USF5626TF-L4是優(yōu)特普為企業(yè)、政府、酒店、醫(yī)院、學(xué)校等中型 網(wǎng)絡(luò)安全需求場景設(shè)計(jì)和推出的一款入侵檢測防御產(chǎn)品。

USF5626TF-L4產(chǎn)品基于先進(jìn)的MIPS嵌入式多核構(gòu)架，搭載系統(tǒng)平臺(tái)，通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行全方位的檢查和分析，提供強(qiáng)大的IPS和Web防護(hù)雙重安全保護(hù)，讓潛在的攻擊和威脅無所遁形，實(shí)時(shí)阻斷并記錄病毒、蠕蟲、木馬、間諜、代碼注入、 網(wǎng)頁篡改、 網(wǎng)絡(luò)釣魚、漏洞掃描、DDoS等攻擊行 為，并有效的管理即時(shí)聊天、P2P工具、VOD流媒體、 網(wǎng)游、股票、購物等濫用網(wǎng)絡(luò)資源的低效行為。本產(chǎn)品還集成了有效的QoS帶寬智能調(diào)度、 URL和關(guān)鍵字過濾、黑白名單等實(shí)用功能，可提供全面和完善的IPS解決方案。

USF5626TF-L4產(chǎn)品通過合理的硬件架構(gòu)設(shè)計(jì)，可提供統(tǒng)一平臺(tái)的，單由不同層次的產(chǎn)品型號(hào)，可廣泛適用于數(shù)據(jù)中心、政企網(wǎng)絡(luò)邊界、大型園區(qū)出口、中小企業(yè)等業(yè)務(wù)場景，是您建設(shè)安全網(wǎng)絡(luò)的可靠選擇。

產(chǎn)品特性：

多業(yè)務(wù)高性能

● 采用先進(jìn)的MIPS多核架構(gòu)，結(jié)合優(yōu)特普自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)，采用病毒庫樹形存儲(chǔ)、流掃描處理、零拷貝并行流處理等高效的防攻擊技術(shù)，整個(gè)解析過程一次拆包，確保開啟多重防護(hù)功能后依然保證高速度、低時(shí)延的安全防護(hù)。

及時(shí)的入侵特征庫更新

● 將用戶和應(yīng)用作為安全防護(hù)的核心維度，采用先進(jìn)的用戶識(shí)別和應(yīng)用識(shí)別技術(shù)，實(shí)現(xiàn)對(duì)用戶和應(yīng)用的精細(xì)可視化展現(xiàn)及有效管控。對(duì)于業(yè)界熱點(diǎn)攻擊和安全漏洞等攻擊特征，我們會(huì)在第一時(shí)間作出相應(yīng)并更新兒童征庫，為用戶提供最及時(shí)的入侵防御。

精準(zhǔn)的識(shí)別查殺

● 依托領(lǐng)先的應(yīng)用識(shí)別數(shù)量，滿足精細(xì)化應(yīng)用管理需求。通過加載應(yīng)用識(shí)別特征庫可識(shí)別4000+ 網(wǎng)絡(luò)應(yīng)用，能夠覆蓋網(wǎng)絡(luò)中95%以上流量。主流應(yīng)用協(xié)議全覆蓋、支持熱門加密P2P協(xié)議、Web2.0應(yīng)用、移動(dòng)應(yīng)用、微應(yīng)用等，并且支持自定義應(yīng)用快速響應(yīng)定制化需求?；谧R(shí)別出的應(yīng)用類型，入侵檢測與防御系統(tǒng)可進(jìn)行精細(xì)化的應(yīng)用訪問控制、應(yīng)用帶寬管理等管控。

專業(yè)的病毒查殺

● 擁有海量病毒特征庫，配合先進(jìn)的防病毒引擎，能夠精準(zhǔn)識(shí)別并清除流行木馬和頑固病毒。新一代啟發(fā)式檢測技術(shù)，通過對(duì)程序行為的智能分析，及時(shí)發(fā)現(xiàn)最新的未知病毒威脅，提示用戶及時(shí)修復(fù)系統(tǒng)和第三方軟件(Flash、Adobe Reader等)漏洞，有效保障系統(tǒng)安全。針對(duì)純掃描優(yōu)化的產(chǎn)品架構(gòu)，無系統(tǒng)監(jiān)控，不占系統(tǒng)資源，是保護(hù)內(nèi) 網(wǎng)資源不受互聯(lián) 網(wǎng)病毒侵?jǐn)_的最佳選擇。同時(shí)可對(duì)通過HTTP和FTP協(xié)議上傳的文件進(jìn)行病毒過濾和阻

斷，防止 網(wǎng)站被惡意利用，成為病毒和木馬傳播的工具。

遏制帶寬濫用

● 能夠全面識(shí)別互聯(lián)網(wǎng)常見應(yīng)用，包括經(jīng)常造成帶寬濫用、工作效率降低的P2P下載、IM即時(shí)通訊、在線視頻、炒股、游戲等。將優(yōu)特普下一代防火墻部署于網(wǎng)絡(luò)的出口，可以有效地遏制各種應(yīng)用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著提高網(wǎng)絡(luò)的整體性能。

資產(chǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估

● 企業(yè)IT環(huán)境、應(yīng)用流量日趨復(fù)雜，為降低管理員的策略配置及攻擊事件評(píng)估的難度，優(yōu)特普入侵防御產(chǎn)品提供資產(chǎn)識(shí)別和用戶風(fēng)險(xiǎn)評(píng)估功能；結(jié)合主動(dòng)掃描和對(duì)用戶流量分析的方式識(shí)別用戶資產(chǎn)情況，包括操作系統(tǒng)、應(yīng)用、服務(wù)等。根據(jù)用戶是否受到IPS攻擊、是否下載病毒文件、是否存在弱密碼等多個(gè)維度評(píng)估用戶風(fēng)險(xiǎn)；管理員根據(jù)識(shí)別的資產(chǎn)和風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行入侵防御策略調(diào)整，有針對(duì)性地防護(hù)。

組網(wǎng)方式靈活

● 支持IDS旁路部署模式，可對(duì)網(wǎng)絡(luò)流量進(jìn)行檢測與分析，可對(duì)攻擊事件進(jìn)行記錄和告警；產(chǎn)品也可串行部署在 網(wǎng)絡(luò)出口路徑上，對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行上至Layer7的深度分析，防御內(nèi)部網(wǎng)絡(luò)和外部攻擊的雙向流量。

多位一體的立體防護(hù)

● 安全策略集成防攻擊、防病毒、WAF、應(yīng)用控制、帶寬控制、身份認(rèn)證六個(gè)管理維度，管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護(hù)簡單，條理清晰，效果良好。

高度可靠性

● 支持雙機(jī)熱備和軟硬件bypass功能，不會(huì)成為網(wǎng)絡(luò)瓶頸和故障點(diǎn)，確保 網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時(shí)，自動(dòng)bypass設(shè)備，讓整個(gè)設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務(wù)不中斷。