需要分析
驰名征询机构Gartner介绍为应对当前与将来新一代的网络安全威胁以为防火墙必必要再一次升级为“下一代防火墙”。第一代防火墙已根基无法探测到利用僵尸网络作为传输步骤的威胁。由于选取的是基于服务的架构与Web2.0使用的遍及，更多的通讯量都只是通过少数几个端口及选取有限的几个和谈进行，这也就意味着基于端口/和谈类安全战术的关联性与效能都越来越低，仅仅是基于端口和ip的接见节造和只能应对检测表部攻击而无法对内部的沉要资产进行防护的机造必须做出扭转。
Gartner使用“下一代防火墙」剽一术语来注明升级防火墙的必要性，以应对业务法式使用IT的步骤以及针对业务系统所提议的攻击步骤所产生的扭转。下一代防火墙应该能够实现网络层和利用层的接见节造职能和内容过滤职能，应在关键网络节点处检测和限度从内部提议的网络攻击行为，还应该具备双向检测能力，可能有效检测内部失陷主机等，预防病毒在内网中的舒展、限度内部主机成为黑客攻击的跳板，下一代防火墙应该具备对数据主题防护的能力。
产品简介
产品简介
GA黄金甲凭借多年安全网关市场的经验堆集，在UTM产品技术当先、市场成功的基础上，正式推出了高机能、易治理、可升级的全新防火墙系列产品——天清汉马USG防火墙。
天清汉马USG防火墙基于GA黄金甲ISE统一引擎开发，不存在OEM自第三方的职能，职能肆意组合拆分，对系统机能影响很幼。选取多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为治理、IPv6/IPv4双和谈栈、抗回绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等职能，高机能、绿色低碳。
职能特点
-
方便的集中治理职能：
通过集中治理中心实现对多台设备的统一治理、实时监控、集中升级和拓扑展示。
-
壮大的日志报表职能：
纪录内容丰硕：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web接见日志、Mail发送日志、关键资产接见日志、用户登录日志等进行纪录；日志急剧查问：可对IP地址、端口、功夫、危机水平、日志内容关键字等进行查问；报表切近需要：凭据用户具体需要，定造报表内容、定造报表名称、定造企业LOGO，并可形成多种体式的报表文件。
-
美满的上网行为治理职能：
选取独立的上网行为治理库，通过互联网实现每周更新；P2P节造：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限快；IM节造：基于是非名单的IM登录节造、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype，能够实现账号的细粒度节造；流媒体节造：对流媒体利用进行阻断或限快，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；网络游戏节造：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联多游戏大厅等的阻断；股票软件节造：对常用股票软件如同花顺、大参考、大智慧等的阻断。
-
高不变性和靠得住性：
产品拥有高机能，同时多核之间互为备份，靠得住性高；支持私有和谈HA和VRRP，实现双机热备和冗余；支持HA备机可视化治理；抗DDOS攻击；支持主流7种抗DDOS战术：ICMPFLOOD(4种算法)\SYNFLOOD（4种）\ACKFLOOD（1种）\SYNACKFLOOD（4种）\UDPFLOOD（4种）\DNSFLOOD（6种）\HTTPFLOOD（5种）;每种抗攻击战术支持至少4种高级算法。
-
高网络合用性：
支持通明、路由和NAT模式部署；支持静态路由、战术路由、RIP/OSPF/BGP动态路由，支持等价路由ECMP和加权路由WCMP，支持组播路由；支持IPv6：支持IPv4、IPv6双栈运杏注静态IPv6路由、手工隧路、6to4隧路和ISATAP隧路；支持链路聚合，可通过手动方式、IEEE802.3ad 静态LACP方式创建聚合链路；通过链路聚合能够增长链路带宽，并起到负载平衡和链路备份的作用。
-
美满的防火墙个性：
支持基于源IP、主张IP、源端口、主张端口、功夫、服务、用户、文件、网址、关键字、邮件地址、剧本、MAC地址等方式进行接见节造；支持流量治理、衔接数节造、IP+MAC绑定、用户认证等；支持全球攻击区域分析展示；支持SSLVPN远程安全接入；安整个系联动：支持同天珣内网安全治理系吐洫动，将防火墙防御能力推动到桌面终端；支持天镜漏扫联动，自动将漏扫高危缝隙天生防护战术，保障内网终端安全。
技术优势
-
全球化威胁出现
支持对AV/IPS等攻击事务的全球地图出现，出现信息蕴含：基于经纬度、城市的攻击源、目地、攻击次数等，地图支持逐级缩放，支持国产化地图引擎。
-
美满的数据库防护机造
支持接见数据库行为内容审计。数据库审计了局蕴含地址、端口、用户名、数据库名、表名、字段名、sql语句、操作行为、操作了局等。
-
双和谈栈全面防护
支持IPv4和IPv6双栈和谈下的上网行为治理，防病毒和自动防御职能。
-
URL智能自进建技术
支持URL分类智能进建，可通过对已分类网站自动进建分类关键字，实现对未知网页的鉴别，无需治理员人为过问手工更新。
