UGS-soho

基本資料

通過安裝配置UGS防火牆，可以在內外網之間建立一道牢固的安全螢幕障，既可以保護區域網路資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，並能夠對發生的網路中的安全事件進行跟蹤和審計。

UGS SOHO 發行版

UGS－SOHO是專於中小型企業、網咖所定製的防火牆系統，提供給用戶低成本、高性能、多功能的集成路由防火牆。

功能介紹

高性能路由

支持 ADSL 、光纖、專線、有線電視線路， PLC 等多種網路接入方式；無限制支持客戶端所有數據請求， UGS 採用自主開發的高性能路由模組，網路速度遠遠好於現在的中小型硬體路由器、 WINDOWS2000 下所有代理伺服器軟體以及一些網咖採用的LINUX 下的 squid 代理或 BBI 代理，負載能力超強，充分利用頻寬。

基本網路攻擊防範

UGS防火牆預設設定了一些基本規則，不需要用戶參與，可以有效防範IP位址欺騙、Pingofdeath以及Synflooding等基本網路攻擊。

防止惡意掃描

UGS防火牆採用網路偽裝技術，阻止網路上惡意掃描程式對區域網路的探知，有效的保證區域網路信息安全不被探知。（可防止電信網通等針對共享封鎖的掃描)

易用的配置介面

伺服器安裝完畢，您就可以不用理睬它了，隨便找一台客戶機，配置好 IP 等參數，即可通過 IE 瀏覽器登入伺服器進行配置。全中文化的界面，讓您在 3 分鐘內即可配置完畢

安全管理

UGS防火牆採用遠程管理，管理員必須通過強用戶認證才能登錄到防火牆，強用戶認證使用雙因子認證（鑰匙口令+防火牆一次性口令），確保管理員不被假冒。

狀態包過濾

UGS防火牆採用了最先進的狀態包過濾技術。UGS防火牆根據狀態包過濾情況在核心中維護一個連線鍊表，記錄著相應連線的狀態，對請求建立連線的數據包進行更細粒度的檢查，檢查通過後記錄到狀態鍊表中，從而對後續的或是關聯的數據包只需檢查其是否屬於已建立的連線，不需全部進行規則匹配，經過這樣的狀態處理機制後不僅使安全性得到加強，同時也大大提高了包過濾的轉發效率。

內建入侵檢測功能

UGS防火牆提供內建的入侵檢測(NIDS)功能模組，實現入侵檢測功能，能夠識別大量掃描入侵活動並及時報警，能夠有效防止多種DoS（拒絕服務）攻擊及常見攻擊。

自動線上升級

UGS內置了線上升級功能，伺服器會定期自動更新病毒庫以及系統補丁，無需您參於即可獲得新版本功能。

雙向網路地址變換(1.1版本支持)

UGS防火牆支持靜態地址變換，動態地址變換及雙向網路地址變換。雙向地址變換為源地址變換（SNAT）和目的地址變換（DNAT）。

過濾規則管理(1.1版本支持)

UGS防火牆提供過濾規則定製。過濾技術是一種實用的安全控制技術，用戶可以定製適用的規則來允許、禁止某些特定的連線(源地址、目的地址、TCP連線埠號等)，通過對數據包進行檢查，限制數據包進出內部網路。