> 新的安全威胁不断出现，但是传统的安全网关却无法识别？

　　> 您有限的网络带宽是否在被无情占用？

　　> 您的电子订单是否不能及时上传？

　　> 多台安全设备的策略配置是否让您分身乏术？

　　> 传统防火墙不但无法抵御各种最新型的攻击，甚至成为第一波攻击发生时的第一个牺牲品？

　　绿盟科技推出的具有自主知识产权的 “绿盟安全网关”(SG)系列产品，采用先进的多核CPU硬件架构，同时集成了IPSEC VPN、SSL VPN、抗拒绝服务、入侵检测/防护、防病毒、反垃圾邮件、流量管理、内容过滤、上网行为控制、Web安全等多种功能模块，可以满足用户多方面的防护需要，从而真正实现对用户业务的立体全方位防护，帮助用户达到最佳的投资回报率(ROI)。凭借绿盟科技在安全攻防技术领域的多年积累和自主创新的各项技术成果，用户不但可以轻松抵御多种安全威胁，同时获得最优的系统总体拥有成本(TCO)。

　　一、客户价值

　　* 构建无忧网络边界

　　> 防火墙结合IPS、防DDoS功能构建企业安全边界

　　> 与绿盟科技云安全中心无缝集成，定期更新安全威胁特征

　　* 提高您的网络使用率

　　> 实时阻断访问非法和不良网站、恶意网站

　　> 包含P2P控制的上网行为管理、关键字过滤为关键业务提供带宽保障、合规管理

　　> 可与绿盟矩阵内网安全管理系统协同实现网关准入

　　* 降低您的维护成本

　　> 简单易用，快速上手

　　> 分布部署集中管理，节省维护开销

　　> 标准格式的日志输出，轻松集成到企业管控中心

　　二、技术特点

　　* 多核CPU和ASIC构建高速硬件平台

　　绿盟安全网关专用硬件平台采用多核CPU和ASIC加速芯片构建。ASIC芯片具有3-4层快速转发和流分类的特性，使得绿盟安全网关具有高速的网络处理性能；多核CPU的强大浮点计算能力，以及绿盟独有的多流并行分布式处理技术，使得绿盟安全网关的应用层数据处理能力大幅提高，真正做到从4层防护到7层防护的提升。

　　* 前瞻的Web安全保障

　　绿盟安全网关具有业界领先的中英文URL分类数据库，内含按照不同类型划分的超过1000万条记录的URL信息，可实现对工作无关网站、不良信息、高风险网站的准确、高效过滤；同时绿盟安全网关采用绿盟云安全中心提供的Web信誉库，云安全中心通过对互联网资源(域名、IP地址、URL等)进行威胁分析和信誉评级，将含有恶意代码的网站列入Web信誉库，以阻止对挂马网站的访问请求，实现对终端用户的安全保护。

　　* 智能协议识别技术 (NIPR)

　　智能协议识别技术——Nsfocus Intelligent Protocol Recognition(NIPR)是绿盟科技在网络攻防技术方面多年研究成果的结晶。它通过动态分析网络报文中包含的协议特征、行为特征，对网络应用层复杂多变的应用协议、黑客复杂的攻击行为进行解析识别，然后递交给相应的协议分析引擎进行处理，根据网关策略予以阻断或限制。

　　* 超强的攻击防护能力

　　绿盟安全网关集成了绿盟科技专业的IPS模块，可实现基于IP地址/网段、规则(组、集)、时间、动作等对象的虚拟IDS/IPS，结合绿盟独特的抗DDoS技术，可防护抗拒绝服务、远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL注入、跨站脚本等各种攻击。

　　* 高性能的防火墙

　　绿盟安全网关采用智能状态检测技术，支持路由、透明、混合模式部署，可实现基于源/目的IP地址、协议/端口、时间、用户、VLAN、VPN、安全区的访问控制。绿盟安全网关支持支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持静态路由、动态路由、策略路由，支持DNS、DHCP、VLAN Trunk。

　　* 实用的上网行为管理、内容过滤

　　绿盟安全网关支持基于IP地址、用户/用户组、协议、时间、关键字等多种组合策略，对邮件、论坛、即时通讯、在线视频、P2P下载、网络游戏、炒股、文件上传下载等行为进行全面监控管理。同时绿盟安全网关支持用户自定义关键字，系统可对网页页面内容、搜索引擎、邮件、论坛、即时通讯等进行基于内容关键字的准确检测、过滤、报警和记录，实现深度内容安全管理。