD-WAN

采用Overlay技术基于Internet、MPLS、4G、5G等任意链路进行组网。通过矩阵—Controller向下进行网络、设备和业务的统一编排和管理。开放全功能的RESTful API接口，提供扩展应用。

产品优势

全特性RESTful API接口

支持沙箱联动，态势感知联动，威胁情报联动，支持RESTful API方式提供系统全特性配萱方式，RESTful Web服务框架，业界高度认可，可对接各种第三方安全设备。

内容过滤与审计

基于DPI深度包检测技术，精准识别3000+主流应用及行为，有效管理和审计用户上网行为。

全局可视化

提供丰富的展示方式，以应用、用户、网站、设备状态、威胁等维度进行呈现，包括对历史的精确还原和对各种数据的智能统计分析，帮助管理者看见网络变化趋势，了解设备运行状态，分析可疑行为，及时做出应对策略。

高性能转发平台

基于DPDK主流技术，对上层提供应用层零拷贝报文高速处理机制，在所有应用层防护功能均开启的情况下实现万兆处理性能。

云化管理运维

支持云管理平台集中化运维，实现零接触部署上线、智能策略分析、统一编排、配置自动下发。实现集中管理，版本自动生产、设备监控状态云端实时监控。URL、IPS、AV、应用库云端更新。

虚拟防火墙

将一台物理防火墙在逻辑上划分成多个虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台独立转发设备，相当于一台防火墙可当多台使用，大大节省了用户的硬件成本。

存在的问题

缺少针对应用层的安全防护，无法抵御来自互联网的针对漏洞的攻击、蠕虫病毒、木马等缺少抗DDoS 攻击的手段，无法对应用的使用进行精准管控，如P2P、网游、QQ等。

解决方案

开启IPS、AV防护功能，精准识别协议，抵御漏洞攻击、蠕虫病毒、木马等应用层攻击。抵御网络层和应用层的DOS/DDoS攻击对内部网络应用实现了精准化的管控，工作时间拒绝网购、聊天、看视频等。