网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　≥  基于DPI应用的流量控制：DPI(DeepPacketInspection)作为一种较新的包检测技术，除了能够检测P2P、IM，还可以识别包括VOIP（skype、H.323、SIP、RTP、Net2Phone、Vonage），Game（Diablo、Tantra），web_Video（PPlive、QQlive、SopCast），Stock，Attack等20多种大类，以及上千种应用协议，该DPI库支持在线升级，保证DPI库的实时更新。用户根据DPI应用类型分别采取不同的限流策略，包括允许通过、禁止通过、带宽限速、带宽保证、闲时复用、连接数限制等。

　　≥  基于用户（用户组）的流量控制：在流量识别对应用户身份的基础上，防火墙只需要针对用户（组）信息配置限流策略，而不再需要根据复杂多变的IP网段来进行限流配置，这样不同的用户（组）身份可配置不同的流量控制策略，既简化了策略配置，又适应了企业复杂多变的网段规划，方便管理员的管理。

　  ≥  支持对流量进行双重控制：双重控制是指可对流量同时进行两种方式的限流。包括基于每IP的限流和基于整体带宽限流的两级控制。

　　≥  支持对流量进行保证带宽控制：是指可以为每个IP地址设置最小保证能够通过的流量，在保证了这些最小带宽之余，当总体带宽有空余时，则每个IP地址能够通过大于保证带宽值，而小于最大带宽值的流量。对于大于保证带宽的报文，转发还是丢弃是按照报文到达时带宽是否超过总体带宽来决定，超过时则丢弃，否则转发。

　　≥  支持对流量进行连接数控制：连接数的限制是指对并发连接数进行限制，现网应用P2P等占用了很多连接资源，对连接数进行限制，从而达到对流量进行限制目的。包括基于每IP并发连接数限制，基于整体并发连接数限制等。

　　支持对流量进行选路控制：一些多出口的网络部署当中，需要对不同的流量进行选路控制。比如：要求P2P识别的流量从A接口发送出去，VOIP的流量从B接口发送出去；或者一开始所有流量都从主接口发送出去，当主接口的流量超过配置的流量阈值时则启动备份链路，使得超过主接口阈值的流量能从B接口发送出去。

　　●  智能上网行为管理：

　　上网行为管控功能，运用了内容过滤技术，内容过滤结合预分类技术和实时分析技术，对于网络访问进行控制。顾名思义，预先分类就是事先对网站进行分类，在过滤时直接查询网站所属的分类即可，响应速度快，性能高，预分类库内容支持实时动态更新。预分类技术可以解决大部分的web访问安全问题。同时，对于web及其他网络协议（如FTP、SMTP、POP3等）进行深度解析，实时分析用户的行为以及传输的内容，根据组织的需要，对于无用的、有信息安全风险的行为进行控制，阻止对于组织有害的网络访问行为的发生。两种技术的完美结合，极大提升了内容检测的检测效率和准确率。

　　●  丰富的路由特性：

　　华为USG系列防火墙全面支持IPv4\IPv6双栈，支持静态路由、RIP、OSPF、BGP等多种路由协议，同时提供先进的智能选路、全面的VPN能力、IPv6过渡技术、IPv6丰富特性。

　　●  一键配置：

　　传统UTM配置复杂，人为因素多，费时费力；

　　华为USG系列无需复杂管理，一键配置。

3、华为解决方案

　　华为USG系列产品，集成了防病毒，反垃圾邮件，入侵防御，防火墙以及路由器等功能，结合其最优性价比，为企业用户提供了不二选择。