启明星辰USG-FW-200B详细参数
主要参数
小型企业级或分支机构百兆防火墙
800000
260Mbps
6个百兆电口
支持VPN
多管理方式；SNMP；动态图标展示；私有MIB；液晶屏显示；集中管理；管理员权限分级；管理员权限分级；在线帮助；安全诊断
一般参数
防火墙：支持状态检测包过滤，应用层过滤；
路由功能：支持静态路由，动态路由，策略路由；升级性：不可升级至UTM；
应用过滤：Web过滤、邮件过滤、文件传输控制；
实时监控与日志审计：Syslog日志、NETFLOW日志、自动报表
产品简介
天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。天清汉马USG防火墙采用的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。同时，可软件升级支持UTM功能，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、等用户的理想选择。
产品特点
1.完善的防火墙特性
—支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制
—支持流量管理、连接数控制、IP+MAC绑定、用户认证等
2.多样化的应用过滤
—基于屏蔽列表、免屏蔽列表、关键字技术的Web过滤功能，同时提供Java Applet、Cookie、Script和Object的内容过滤功能
—基于黑名单、白名单、邮件主题、附件名称、邮件大小和SMTP命令的邮件过滤功能
3.安全丰富的VPN使组网变得简单
—多VPN支持：GRE、IPSec、L2TP、SSL VPN
—丰富的应用：专用的VPN客户端、USBKEY、动态口令卡、图形认证码
—灵活的部署：Hub-Spoken、Full-Mesh、DVPN/网关—网关的SSL VPN
4.完善的P2P、IM、流媒体、网络游戏和软件控制能力
—P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速
—IM控制：基于黑白名单的IM登录控制、文件传输阻止；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype
—流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、PPSteam、QQ直播、TVAnts、沸点网络电视、猫扑播霸等
—网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断
—软件控制：对常用软件如同花顺、大参考、大智慧等的阻断
5.强大的日志报表功能
—记录内容丰富：可对防火墙日志、带宽使用日志、Wwb访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录
—日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询
—报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业LOGO，并可形成多种格式的报表文件
6.方便的集中管理功能
—通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示
7.可软件升级支持UTM
—采用高性能的硬件配置，具备向UTM升级的硬件基础设施保证
—经后可软件升级，设备无需下线、无需返厂直接升级为UTM
—升级后具备完整UTM功能，相关功能特征库后可实时在线更新
产品资质
● 计算机软件著作权证书
● 计算机信息系统安全专用产品销售许可证
● 国家信息安全认证产品型号证书
● 涉密信息系统产品检测证书
典型应用
中小企业
在全国范围内拥有分支机构的中小企业网络，大都通过互联网来实现总部与分支机构的互联互通。
部署USG－FW防火墙让中小企业用户可以在一个统一的架构上建立自己的安全基础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和缺乏中小企业级安方案等问题也能够得到完。
USG－FW防火墙部署在总部和分支机构网络Internet出口，全面抵御来自互联网的病毒和攻击威胁。同时可作为VPN网关，各分支机构与总部之间开启VPN隧道，保证相互间通信的保密性。SOHO员工和在外出差的员工可以在任何时候通过VPN客户端与总部的天清汉马USG－FW防火墙建立VPN隧道，访问公司内部的资源，实现高效安全的网络应用。
大型企业
对于大型企业，网络规模较大、用户数量多、业务系统较多，网络建设类似于城域网。在安全建设方面也存在多点建设，除去在集团总部的互联网出口需要安全防控外，各下属单位也有安全防护需求。
在总部互联网出口部署的天清汉马USG－FW防火墙能够抵御来自互联网的入侵攻击，同时为出差员工提供VPN接入，确保通信的保密性。
在各单位出口部署USG－FW防火墙，可以有效控制不同部门之间的越权访问。
天清汉马USG－FW防火墙提供统一管理平台，可以统一管理全网的USG－FW防火墙，并提供详尽直观的报表，能够让管理员迅速了解到整个网络的存在的安全风险和趋势，为决定如何制定安全策略提供依据。
