iKuai-SGW-150下(xia)一代(dai)防火墻，是(shi)面向移動互聯時代(dai)的(de)(de)(de)全面保障(zhang)L2-L7安(an)(an)全的(de)(de)(de)新(xin)一代(dai)安(an)(an)全產品(pin)(pin)。產品(pin)(pin)采用高(gao)性能硬件平臺(tai)，結合單路(lu)徑并(bing)行處理(li)的(de)(de)(de)用戶識(shi)別、應(ying)用識(shi)別和(he)安(an)(an)全檢測引擎，實現(xian)對用戶、應(ying)用和(he)內容的(de)(de)(de)深入分析，為用戶提(ti)供高(gao)性能、可視化(hua)、精(jing)準有效的(de)(de)(de)應(ying)用層一體化(hua)安(an)(an)全防護體系。

iKuai-SGW-150支(zhi)持(chi)基于管道的(de)(de)(de)(de)4層嵌套(tao)的(de)(de)(de)(de)帶(dai)寬(kuan)管理(li)，支(zhi)持(chi)包含鏈路負(fu)載均衡技(ji)術的(de)(de)(de)(de)全面的(de)(de)(de)(de)智能網絡(luo)管理(li)，結合雙(shuang)機熱(re)備和VRRP高可(ke)靠性保(bao)障，可(ke)靈活的(de)(de)(de)(de)部署(shu)在透明、NAT、VPN、多出口(kou)、雙(shuang)鏈路等(deng)網絡(luo)環境(jing)中，幫助用(yong)戶(hu)(hu)方便安全的(de)(de)(de)(de)開展(zhan)業務的(de)(de)(de)(de)同時簡(jian)化網絡(luo)安全架構，為客戶(hu)(hu)信息安全保(bao)駕護航(hang)。

高性能

通過(guo)自主(zhu)操作系統(tong)，結合(he)高性(xing)能硬(ying)件(jian)平臺，在軟件(jian)設計上采用all in one設計，多核并行化(hua)處(chu)理(li)、特(te)(te)征(zheng)庫樹形存儲、流掃描處(chu)理(li)、零拷貝、T比特(te)(te)硬(ying)件(jian)平臺等技術(shu)手段(duan)，實(shi)現整個處(chu)理(li)過(guo)程一次拆(chai)包(bao)。開啟多重防護功能，確保高速度、低時延(yan)的安全防護。

入侵防護

利用(yong)事件特征可(ke)以檢(jian)測(ce)到特定(ding)的(de)網絡(luo)行為，通過基于地址、用(yong)戶服務的(de)入(ru)侵策略配置(zhi)并可(ke)以選擇放行、阻(zu)斷(duan)(duan)、阻(zu)斷(duan)(duan)源ip等(deng)動作，以達到保護網絡(luo)的(de)目的(de)。

設備內(nei)置超過3000種可更新的(de)攻擊(ji)特征庫，以實時(shi)跟蹤新增(zeng)的(de)網絡威(wei)脅，保護網絡的(de)安全。

病毒攔截

針(zhen)對內外(wai)網入口處進行(xing)實時的病毒掃描(miao)，將外(wai)來病毒隔離在內網之(zhi)外(wai)，實現工作站被動防御病毒之(zhi)外(wai)的主動病毒防御。

同時還提供文(wen)件(jian)掃描(miao)功能(neng)，可以對特(te)定(ding)的(de)文(wen)件(jian)類型進行(xing)掃描(miao)。

我(wo)們可(ke)以在諸如HTTP、FTP、IMAP、POP3、SMTP等應用協(xie)議時進(jin)行(xing)文件掃描(miao)。

APT/威脅情報（聯動）

支持(chi)對(dui)接第三方APT，通過第三方APT的靜態動(dong)態雙重(zhong)雙重(zhong)檢測，實現對(dui)未知惡意(yi)文(wen)件的準確打擊，保障(zhang)用(yong)戶網絡安全(quan)。

下一(yi)代防火(huo)墻支持與威(wei)(wei)脅(xie)情報(bao)平(ping)臺聯動(dong)，實時(shi)檢測用戶訪(fang)問(wen)行為(wei)，高(gao)危行為(wei)自動(dong)攔截，從而及時(shi)實現對加密(mi)隧(sui)道、未知威(wei)(wei)脅(xie)、新增攻擊的有效防護。

VPN

iKuai-SGW 內置VPN功能，支持(chi)GRE、IPSec、L2TP、SSLVPN多種VPN業務模式，有效(xiao)降低用戶專(zhuan)線投(tou)入成本，并(bing)解(jie)決數(shu)據(ju)傳輸中的安全威脅。

支持(chi)對VPN隧道內的(de)數據流進行管理(li)， 規范VPN隧道內上網行為(wei)并消除管理(li)盲(mang)區。

安全可視化

iKuai-SGW的(de)安全(quan)策(ce)(ce)略(lve)采用(yong)集(ji)中展示(shi)，獨立配置(zhi)，一(yi)體(ti)化檢(jian)測的(de)方案，為用(yong)戶提(ti)(ti)供(gong)清晰可見的(de)策(ce)(ce)略(lve)展現(xian)，提(ti)(ti)升用(yong)戶管理運維(wei)體(ti)驗。

防(fang)火(huo)墻策略(lve)、應(ying)用控制策略(lve)、審計策略(lve)、安全防(fang)護策略(lve)、入(ru)侵檢測策略(lve)、防(fang)病毒(du)策略(lve)、VPN策略(lve)、流控策略(lve)集中展示，獨(du)立配置。

管(guan)(guan)理者可以根(gen)據不同的管(guan)(guan)控需求(qiu)，為不同的用戶定制不同的管(guan)(guan)理策(ce)略(lve)，靈(ling)活方(fang)便，維護(hu)簡單，條理清晰(xi)，效果良好。

高可靠性

支持雙機熱備(bei)、VRRP功能(neng)。不(bu)會成為網(wang)絡(luo)瓶頸和故障點(dian)，確保網(wang)絡(luo)高(gao)可靠性。

支持多(duo)鏈路負載均衡，可(ke)以(yi)動態監(jian)控(kong)鏈路的實(shi)時狀(zhuang)態，提(ti)供多(duo)種專業(ye)的靜態和(he)動態流量分擔方法，從而有(you)效提(ti)升(sheng)多(duo)鏈路接入(ru)的效率、可(ke)靠性(xing)(xing)和(he)整體性(xing)(xing)能。

云平臺

通過愛快云平臺(tai)進行統一管理(li)，支持遠程運維(wei)，時刻掌握網絡、設備運行狀(zhuang)態，大幅(fu)降低管理(li)安(an)全運維(wei)成本，減少威脅響應時間。