任子行子行SURF-NGSA下一代防火墙是任子行基于在互联网内容安全和行为管理领域多年的积累，以及对下一代防火墙技术的深入研究推出的防火墙系列产品，为用户提供安全、可靠、***的网络环境。SURF-NGSA下一代防火墙基于用户识别技术，将网络安全、应用安全、管理安全有机地融合在一起，具备完整安全防护能力。采用的多核并行处理架构，在为用户提供多样功能同时，保证了设备的性能与稳定性。可广泛应用于***、***、***、***、能源、电信、教育、工业制造等行业。功能特点（功能价值）***的安全防护1.传统防火墙功能：状态检测、***滤、NAT、防DoS&***攻击、MAC和IP绑定。支持静态路由、RIPv1/2、OSPF、BGP策略路由等多种路由协议。多出口负载均衡与HA功能、支持IPV6;2.***功能：包含IPSec***、SSL***、L2TP和PPTP***。IPSec支持PFS和DPD，支持链路备份。SSL***支持隧道、网页和应用程序接入模式;3.IPS功能：提供各种协议的常见攻击，以及后门程序、***软件等特征。特征库增量更新，保证***新攻击特征的识别与阻断，支持自定义特征码;4.防病毒功能：HTTP、HTTPS、FTP、***TP、POP3、IMAP、IM文件传输以及***内病毒和木马检测。提供实时扫描与批量扫描方式,自带病毒邮件隔离区;5.网页过滤：内建网站类别数据库。依据网址、关键字和文件类型进行阻断。可拦截J***aApplets,Cookies,ActiveX;6.反垃圾邮件：实时黑名单列表（RBL）、MIME邮件标题检查。根据邮件标题、大小、发信人和收信人过滤,IP位址控制黑名单/白名单;7.应用程序过滤：内建可更新应用识别库，上千种特征，识别控制多种常见应用。增强型的身份识别1.每个用户可配置不同的网页过滤，应用程序过滤，浏览配额，访问时间，数据传输，带宽管理，SSL***等策略，支持同时登陆数量限制及登录节点限制;2.支持AD（活动目录）、LDAP、RADIUS等第三方认证服务，可集成于防火墙、***、设备管理等。具备SSO功能;3.用户自助查询账户信息，可更加详细的了解流量使用情况；登录时间查询，保证账户无盗用；随时更改密码，保证账户的安全性；查询被隔离的病毒与垃圾邮件，保证无漏收重要邮件;灵活的带宽管理策略1.基于防火墙规则、用户身份、URL分类库、应用程序、网络协议的带宽管理策略，可对不同的IP服务、协议、用户、URL、应用程序，提供精准的带宽控制，保证带宽资源的合理分配;2.基于用户、IP、应用协议的实时流量查询，详细的链接信息，包括物理接口、源/目的IP、协议、端口、上传***带宽等;3.制定时间段的带宽控制，如工作时间不能使用******，工作以外时间外可以***。保证工作时间正常网络业务的进行;4.各种类型带宽管理策略，可设置8个级别的优先级，使关键数据流量能够***时间的带宽速率保障。丰富的报表与日志呈现1.整合式的内置页面的报告工具。支持安全，垃圾邮件，病毒，流量，***，搜索引擎输入关键字等多种报表;2.基于身份识别，追溯型多组合报表审计系统。帮助管理员迅速了解攻击来源，受害用户，攻击特征名称，快速封堵攻击源，具有针对性的清理受害资源及终端;3.报表可定制成不同组合方式，支持基于用户名、主机、邮件帐号为特性的监控仪表板，可依照设定的时间用电子邮件发送任子行新一代防火墙NGSA系列山东***任子行新一代防火墙NGSA系列济南***任子行新一代防火墙NGSA系列淄博***任子行新一代防火墙NGSA系列潍坊***任子行新一代防火墙NGSA系列临沂***任子行新一代防火墙NGSA系列济宁***任子行新一代防火墙NGSA系列东营***任子行新一代防火墙NGSA系列滨州***任子行新一代防火墙NGSA系列德州***任子行新一代防火墙NGSA系列枣庄***山东鑫众杰信息系统技术有限公司张锋电话：0531-5558359613606403355***:2355771340王立刚电话：0531-5558359615253156968***:2355771341公司网址：e.)