OA集成安全網(wǎng)關(guān)系統(tǒng)

集成安全網(wǎng)關(guān)系統(tǒng)具有防火墻、VPN、IPS、負(fù)載均衡、帶寬管理等功能，產(chǎn)品采用多核處理器，基于統(tǒng)一的VMP的平臺(tái)，VMP采用多處理器全并行架構(gòu)，和常見的NP/ASIC只負(fù)責(zé)三層包轉(zhuǎn)發(fā)的架構(gòu)不同；VMP實(shí)現(xiàn)了從網(wǎng)絡(luò)層到應(yīng)用層的多核全并行處理。建筑業(yè)OA集成安全網(wǎng)關(guān)可實(shí)現(xiàn)吞吐20Gbps以上，新建20萬/秒，并發(fā)500萬的超萬兆處理能力。

防火墻功能

建筑業(yè)OA集成安全網(wǎng)關(guān)提供了可擴(kuò)展的網(wǎng)絡(luò)安全解決方案，適用于包括寬帶移動(dòng)用戶、中小型企業(yè)Internet邊界、大型企業(yè)的內(nèi)部網(wǎng)絡(luò)安全域劃分和控制，以至電子商務(wù)網(wǎng)站的服務(wù)器保護(hù)等等。建筑業(yè)OA軟件集成安全網(wǎng)關(guān)采用實(shí)時(shí)檢測(cè)技術(shù)，可以防止入侵者和拒絕服務(wù)(denial-of-service)的攻擊。
建筑業(yè)OA集成安全網(wǎng)關(guān)系列產(chǎn)品提供強(qiáng)大的攻擊防御能力，包括SYN攻擊、ICMP泛濫、端口掃描(Port Scan)等攻擊防御能力，配備硬件加速的會(huì)話建立 (session ramp rates)性能，即使在最關(guān)鍵性的環(huán)境下也可以提供安全保護(hù)。
建筑業(yè)OA集成安全網(wǎng)關(guān)產(chǎn)品提供各種網(wǎng)絡(luò)地址翻譯(NAT)、端口地址翻譯(PAT)的功能，能有效隱藏內(nèi)部、無法路由的IP地址。同時(shí)，設(shè)備支持Route模式和二層透明模式，具備較強(qiáng)的訪問控制功能。

全面的VPN解決方案

OA辦公系統(tǒng)支持Easy VPN，可以讓遠(yuǎn)端分支機(jī)構(gòu)只需簡單的用戶名和密碼即可自動(dòng)從中心端下載網(wǎng)絡(luò)和安全配置，完全解決了傳統(tǒng)IPSec VPN設(shè)備配置難、使用難、維護(hù)成本高的缺點(diǎn)。
靈活的部署模式: 支持基于路由的VPN和基于策略的VPN。協(xié)同OA支持靜態(tài)IP對(duì)端、動(dòng)態(tài)IP對(duì)端、撥號(hào)VPN對(duì)端?？蔀橛脩籼峁c(diǎn)對(duì)點(diǎn)、星型、網(wǎng)形等VPN部署方式。
支持IPSEC/GRE/L2TP/PPTP VPN, 以及GRE-over-IPSec/L2TP-over-IPSec。
IPSec VPN嚴(yán)格遵循RFC國際標(biāo)準(zhǔn)，其支持的算法有DES、3DES、AES128、AES192、AES128和AES256等。

多出口選路和服務(wù)器負(fù)載均衡

內(nèi)置新聯(lián)通、電信、教育等ISP地址段，結(jié)合策略路由和地址轉(zhuǎn)換，實(shí)現(xiàn)智能地選擇出口鏈路。
OA辦公可對(duì)內(nèi)網(wǎng)的多個(gè)服務(wù)器進(jìn)行健康狀況、負(fù)載進(jìn)行檢測(cè)，并根據(jù)檢測(cè)結(jié)果智能地實(shí)現(xiàn)4層和7層服務(wù)器的負(fù)載分擔(dān)調(diào)度。
提供一對(duì)一、多對(duì)一、多對(duì)多等NAT方式；支持多種應(yīng)用協(xié)議NAT穿越，提供H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等 ALG功能。

