产品简介
启明星辰凭借多年安全网关市场的经验积累，在UTM产品技术领先、市场成功的基础上，正式推出了高性能、易管理、可升级的全新防火墙系列产品——天清汉马USG防火墙。
天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能，高性能、绿色低碳。
功能特点
方便的集中管理功能： 通过集中管理中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
强大的日志报表功能： 记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录；日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询；报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业LOGO，并可形成多种格式的报表文件。
完善的上网行为管理功能： 采用独立的上网行为管理库，通过互联网实现每周更新；P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速；IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype，可以实现账号的细粒度控制；流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断；股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断。
高稳定性和可靠性： 产品具有高性能，同时多核之间互为备份，可靠性高；支持私有协议HA和VRRP，实现双机热备和冗余；支持HA备机可视化管理；抗DDOS攻击；支持主流7种抗DDOS策略：ICMPFLOOD(4种算法)\SYNFLOOD（4种）\ACKFLOOD（1种）\SYNACKFLOOD（4种）\UDPFLOOD（4种）\DNSFLOOD（6种）\HTTPFLOOD（5种）;每种抗攻击策略支持最少4种高级算法。
高网络适用性： 支持透明、路由和NAT模式部署；支持静态路由、策略路由、RIP/OSPF/BGP动态路由，支持等价路由ECMP和加权路由WCMP，支持组播路由；支持IPv6：支持IPv4、IPv6双栈运行、静态IPv6路由、手工隧道、6to4隧道和ISATAP隧道；支持链路聚合，可通过手动方式、IEEE802.3ad 静态LACP方式创建聚合链路；通过链路聚合可以增加链路带宽，并起到负载均衡和链路备份的作用。
完善的防火墙特性： 支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；支持全球攻击区域分析展示；安全体系联动：支持同天珣内网安全管理系统联动，将防火墙防御能力推进到桌面终端；支持天镜漏扫联动，自动将漏扫高危漏洞生成防护策略，保证内网终端安全。