USF5324TF-L4是優(yōu)特普為企業(yè)、政府、酒店、醫(yī)院、學校等中型 網(wǎng)絡安全需求場景設(shè)計和推出的一款高性價比防火墻產(chǎn)品。 USF5324TF-L4產(chǎn)品基于先進的MIPS嵌入式多核構(gòu)架，搭載系統(tǒng)平臺，通過單路徑并行處理的應用識別和安全檢測引擎，實現(xiàn)對用戶、應用和內(nèi) 容的深入分析，可為用戶提供高性能、直觀、有效的應用層一體化安全防護體系。

USF5324TF-L4產(chǎn)品支持4層嵌套的帶寬管理技術(shù)，結(jié)合智能路由等全面的網(wǎng)絡層支撐以及雙機熱備高可靠性保障，可靈活的部署在透明、 NAT、VPN、多出口、雙鏈路等 網(wǎng)絡環(huán)境中，幫助用戶方便安全的開展業(yè)務的同時簡化 網(wǎng)絡安全架構(gòu)，是下一代網(wǎng)絡安全防護的最佳選擇。

產(chǎn)品特性：

多業(yè)務高性能

● 采用先進的MIPS多核架構(gòu)，結(jié)合優(yōu)特普自主知識產(chǎn)權(quán)的安全操作系統(tǒng)，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷 貝并行流處理等高效的防攻擊技術(shù)，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。

精細的上網(wǎng)行為管理

● USF5324TF-L4將用戶和應用作為安全防護的核心維度，采用先進的用戶識別和應用識別技術(shù)，實現(xiàn)對用戶和應用的精細可視化展現(xiàn)及有效管控。

系統(tǒng)支持IP/MAC綁定，同時可以基于Radius、LDAP認證，Portal認證、微信認證、短信 網(wǎng)關(guān)等多種身份識別。支持上千種 網(wǎng)絡應用軟件的識別和精確控制，包括主流應用、高風險應用和移動終端熱點應用，通過對應用行為和內(nèi)容的深入分析進行精細化和準確的管控，使 網(wǎng)絡管理更貼近用戶預期。

全面的入侵防御

● 超過3000種預定義攻擊特征

● 實時在線更新

● 防蠕蟲防攻擊

● 保證基礎(chǔ) 網(wǎng)絡安全

● 分級事件及操作配置

● 虛擬補丁管理

● 創(chuàng)造以人為本 網(wǎng)絡

專業(yè)的病毒查殺

● 擁有海量病毒特征庫，配合先進的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲、后門、間諜軟件、惡意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流應用協(xié)議，超過200萬病毒特征全庫模殺，特征庫實時在線更新。針對純掃描優(yōu)化的產(chǎn)品架構(gòu)，無系統(tǒng)監(jiān)控，不占系統(tǒng)資源，是保護內(nèi)網(wǎng)資源不受互聯(lián)網(wǎng)病毒侵擾的最佳選擇。

遏制帶寬濫用

● 能夠全面識別互聯(lián) 網(wǎng)常見應用，包括經(jīng)常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將優(yōu)特普下一代防火墻部署于網(wǎng)絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保 網(wǎng)絡資源的合理配置和關(guān)鍵業(yè)務的服務質(zhì)量，顯著提高 網(wǎng)絡的整體性能。

獨立的VPN模塊

● 內(nèi)置專用的硬件VPN模塊，支持GRE、IPSec、SSL VPN等多種VPN業(yè)務模式。支持多種平臺移動終端VPN接入。支持對VPN隧道內(nèi)的數(shù)據(jù)流進行管理，規(guī)范VPN隧道內(nèi)上 網(wǎng)行為并消除管理盲區(qū)。通過配置我司的集中管理軟件，可對零散的VPN分支做集中式管理，可實現(xiàn)統(tǒng)一配置下發(fā)、告警集中處理、統(tǒng)一日志上報，有效減少管理員工作量。

組網(wǎng)方式靈活

● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等 網(wǎng)絡特性，并支持路由模式、透明模式、旁路模式和混合模式，可在任意復雜的 網(wǎng)絡環(huán)境中靈活組 網(wǎng)。

配置維護簡潔

● 安全策略集成用戶識別、應用控制，URL過濾、入侵檢測、防病毒、VPN等，管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，六大功能只需一條策略，靈活方便，維護簡單，條理清晰，效果良好。在大規(guī)模部署時，可通過優(yōu)特普集中管理系統(tǒng)對分布部署的下一代防火墻進行統(tǒng)一的配置策略下發(fā)、攻擊事件監(jiān)控和攻擊事件分析。

高度可靠性

● 支持雙機熱備和軟硬件bypass功能，不會成為 網(wǎng)絡瓶頸和故障點，確保 網(wǎng)絡高可靠性。當設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設(shè)備，讓整個設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務不中斷。