iKuai-SGW-260A下一(yi)代(dai)防火墻，是(shi)面向移(yi)動(dong)互聯時(shi)代(dai)的全(quan)(quan)面保障(zhang)L2-L7安(an)全(quan)(quan)的新(xin)一(yi)代(dai)安(an)全(quan)(quan)產品(pin)。產品(pin)采(cai)用(yong)高性能(neng)硬件平臺，結合單路徑并行處(chu)理的用(yong)戶識別、應(ying)用(yong)識別和安(an)全(quan)(quan)檢測引擎(qing)，實現對用(yong)戶、應(ying)用(yong)和內容的深入分析，為用(yong)戶提供高性能(neng)、可(ke)視化、精準有效的應(ying)用(yong)層一(yi)體(ti)化安(an)全(quan)(quan)防護(hu)體(ti)系(xi)。
iKuai-SGW-260A支持(chi)基于管道的(de)(de)(de)4層嵌(qian)套的(de)(de)(de)帶寬(kuan)管理(li)，支持(chi)包含(han)鏈(lian)路負載均衡技術的(de)(de)(de)全面(mian)的(de)(de)(de)智能(neng)網絡管理(li)，結合雙(shuang)機熱備和VRRP高可靠性保(bao)障，可靈活的(de)(de)(de)部署在透(tou)明(ming)、NAT、VPN、多出(chu)口、雙(shuang)鏈(lian)路等(deng)網絡環境中，幫助用戶方便安全的(de)(de)(de)開(kai)展業務的(de)(de)(de)同(tong)時簡(jian)化網絡安全架構，為客戶信(xin)息安全保(bao)駕護航(hang)。
高性能
通過自主操作系統(tong)，結合(he)高性能硬(ying)件(jian)(jian)平臺，在軟件(jian)(jian)設計上(shang)采用all in one設計，多核(he)并行化處理、特(te)征庫(ku)樹形存(cun)儲、流掃描處理、零拷貝(bei)、T比特(te)硬(ying)件(jian)(jian)平臺等技術手段，實現整個處理過程一次拆包(bao)。開(kai)啟多重(zhong)防(fang)護功能，確保高速度(du)、低時延的安全防(fang)護。
入侵防護
利用事件特(te)征可以(yi)檢(jian)測到特(te)定的(de)(de)網絡(luo)行為，通過基于地(di)址、用戶服務(wu)的(de)(de)入(ru)侵策略(lve)配置(zhi)并可以(yi)選擇放行、阻(zu)斷、阻(zu)斷源ip等(deng)動作，以(yi)達到保護(hu)網絡(luo)的(de)(de)目的(de)(de)。
設備(bei)內置超過3000種可更新的攻擊(ji)特(te)征庫，以實時跟蹤新增的網絡威脅，保護網絡的安全。
病毒攔截
針對內(nei)外網(wang)入口(kou)處進行(xing)實時(shi)的病(bing)毒(du)掃(sao)描，將(jiang)外來病(bing)毒(du)隔離在內(nei)網(wang)之(zhi)外，實現(xian)工作(zuo)站(zhan)被動防(fang)御(yu)病(bing)毒(du)之(zhi)外的主(zhu)動病(bing)毒(du)防(fang)御(yu)。
同時還提供文件掃(sao)(sao)描功能，可以對特(te)定(ding)的(de)文件類(lei)型進行(xing)掃(sao)(sao)描。
我們(men)可(ke)以在諸如(ru)HTTP、FTP、IMAP、POP3、SMTP等應用協議時(shi)進行文(wen)件掃描。
web防護
可(ke)以對請求參(can)數、各(ge)個(ge)頭域、內容關鍵字、文件類型等進行靈活組合生成策(ce)略對100個(ge)站點進行web安(an)全防護(hu)事(shi)件。
包括(kuo)：SQL注(zhu)入，跨站腳本攻(gong)(gong)擊，LFI、RFI、RCE攻(gong)(gong)擊，PHP代碼注(zhu)入，違(wei)反HTTP協議的惡意訪問(wen)(wen)，利(li)用Shellshock漏洞攻(gong)(gong)擊，利(li)用Session會話ID不變的漏洞攻(gong)(gong)擊，黑客掃(sao)描網(wang)站掃(sao)描，源(yuan)代碼/信息泄露(lu)問(wen)(wen)題。
APT/威脅情報（聯動）
支(zhi)持(chi)對接第三(san)方APT，通過(guo)第三(san)方APT的(de)靜態動態雙重(zhong)雙重(zhong)檢測，實現對未知惡意文(wen)件(jian)的(de)準確打擊，保障用(yong)戶(hu)網絡安全(quan)。
下一代防火墻支持與威(wei)脅情報(bao)平臺聯動，實時(shi)檢(jian)測用戶訪問行為，高危行為自動攔截，從而(er)及(ji)時(shi)實現對加密隧(sui)道、未知威(wei)脅、新增攻擊(ji)的(de)有效防護。
VPN
iKuai-SGW 內置(zhi)VPN功能，支持GRE、IPSec、L2TP、SSLVPN多種VPN業務模式，有效(xiao)降低用戶專(zhuan)線投(tou)入成本，并解決數據傳(chuan)輸中(zhong)的安全威脅。
支持對VPN隧道內(nei)的數據流進行(xing)管(guan)理， 規范VPN隧道內(nei)上(shang)網(wang)行(xing)為并消(xiao)除管(guan)理盲(mang)區。
安全可視化
iKuai-SGW的安全策(ce)略(lve)采用集中展示，獨立(li)配置，一體(ti)化檢測的方案(an)，為用戶提供清晰可(ke)見的策(ce)略(lve)展現(xian)，提升用戶管理運維體(ti)驗(yan)。
防火(huo)墻策(ce)略(lve)(lve)(lve)、應用控制策(ce)略(lve)(lve)(lve)、審計策(ce)略(lve)(lve)(lve)、安(an)全防護(hu)策(ce)略(lve)(lve)(lve)、入(ru)侵檢測(ce)策(ce)略(lve)(lve)(lve)、防病(bing)毒策(ce)略(lve)(lve)(lve)、VPN策(ce)略(lve)(lve)(lve)、流(liu)控策(ce)略(lve)(lve)(lve)集中展示(shi)，獨立配(pei)置。
管理者可以根據不同的(de)管控需(xu)求，為不同的(de)用戶定制不同的(de)管理策略，靈(ling)活方便，維護簡單，條理清晰，效果良(liang)好。
高可靠性
支持(chi)雙機熱備、VRRP功能。不會成(cheng)為網絡(luo)瓶頸和故障點，確(que)保網絡(luo)高(gao)可(ke)靠(kao)性。
支持多鏈(lian)路(lu)負載(zai)均衡(heng)，可以動(dong)態監(jian)控(kong)鏈(lian)路(lu)的實時狀態，提供多種專業的靜態和(he)動(dong)態流量分擔(dan)方(fang)法，從而有效提升多鏈(lian)路(lu)接入的效率、可靠性和(he)整體性能。
云平臺
通過(guo)愛快云平臺進(jin)行(xing)統(tong)一管理，支(zhi)持遠程運(yun)維，時(shi)刻掌握網絡、設(she)備運(yun)行(xing)狀態(tai)，大幅降低(di)管理安全運(yun)維成本，減少威脅響應時(shi)間。
