任子行子行SURF-NGSA下一代防火墻是任子行基于在互聯(lián)網(wǎng)內(nèi)容安全和行為管理領(lǐng)域多年的積累，以及對(duì)下一代防火墻技術(shù)的深入研究推出的防火墻系列產(chǎn)品，為用戶提供安全、可靠、高效的網(wǎng)絡(luò)環(huán)境。SURF-NGSA下一代防火墻基于用戶識(shí)別技術(shù)，將網(wǎng)絡(luò)安全、應(yīng)用安全、管理安全有機(jī)地融合在一起，具備完整安全防護(hù)能力。采用的多核并行處理架構(gòu)，在為用戶提供多樣功能同時(shí)，保證了設(shè)備的性能與穩(wěn)定性。可廣泛應(yīng)用于政府、軍工、軍隊(duì)、金融、能源、電信、教育、工業(yè)制造等行業(yè)。 

功能特點(diǎn)（功能價(jià)值）

全面的安全防護(hù)

1.傳統(tǒng)防火墻功能：狀態(tài)檢測(cè)、包過濾、NAT、防DoS&DDoS攻擊、MAC和IP綁定。支持靜態(tài)路由、RIP v1/2、OSPF、BGP策略路由等多種路由協(xié)議。多出口負(fù)載均衡與HA功能、支持IPV6;

2.VPN功能：包含IPSec VPN、SSL VPN、L2TP和PPTP VPN。IPSec支持PFS和DPD，支持鏈路備份。SSL VPN支持隧道、網(wǎng)頁和應(yīng)用程序接入模式;

3.IPS功能：提供各種協(xié)議的常見攻擊，以及后門程序、間諜軟件等特征。特征庫(kù)增量更新，保證最新攻擊特征的識(shí)別與阻斷，支持自定義特征碼;

4.防病毒功能：HTTP、HTTPS、FTP、SMTP、POP3、IMAP、IM文件傳輸以及VPN內(nèi)病毒和木馬檢測(cè)。提供實(shí)時(shí)掃描與批量掃描方式,自帶病毒郵件隔離區(qū);

5.網(wǎng)頁過濾：內(nèi)建網(wǎng)站類別數(shù)據(jù)庫(kù)。依據(jù)網(wǎng)址、關(guān)鍵字和文件類型進(jìn)行阻斷。可攔截Java Applets, Cookies, Active X;

6.反垃圾郵件：實(shí)時(shí)黑名單列表（RBL）、MIME郵件標(biāo)題檢查。根據(jù)郵件標(biāo)題、大小、發(fā)信人和收信人過濾,IP位址控制黑名單/白名單;

7.應(yīng)用程序過濾：內(nèi)建可更新應(yīng)用識(shí)別庫(kù)，上千種特征，識(shí)別控制多種常見應(yīng)用。 

增強(qiáng)型的身份識(shí)別

1.每個(gè)用戶可配置不同的網(wǎng)頁過濾，應(yīng)用程序過濾，瀏覽配額，訪問時(shí)間，數(shù)據(jù)傳輸，帶寬管理，SSL VPN等策略，支持同時(shí)登陸數(shù)量限制及登錄節(jié)點(diǎn)限制;

2.支持AD（活動(dòng)目錄）、LDAP、RADIUS等第三方認(rèn)證服務(wù)，可集成于防火墻、VPN、設(shè)備管理等。具備SSO功能;

3.用戶自助查詢賬戶信息，可更加詳細(xì)的了解流量使用情況；登錄時(shí)間查詢，保證賬戶無盜用；隨時(shí)更改密碼，保證賬戶的安全性；查詢被隔離的病毒與垃圾郵件，保證無漏收重要郵件; 

靈活的帶寬管理策略

1.基于防火墻規(guī)則、用戶身份、URL分類庫(kù)、應(yīng)用程序、網(wǎng)絡(luò)協(xié)議的帶寬管理策略，可對(duì)不同的IP服務(wù)、協(xié)議、用戶、URL、應(yīng)用程序，提供精準(zhǔn)的帶寬控制，保證帶寬資源的合理分配;

2.基于用戶、IP、應(yīng)用協(xié)議的實(shí)時(shí)流量查詢，詳細(xì)的鏈接信息，包括物理接口、源/目的IP、協(xié)議、端口、上傳下載帶寬等;

3.制定時(shí)間段的帶寬控制，如工作時(shí)間不能使用P2P下載，工作以外時(shí)間外可以下載。保證工作時(shí)間正常網(wǎng)絡(luò)業(yè)務(wù)的進(jìn)行;

4.各種類型帶寬管理策略，可設(shè)置8個(gè)級(jí)別的優(yōu)先級(jí)，使關(guān)鍵數(shù)據(jù)流量能夠第一時(shí)間的帶寬速率保障。 

豐富的報(bào)表與日志呈現(xiàn)

1.整合式的內(nèi)置頁面的報(bào)告工具。支持安全，垃圾郵件，病毒，流量，VPN，搜索引擎輸入關(guān)鍵字等多種報(bào)表;

2.基于身份識(shí)別，追溯型多組合報(bào)表審計(jì)系統(tǒng)。幫助管理員迅速了解攻擊來源，受害用戶，攻擊特征名稱，快速封堵攻擊源，具有針對(duì)性的清理受害資源及終端;

3.報(bào)表可定制成不同組合方式，支持基于用戶名、主機(jī)、郵件帳號(hào)為特性的監(jiān)控儀表板，可依照設(shè)定的時(shí)間用電子郵件發(fā)送

山東新一代防火墻NGSA系列總代理

濟(jì)南新一代防火墻NGSA系列總代理

淄博新一代防火墻NGSA系列總代理

濰坊新一代防火墻NGSA系列總代理

臨沂新一代防火墻NGSA系列總代理

濟(jì)寧新一代防火墻NGSA系列總代理

東營(yíng)新一代防火墻NGSA系列總代理

濱州新一代防火墻NGSA系列總代理

德州新一代防火墻NGSA系列總代理

青島新一代防火墻NGSA系列總代理

煙臺(tái)新一代防火墻NGSA系列總代理

日照新一代防火墻NGSA系列總代理

菏澤新一代防火墻NGSA系列總代理

萊蕪新一代防火墻NGSA系列總代理