卫士通隆重推出USG3000系列新一代多功能综合安全网关

本刊记者 李明

近日，卫士通隆重地向大型企业市场及各级行业市场推出新一代多功能综合安全网关——CG-USG3000系列。该系列共包括USG3010、USG3020、USG3030、USG3040、USG3050、USG3060六款产品，基于卫士通公司在安全行业数十年的技术积累，结合了行业发展特征和客户的广泛需求，USG3000系列在支持防火墙、IPS、VPN、防病毒的基础上，更加注重内容安全及信息过滤，在应用层进行了安全技术融合，支持内容过滤、反垃圾邮件、P2P阻断和限流、IM软件控制等，使该款产品真正达到了多功能、超实用、易管理的至高境界，可以帮助企业用户解决多方面的安全困扰。

中华卫士 USG3000系列集防火墙、VPN、入侵防御（IPS）、防病毒、内容过滤、反垃圾邮件、P2P阻断和限流、IM 软件控制等多种功能于一体，并创新突出了流量管理、DDoS防护和可视化系统查看工具等功能，可谓集“万千宠爱于一身”，为大中企业、分支机构、大型行业用户提供了多方位、深层次的内外安全防护。它的出现将全面提升各级用户的安全防护能力，避免用户采购及管理多种设备的各项成本，进而大大节省了投资。

随着信息安全业的发展，安全需求开始逐步呈现出网络化和复杂化的态势。卫士通在多年ASIC防火墙的基础上，创新性地引入了Soft ASIC的架构，把ASIC中的精华部分通过可编程的逻辑或优化过的基层软件来实现。此举不仅提升了产品性能，同时还解决了ASIC硬件芯片开发周期长、升级困难等问题，并结合多核处理器和硬件加速器，使USG3000系列的内容处理性能大幅提升，满足了用户对产品日益增加的扩展性需求。

作为时代新品，USG3000系列具有超强的网络适应性，可支持路由、透明和混合三种模式的部署。无论是静态路由、策略路由、ISP路由、动态路由等各种状态，USG3000系列都可从架构的底层支持IPv6，具备极好的网络兼容性。

值得一提的还包括，USG3000系列可针对HTTP、FTP、SMTP和POP3协议进行防病毒操作。除了对HTTP/FTP支持 URL黑白名单、命令过滤、文件类型过滤外，该系列产品还可自动控制文件，多线程下载内容，进而有效管理IM、P2P、游戏、股票等应用程序。

USG3000系列产品提供了多个功能平台，并以友好的WEB界面对多个功能进行管理和控制，使用浏览器即可对其进行管理操作，不需要安装任何客户端软件，提高了企业的管理和维护成本。

USG3000系列产品还提供了一个强大且易用的图形化报表系统，可以协助管理员以最方便的方式获取所需的信息。该系统具有天、周、月等报告功能以及丰富的排行功能，使管理员能更好地掌握历史数据，更加方便地找出网络异常点。在网络流量多层次、多协议的带宽管理方面，管理员可以通过USG3000系列产品在接口、地址组、每个IP的三级层面上分别设计流量的分配模版，然后根据不同部门和用户组实施不同的流量控制。

USG3000系列产品以创新的方式集中监控企业网络中的安全设备。通过实时监控、日志分析、性能跟踪、事件关联帮助管理员多角度透析网络状态，从而采取措施来维护网络健康和提高运行效率。USG3000系列特别提出由集中配置、批量配置、策略配置构建成的立体配置模型，使得多机部署轻松完成，极大简化了管理员的工作。