UTM网关

TopGate是高性能与多功能的完美结合，它通过提供全系列产品而为不同类型的用户提供多功能与高性能的UTM产品，真正实现了一机多用，管理简单，节省大量成本。

TopGate作为一款优秀的UTM产品，具备多种安全功能，既可以作为防火墙设备，也可以作为VPN设备、病毒网关或IPS设备，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种安全需求，为用户节省大量购置与维护成本。

·双重特征的动态检测技术
TopGate采用完全内容检测和行为特征检测的双重完美融合检测技术，可实时将网络层数据还原为完整的应用层对象（如文件、网页、邮件等），并对这些完整内容进行全面检查，再对异常行为特征进行精确监控，它不但可对还原出来的应用层数据进行病毒查杀、入侵防御，还可检查是否存在不良Web内容、或是否属于垃圾邮件、间谍软件和网络钓鱼欺骗等其它威胁，实现了数据的彻底检测和威胁的防范。

·应用程序识别功能
TopGate提供了强大的网络应用控制功能，用户可以轻松的针对一些典型网络应用，如MSN、QQ、Skype、新浪UC、阿里旺旺、Google Talk等即时通信应用，以及BT、Edon key、Emule、迅雷等p2p应用实行灵活的访问控制策略，如禁止、限时和带宽控制，对QQ和MSN还支持帐号过滤；此外，TopGate还提供了定制功能，可以对用户所关心的网络应用进行全面定制，让用户更加了解自己的网络使用情况。

·完整的防火墙功能
防火墙功能是网关设备最重要也是最基础的功能，TopGate作为一款优秀的安全网关设备，继承了天融信防火墙的全部优势功能，具有完整的全7层协议的防火墙功能。

·入侵防御服务
TopGate入侵检测和防护系统帮助用户抵御恶意的或可疑的网络行为，用户通过购买入侵检测和防御服务，实现检测库的自动升级更新，用户也可以通过图形化的界面自行操作升级，为用户的新威胁提供安全保障。TopGate具有实时的网络入侵检测和阻断功能，它能够检测已知的DOS 、DDOS 攻击，以及绝大多数操作系统和应用协议的漏洞。

·病毒防护服务
TopGate为用户提供了高效的防病毒引擎，用户通过购买防病毒服务，可获得最新的病毒检测引擎和病毒库，病毒防护服务为TopGate防病毒提供病毒库自动更新服务，使它们能够防御各类最新病毒的攻击。TopGate能够实时消除现有网络的病毒与蠕虫，实时消除输入、输出邮件及其附件（支持HTTP，SMTP，POP3，IMAP，FTP等协议）中的安全威胁，TopGate同时还能够防护间谍类软件的攻击行为，充分保障用户的网络不受木马病毒的侵害。

·反垃圾邮件服务
TopGate反垃圾邮件服务运用“双通道”检测技术，在标准RBL（实时黑名单）和其他基于内容的检测方面得以很大的加强，实时IP 黑名单和垃圾邮件内容URI 列表均不断更新，支持实时黑名单（RBL）、反向DNS解析（RDNS）、灰名单等强大功能；实时的垃圾邮件防护，净化邮件系统，解决垃圾邮件对正常工作的干扰问题。

·VPN隧道安全防护功能
TopGate同时具备防火墙、VPN、防病毒和内容过滤等功能，各功能相互融合，同样这些功能也能够对VPN隧道的数据进行检查，拦截病毒、蠕虫、木马、恶意代码等有害数据，保证了数据在VPN通信时的安全，为用户提供放心的Clean VPN服务。

·QOS智能服务
TopGate能够对网络进行流量监管、流量整形、拥塞管理和拥塞避免，从不同的方面对业务负载和资源分配实施控制，TopGate定义的服务对象可在安全策略中直接应用，软件易用性好。

·面向云时代，增强的私有桌面云安全管控
TopGate云桌面安全管控技术，通过防火墙、入侵防御、VPN隧道、病毒防护等技术的综合使用，适用于军队、测绘单位等涉密单位的数据集中存储、集中管控、集中使用。更加优化了涉密内网数据安全隔离，达到较高的分级安全管理；实现了超越操作系统层面的安全管控技术（行为限制与日志管理）。几乎兼容市场上所有桌面虚拟化方案，能够作为统一的桌面虚拟化网关，为各种不同架构的桌面虚拟化技术提供安全支撑；不论是已经实施了私有桌面云的，还是打算实施私有桌面云的客户，都可以采用本技术提高桌面虚拟化的安全水平和管控能力。

·支撑移动互联，提供全面的移动办公支持
基于多种安全技术架构之上，帮助客户快速实现现有信息化成果（数据、程序）的移动互联改造。
通过移动APP架构模块，采用简单搭建的方式，即可快速实现企业移动门户的建设，免代码的自动化方式访问现有业务数据使用，将数据资产安全、高效的移动互联化。无须移动设备开发，即可实现基于Android和IOS的移动信息门户（信息发布、查询、检索）和移动办公门户（移动OA、移动工作流、移动商务智能等）。
内置移动应用发布网关，通过远程应用发布技术，将运行于Windows上的程序，通过远程界面显示和网络操作反馈的方式，实现基于3G网络条件下的在线式移动办公，既保障了应用的安全可控使用，又快速高效的实现了信息资源已动化使用。相较于其他同类产品，本产品在断网状态保持、低网络带宽操作体验、触屏操作体验等多个方面具有较大优势。