入侵防護(hù)功能

識(shí)別P2P、IM(即時(shí)通訊)、游戲、辦公軟件以及基于SIP、H.323、HTTP等協(xié)議的應(yīng)用多達(dá)幾百種，而且跟隨著應(yīng)用的發(fā)展每天都在增加。應(yīng)用特征庫可獨(dú)立在線升級(jí)，無須重新啟動(dòng)。
內(nèi)置專業(yè)IPS引擎，通過綜合分析用戶（User）狀態(tài)，應(yīng)用（Application）狀態(tài)和行為（Behavior）狀態(tài)，來確認(rèn)協(xié)議的真正含義，實(shí)現(xiàn)更精準(zhǔn)和更快速的定位，并對(duì)內(nèi)容進(jìn)行深度的檢測(cè)，支持特征檢測(cè)庫的在線升級(jí)，無須重新啟動(dòng)。
可對(duì)敏感文件類型、關(guān)鍵字、URL鏈接地址、JAVA和Active X插件進(jìn)行限制。

全面的流量管理方案

基于應(yīng)用、用戶、行為、空間等多維要素實(shí)現(xiàn)靈活多樣的流量控制。
支持PQ、CQ、WFQ、HSQ等多種擁塞隊(duì)列調(diào)度算法。
可對(duì)P2P、IM(即時(shí)通訊)、游戲、辦公軟件以及基于SIP、H.323、HTTP等協(xié)議的應(yīng)用進(jìn)行控制。識(shí)別的應(yīng)用多達(dá)幾百種，而且跟隨著應(yīng)用的發(fā)展每天都在增加。應(yīng)用特征庫可獨(dú)立升級(jí)，不影響系統(tǒng)的穩(wěn)定性。
支持豐富的流量報(bào)表，實(shí)現(xiàn)流量可視，客戶還可以自己定義報(bào)表統(tǒng)計(jì)的內(nèi)容和呈現(xiàn)形式，在web界面上即可實(shí)現(xiàn)1小時(shí)、12小時(shí)、24小時(shí)歷史報(bào)表，并可導(dǎo)出pdf格式的報(bào)表。
支持“一拖N”、帶寬共享、帶寬借用、廣域網(wǎng)加速等特殊流量管理策略。

高性能高容量

采用多核架構(gòu)和并行處理技術(shù)，在同檔的硬件配置下有多達(dá)5倍的性能提升。建筑業(yè)OA集成安全網(wǎng)關(guān)最高可達(dá)20萬每秒新建連接， 20Gbps吞吐量和500萬并發(fā)會(huì)話。
所有的設(shè)備都支持對(duì)IPSec的硬件加速。每一個(gè)CPU核都有一個(gè)內(nèi)嵌的IPSec處理引擎，這保證了在CPU核數(shù)增加時(shí)，IPSec的性能得到相應(yīng)提高。

模塊化設(shè)計(jì)

支持三種類型的業(yè)務(wù)處理單板：集成安全網(wǎng)關(guān)業(yè)務(wù)、IPS業(yè)務(wù)、流量優(yōu)化業(yè)務(wù)。
支持三種類型的接口擴(kuò)展插卡：10電口、10 SFP、XFP。
最多支持2塊業(yè)務(wù)處理單板，各種類型的業(yè)務(wù)處理單板可以根據(jù)實(shí)際情況進(jìn)行組合。

強(qiáng)大的抗攻擊能力

采用完全獨(dú)立的控制平面和數(shù)據(jù)平面組成。獨(dú)立的控制平面設(shè)計(jì)，不會(huì)因?yàn)榱髁窟^大或異常攻擊而導(dǎo)致設(shè)備無法管理和日志無法記錄。
多核集成安全網(wǎng)關(guān)具備超強(qiáng)的DDoS攻擊防護(hù)能力，支持上百種DoS/DDoS攻擊類型，同時(shí)還會(huì)隨著新型攻擊事件的出現(xiàn)，不斷升級(jí)。

“一站式”管理

在web上提供“一站式”配置中心：用戶只需要在一個(gè)菜單下即可完成90%以上的功能配置，無須跳轉(zhuǎn)多個(gè)頁面，同時(shí)支持類似Windows的“標(biāo)簽式”組織方式，使得配置清晰簡單。
支持2塊業(yè)務(wù)處理單板，用戶可以將集成安全網(wǎng)關(guān)、IPS集成在一臺(tái)設(shè)備，也可以將IPS與流量優(yōu)化產(chǎn)品集成在一臺(tái)設(shè)備，達(dá)到“一站式”業(yè)務(wù)解決方案。

靈活部署的部署模式