OA集成安全網(wǎng)關(guān)系統(tǒng)

集成安全網(wǎng)關(guān)系統(tǒng)具有防火墻、VPN、IPS、負載均衡、帶寬管理等功能，產(chǎn)品采用多核處理器，基于統(tǒng)一的VMP的平臺，VMP采用多處理器全并行架構(gòu)，和常見的NP/ASIC只負責三層包轉(zhuǎn)發(fā)的架構(gòu)不同；VMP實現(xiàn)了從網(wǎng)絡(luò)層到應用層的多核全并行處理。建筑業(yè)OA集成安全網(wǎng)關(guān)可實現(xiàn)吞吐20Gbps以上，新建20萬/秒，并發(fā)500萬的超萬兆處理能力。

防火墻功能

建筑業(yè)OA集成安全網(wǎng)關(guān)提供了可擴展的網(wǎng)絡(luò)安全解決方案，適用于包括寬帶移動用戶、中小型企業(yè)Internet邊界、大型企業(yè)的內(nèi)部網(wǎng)絡(luò)安全域劃分和控制，以至電子商務網(wǎng)站的服務器保護等等。建筑業(yè)OA軟件集成安全網(wǎng)關(guān)采用實時檢測技術(shù)，可以防止入侵者和拒絕服務(denial-of-service)的攻擊。
建筑業(yè)OA集成安全網(wǎng)關(guān)系列產(chǎn)品提供強大的攻擊防御能力，包括SYN攻擊、ICMP泛濫、端口掃描(Port Scan)等攻擊防御能力，配備硬件加速的會話建立 (session ramp rates)性能，即使在最關(guān)鍵性的環(huán)境下也可以提供安全保護。
建筑業(yè)OA集成安全網(wǎng)關(guān)產(chǎn)品提供各種網(wǎng)絡(luò)地址翻譯(NAT)、端口地址翻譯(PAT)的功能，能有效隱藏內(nèi)部、無法路由的IP地址。同時，設(shè)備支持Route模式和二層透明模式，具備較強的訪問控制功能。

全面的VPN解決方案

OA辦公系統(tǒng)支持Easy VPN，可以讓遠端分支機構(gòu)只需簡單的用戶名和密碼即可自動從中心端下載網(wǎng)絡(luò)和安全配置，完全解決了傳統(tǒng)IPSec VPN設(shè)備配置難、使用難、維護成本高的缺點。
靈活的部署模式: 支持基于路由的VPN和基于策略的VPN。協(xié)同OA支持靜態(tài)IP對端、動態(tài)IP對端、撥號VPN對端?？蔀橛脩籼峁c對點、星型、網(wǎng)形等VPN部署方式。
支持IPSEC/GRE/L2TP/PPTP VPN, 以及GRE-over-IPSec/L2TP-over-IPSec。
IPSec VPN嚴格遵循RFC國際標準，其支持的算法有DES、3DES、AES128、AES192、AES128和AES256等。

多出口選路和服務器負載均衡

內(nèi)置新聯(lián)通、電信、教育等ISP地址段，結(jié)合策略路由和地址轉(zhuǎn)換，實現(xiàn)智能地選擇出口鏈路。
OA辦公可對內(nèi)網(wǎng)的多個服務器進行健康狀況、負載進行檢測，并根據(jù)檢測結(jié)果智能地實現(xiàn)4層和7層服務器的負載分擔調(diào)度。
提供一對一、多對一、多對多等NAT方式；支持多種應用協(xié)議NAT穿越，提供H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等 ALG功能。

入侵防護功能

識別P2P、IM(即時通訊)、游戲、辦公軟件以及基于SIP、H.323、HTTP等協(xié)議的應用多達幾百種，而且跟隨著應用的發(fā)展每天都在增加。應用特征庫可獨立在線升級，無須重新啟動。
內(nèi)置專業(yè)IPS引擎，通過綜合分析用戶（User）狀態(tài)，應用（Application）狀態(tài)和行為（Behavior）狀態(tài)，來確認協(xié)議的真正含義，實現(xiàn)更精準和更快速的定位，并對內(nèi)容進行深度的檢測，支持特征檢測庫的在線升級，無須重新啟動。
可對敏感文件類型、關(guān)鍵字、URL鏈接地址、JAVA和Active X插件進行限制。

全面的流量管理方案

基于應用、用戶、行為、空間等多維要素實現(xiàn)靈活多樣的流量控制。
支持PQ、CQ、WFQ、HSQ等多種擁塞隊列調(diào)度算法。
可對P2P、IM(即時通訊)、游戲、辦公軟件以及基于SIP、H.323、HTTP等協(xié)議的應用進行控制。識別的應用多達幾百種，而且跟隨著應用的發(fā)展每天都在增加。應用特征庫可獨立升級，不影響系統(tǒng)的穩(wěn)定性。
支持豐富的流量報表，實現(xiàn)流量可視，客戶還可以自己定義報表統(tǒng)計的內(nèi)容和呈現(xiàn)形式，在web界面上即可實現(xiàn)1小時、12小時、24小時歷史報表，并可導出pdf格式的報表。
支持“一拖N”、帶寬共享、帶寬借用、廣域網(wǎng)加速等特殊流量管理策略。

高性能高容量

采用多核架構(gòu)和并行處理技術(shù)，在同檔的硬件配置下有多達5倍的性能提升。建筑業(yè)OA集成安全網(wǎng)關(guān)最高可達20萬每秒新建連接， 20Gbps吞吐量和500萬并發(fā)會話。
所有的設(shè)備都支持對IPSec的硬件加速。每一個CPU核都有一個內(nèi)嵌的IPSec處理引擎，這保證了在CPU核數(shù)增加時，IPSec的性能得到相應提高。

模塊化設(shè)計

支持三種類型的業(yè)務處理單板：集成安全網(wǎng)關(guān)業(yè)務、IPS業(yè)務、流量優(yōu)化業(yè)務。
支持三種類型的接口擴展插卡：10電口、10 SFP、XFP。
最多支持2塊業(yè)務處理單板，各種類型的業(yè)務處理單板可以根據(jù)實際情況進行組合。

強大的抗攻擊能力

采用完全獨立的控制平面和數(shù)據(jù)平面組成。獨立的控制平面設(shè)計，不會因為流量過大或異常攻擊而導致設(shè)備無法管理和日志無法記錄。
多核集成安全網(wǎng)關(guān)具備超強的DDoS攻擊防護能力，支持上百種DoS/DDoS攻擊類型，同時還會隨著新型攻擊事件的出現(xiàn)，不斷升級。

“一站式”管理

在web上提供“一站式”配置中心：用戶只需要在一個菜單下即可完成90%以上的功能配置，無須跳轉(zhuǎn)多個頁面，同時支持類似Windows的“標簽式”組織方式，使得配置清晰簡單。
支持2塊業(yè)務處理單板，用戶可以將集成安全網(wǎng)關(guān)、IPS集成在一臺設(shè)備，也可以將IPS與流量優(yōu)化產(chǎn)品集成在一臺設(shè)備，達到“一站式”業(yè)務解決方案。

靈活部署的部署模式