科技成果转化

当前网络安全技术发展的主流是向全息安全（Holistic Security）发展。无论是网关与端点的结合即网络准入控制（Network Admission Control），还是入侵防御与泄露防范（Information Leakage Prevention）的共生，无论是无线与有线兼容，亦或信息安全与数据安全的结合，都是安全防护技术一体化和集成化在不同侧面的具体表现。在这一发展潮流之中，传统的安全网关也从单纯防火墙的边界保护（perimeter protection）门卫角色，发展到统一威胁管理（UTM）的区域保护（local protection）首领地位，不但监控经过的各类流量，而且监控邻域以致虚拟邻域的终端、应用和数据。

本项目将自主知识产权的专利技术研究与成熟的工程队伍和技术创新机制相结合，研制了基于软硬件协同的应用系统，具有完善的多层次协议分析与过滤能力；具备细粒度访问控制、入侵检测和防御、防病毒、VPN、反垃圾邮件、内容过滤、流量监控、安全策略统一部署等安全能力。

技术指标

系统吞吐量： 20Gbps；启用安全能力时，性能达到 10Gbps；支持 1000万个并发会话； IPSEC VPN 1Gbps； 主动式高可用性（ HA）和冗余组件，如双重热交换电源，以提高可恢复性和网络可靠性；支持热插拔；全面支持 802.1Q，支持最多 1024×2个 VLAN；支持访问控制的规则数： 10K；支持系统审计、日志管理；；设备管理方式支持： Web管理、 CLI/SSH管理、 SNMP管理等；加密算法支持： DES 3DES AES，可扩展使用国内的专用算法。

本系统采用软硬件相结合的集众多安全功能于一身的高性能一体化10GUTM设备，适用于骨干网、校园网、大型企业网，能够为净化网络环境，构建和谐社会提供网络安全平台。