-
DMVPN使集团内网治理越发智能
支持DMVPN，在增长一个新的分支节点网关后，不必要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不用成立额表隧路。
-
一体化安全防护整体战术
支持一体化安全战术配置，能够通过一条战术实现用户认证、IPS、AV、URL过滤、和谈节造、流量节造、并发限度、新建限度、垃圾邮件过滤、审计等职能,简化用户治理。
-
三沉系统防护强度
支持系统重要防护职能的统一化模板设置，模板分为高、钟注低三个级别，别离对应分歧防护强度，可通过Web界面选择切换及通过表置按键一键切换。
典型利用
电子政务网是各级当局为了加强信息化建设，通过互联网或者租用专线的方式把下属委、办、局以及下一级当局单元的局域网进行互联的网络。分歧地域电子政务网在组网模式和建设思路上存在肯定的差距化，但总体的网络结构如下：
电子政务网总体结构图
电子政务网分为内网和表网。
天清汉马USG防火墙部署在各单元与表单元互联的出口，预防来自其他单元的入侵攻击等威胁，同时对电子政务内网用户相互间接见进行节造与日志审计，可有效检测和节造内部员工越权行为，并向治理员发出告警。
电子政务表网在建设模型上与内网类似，无数也是选取专线或裸光纤的方式建网，表网与Internet逻辑隔离。天清汉马USG防火墙部署在各单元与互联网的出口，用于预防来自互联网的入侵威胁，并且能够作为边缘接入路由器部署。
天清汉马USG提供统一治理平台，能够通过信息中心统一治理全网的USG防火墙设备，并提供详尽直观的报表，可能让治理员迅快相识到整个网络的存在的安全风险和趋向，为决定若何造订安全战术提供凭据。
当局专网
当局专网是各部委与下属单元信息互联的网络。
当局专网全数选取专线或裸光纤的方式构建。专网的安整系统通常选取下级信赖上级的方式来建设，即只必要思考上级单元对下级单元接见的安全防护。专网系统通常来说，只在一级单元设互联网出口，各下属单元的互联网接见都从总部出口。
在互联网出口部署USG防火墙设备可能对所有从互联网的进出的流量进行过滤，预防来之互联网的入侵，并且对专网内用户接见互联网的内容进行过滤和审计。
在每个当局单元和下级单元的接口部署USG防火墙设备，能够有效防备来自下级单元的越权接见和恶意攻击。天清汉马同时能够作为边缘路由器接入网络。
天清汉马USG防火墙提供统一治理平台，能够通过信息中心统一治理全网的USG防火墙设备，并提供详尽直观的报表，可能让治理员迅快相识到整个网络的存在的安全风险和趋向，为决定若何造订安全战术提供凭据。
当局专网结构示意图
高教校园网
高校校园网出口通常会和多个ISP互联，同时和CERNET互联。
USG防火墙设备部署在高校网络出口，能够招架来自互联网的威胁，�；MZ区服务器免受攻击，以及学生对学堂沉要服务器的攻击。同时，开启战术路由职能，网络流量进行分流处置。对于高校出口带宽占用率一向高居不下是一向困扰网管人员的问题，天清汉马USG防火墙能够提供齐全的带宽治理解决规划。天清汉马USG防火墙通过对网络出口的流量进行统计，分析带宽使用趋向，同时对带宽占用较大的P2P流量进行限度和关闭，让校园网出口的带宽得到充分的利用。
对于校园网内的各学生宿舍、图书馆、讲授楼等单元，与学堂网络中心的接口通过通明模式接入天清汉马USG防火墙，同时开启网页内容过滤职能，预防学生接见不良网站。
高教校园网结构示意图
中/基教教育城域网
中基市场中，衔接Internet通常有两种方式，一种为通过ISP与 Internet直接衔接，另表一种为通过教育城域网与Internet统一衔接。
对于前者，学堂通常在网络出口处部署一台USG防火墙设备，防御来自互联网的攻击，同时开启Web内容过滤职能，预防学生利用利用网络浏览不良网站。
对于后者，只必要在地域教委的Internet出口部署USG防火墙设备既能够防御来自互联网的威胁，又能够做到对所辖区域学堂接见互联网的流量进行统一治理，统一过滤各学堂接见不良网站的流量。
中/基教校园网结构示意图
企业市场
中幼企业
中幼企业网络结构示意图
部署USG防火墙设备让中幼企业用户能够在一个统一的架构上成立自己的安全基础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和不足中幼企业级安全解决规划等问题也可能得到齐全解决。
USG防火墙设备产品部署在总部和分支机构网络Internet出口，招架来自互联网攻击威胁。同时可作为VPN网关，各分支机构与总部之间开启VPN隧路，保障相互间通讯的保密性。SOHO员工和在表出差的员工能够在职何时辰通过VPN客户端与总部的天清汉马USG防火墙成立VPN隧路，接见公司内部的资源，实现高效安全的网络利用。
大型企业
大型企业网络结构示意图
在总部互联网出口部署的天清汉马USG防火墙可能招架来自互联网的入侵攻击，同时为出差员工提供VPN接入，确保通讯的保密性。
在各单元出口部署USG防火墙设备，能够有效节造分歧部门之间的越权接见。
天清汉马USG防火墙提供统一治理平台，能够通过信息中心统一治理全网的USG防火墙设备，并提供详尽直观的报表，可能让治理员迅快相识到整个网络的存在的安全风险和趋向，为决定若何造订安全战术提供凭据。
京公网安备11010802024551号