点击图片查看原图
任子行子行SURF-NGSA下一代防火墙是任子行基于在互联网内容安全和行为管理领域多年的积累，以及对下一代防火墙技术的深入研究推出的防火墙系列产品，为用户提供安全、可靠、高效的网络环境。SURF-NGSA下一代防火墙基于用户识别技术，将网络安全、应用安全、管理安全有机地融合在一起，具备完整安全防护能力。采用的多核并行处理架构，在为用户提供多样功能同时，保证了设备的性能与稳定性。可广泛应用于政府、军工、军队、金融、能源、电信、教育、工业制造等行业。
功能特点（功能价值）
全面的安全防护
1.传统防火墙功能：状态检测、包过滤、NAT、防DoS&DDoS攻击、MAC和IP绑定。支持静态路由、RIP v1/2、OSPF、BGP策略路由等多种路由协议。多出口负载均衡与HA功能、支持IPV6;
2.VPN功能：包含IPSec VPN、SSL VPN、L2TP和PPTP VPN。IPSec支持PFS和DPD，支持链路备份。SSL VPN支持隧道、网页和应用程序接入模式;
3.IPS功能：提供各种协议的常见攻击，以及后门程序、间谍软件等特征。特征库增量更新，保证最新攻击特征的识别与阻断，支持自定义特征码;
4.防病毒功能：HTTP、HTTPS、FTP、SMTP、POP3、IMAP、IM文件传输以及VPN内病毒和木马检测。提供实时扫描与批量扫描方式,自带病毒邮件隔离区;
5.网页过滤：内建网站类别数据库。依据网址、关键字和文件类型进行阻断。可拦截Java Applets, Cookies, Active X;
6.反垃圾邮件：实时黑名单列表（RBL）、MIME邮件标题检查。根据邮件标题、大小、发信人和收信人过滤,IP位址控制黑名单/白名单;
7.应用程序过滤：内建可更新应用识别库，上千种特征，识别控制多种常见应用。
增强型的身份识别
1.每个用户可配置不同的网页过滤，应用程序过滤，浏览配额，访问时间，数据传输，带宽管理，SSL VPN等策略，支持同时登陆数量限制及登录节点限制;
2.支持AD（活动目录）、LDAP、RADIUS等第三方认证服务，可集成于防火墙、VPN、设备管理等。具备SSO功能;
3.用户自助查询账户信息，可更加详细的了解流量使用情况；登录时间查询，保证账户无盗用；随时更改密码，保证账户的安全性；查询被隔离的病毒与垃圾邮件，保证无漏收重要邮件;
灵活的带宽管理策略
1.基于防火墙规则、用户身份、URL分类库、应用程序、网络协议的带宽管理策略，可对不同的IP服务、协议、用户、URL、应用程序，提供精准的带宽控制，保证带宽资源的合理分配;
2.基于用户、IP、应用协议的实时流量查询，详细的链接信息，包括物理接口、源/目的IP、协议、端口、上传下载带宽等;
3.制定时间段的带宽控制，如工作时间不能使用P2P下载，工作以外时间外可以下载。保证工作时间正常网络业务的进行;
4.各种类型带宽管理策略，可设置8个级别的优先级，使关键数据流量能够第一时间的带宽速率保障。
丰富的报表与日志呈现
1.整合式的内置页面的报告工具。支持安全，垃圾邮件，病毒，流量，VPN，搜索引擎输入关键字等多种报表;
2.基于身份识别，追溯型多组合报表审计系统。帮助管理员迅速了解攻击来源，受害用户，攻击特征名称，快速封堵攻击源，具有针对性的清理受害资源及终端;
3.报表可定制成不同组合方式，支持基于用户名、主机、邮件帐号为特性的监控仪表板，可依照设定的时间用电子邮件发送
山东新一代防火墙NGSA系列总代理
济南新一代防火墙NGSA系列总代理
淄博新一代防火墙NGSA系列总代理
潍坊新一代防火墙NGSA系列总代理
临沂新一代防火墙NGSA系列总代理
济宁新一代防火墙NGSA系列总代理
东营新一代防火墙NGSA系列总代理
滨州新一代防火墙NGSA系列总代理
德州新一代防火墙NGSA系列总代理
青岛新一代防火墙NGSA系列总代理
烟台新一代防火墙NGSA系列总代理
日照新一代防火墙NGSA系列总代理
菏泽新一代防火墙NGSA系列总代理
莱芜新一代防火墙NGSA系列总代理
