产品概述

      方正熊猫安全网关是方正推出的基于多核架构的产品，为企/事业单位提供安全、方便及高性能的Internet应用安全与管控过滤方案。通过对Web上网、邮件、FTP、IM、P2P、网络游戏、网络炒股等主流Internet应用的信息安全过滤与管控，配合细粒度的策略，保障企/事业单位安全、高效的Internet应用。并且， 方正熊猫安全网关为真正的透明接入网关，即插即用，且无需改变现有的网络架构与现有的网络应用，是目前企/事业单位保障上网安全与可控的最佳选择。

参数列表

系统架构

      支持多核、优化重写TCP协议栈的专用操作系统；

      具有多引擎并行查杀技术，在最大程度降低误判的基础上提高检测率。

反病毒

      △ 支持对HTTP、HTTPS、FTP 、SMTP、POP3 等5大主流网络流量的双向实时malware检测过滤。
      △ 具有深度内容检测（DCI）与malware特征匹配过滤引擎，非串流过滤引擎
      △ 具有启发式(Heuristic Engine)扫描过滤选
      △ 能整合Google安全浏览URL数据库，并支持自定义白名单
      △ 支持对压缩文件进行病毒扫描，解压缩层数需能支持20层
      △ 支持对webmail进行病毒查杀
      △ 能够阻止间谍软件回传
      △ 能够防止网络钓鱼
      △ 能够过滤分块下载中的malware
      △ 能够快速定位内部威胁终端
      △ 能够对检测、拦截到的恶意代码提供时间、种类及病毒源的分析
      △ 支持非标准端口扫描
      △ 支持自定义端口扫描
      △ 支持FTP断点续传
      △ 支持隔离染毒文件、删除染毒文件等过滤模式
      △ 支持自定义Web和Email告警
      △ 能隔离保存http/https/FTP文件，能够隔离邮件和邮件附件，且隔离区里的文件和邮件能够下载
      △ 支持HTTPS双向认证
      △ 支持旁路模式的Malware检测
      △ 能检测过滤针对web服务器的 SQL注入攻击
      △ 能检测过滤针对web服务器的XSS攻击
      △ 能检测过滤针对web服务器的命令行注入攻击
      △ 能检测过滤针对web服务器的弱口令攻击
      △ 能防止web服务器被挂马，植入病毒、恶意代码、间谍软件等

异常检测

      △ 具备Anti-Arp Spoof功能，防止网络中重要服务器被入侵。
      △ 支持DNS校验监控，要求当有对已知恶意网页或站点的DNS server发生请求时，可监控并记录。
      △ 具备网络接口监控能力，当有任何网络主机试图与反病毒网关系统建立一个未被授权的连接时,尝试进行可疑活动的主机会被记录。

应用控制

      △ 能对Game、Stock Trading、On live TV、Tunnel Software、Stream Media等非生产性应用或软件进行管控。
      △ 能对WWW、FTP、Mail、Remote Access、System等生产性应用或软件进行管控。
      △ 需能对IM（QQ、sina-uc、pop-163、msn、gtalk、yahoo、icq-aol、irc、taobaowangwang、skype、baiduhi、netmeeting）等进行管控。
      △ 能对QQ的网络硬盘、视频、音频、远程协助、文件传输进行管控
      △ 能对MSN的文件传输、视频、音频、游戏进行管控
      △ 能对无界、自由门等进行管控
      △ 支持自定义应用协议进行控制
      △ 能基于IP地址、IP地址范围、用户、用户组、时间段、应用及其组合进行应用管控
      △ 支持例外IP、IP组/IP地址段、用户、用户组
      △ 支持HTTP/HTTPS Post禁止

带宽管理

      △ 监控和阻断web 页面的访问，将访问的Web网站自动划分为不同类型，例如：色情、购物、犯罪、武器和交通等。可自定义黑白名单。支持VIP用户排除。
      △ 显示中文警告页面，同时支持对警告页面进行编辑

网络特性

      △ 支持路由模式
      △ 支持透明模式
      △ 支持旁路检测模式
      △ 支持VLan（802.1）
      △ 支持基于端口的VLan
      △ 支持安全区域
      △ 支持单臂路由
      △ 支持非对称路由
      △ 支持HA-主/从
      △ 支持多进多出，多网段防护

管理与升级

      △ 支持SNMP；
      △ 支持带内和带外管理；
      △ 支持自定义管理端口；
      △ 支持管理主机地址限制；
      △ 支持远程自定义（时间）升级；
      △ 支持手动更新升级；
      △ 支持本地上传更新升级；
      △ 支持Console、WebUI等管理方式；
      △ 支持简体中文、英文等多语言管理；
      △ 支持基于角色的管理；
      △ SSL远程加密通信管理模式；
      △ 支持80端口的加密升级，无需改变防火墙等设备的访问控制策略。

日志与报表

      △ 具有分项（SMTP、POP3、HTTP/HTTPS、FTP、URL Filtering、Application Bandwidth Usage）报告和 Summary报告。
      △ 支持通过FTP导出Log，包括立即和定期导出
      △ 支持SYSLOG
      △ 具有自有图形报表；
      △ 支持手动和自动生成报表；
      △ 提供内置硬盘记录日志
      △ 报警机制：对于网关检测到的病毒威胁和间谍软件，网关会自动发送报警邮件和自定义web报警。

售后服务

      △ 提供365x24小时热线技术支持、
      △ 提供免费电子邮件技术支持
      △ 提供免费升级服务情况：
      △ 免费提供系统的升级包；

产品系列