USF5324TF-L4是優特普為企業、政府、酒店、醫院、學校等中型 網絡安全需求場景設計和推出的一款高性價比防火墻產品。 USF5324TF-L4產品基于先進的MIPS嵌入式多核構架，搭載系統平臺，通過單路徑并行處理的應用識別和安全檢測引擎，實現對用戶、應用和內 容的深入分析，可為用戶提供高性能、直觀、有效的應用層一體化安全防護體系。

USF5324TF-L4產品支持4層嵌套的帶寬管理技術，結合智能路由等全面的網絡層支撐以及雙機熱備高可靠性保障，可靈活的部署在透明、 NAT、VPN、多出口、雙鏈路等 網絡環境中，幫助用戶方便安全的開展業務的同時簡化 網絡安全架構，是下一代網絡安全防護的最佳選擇。

產品特性：

多業務高性能

● 采用先進的MIPS多核架構，結合優特普自主知識產權的安全操作系統，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷 貝并行流處理等高效的防攻擊技術，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。

精細的上網行為管理

● USF5324TF-L4將用戶和應用作為安全防護的核心維度，采用先進的用戶識別和應用識別技術，實現對用戶和應用的精細可視化展現及有效管控。

系統支持IP/MAC綁定，同時可以基于Radius、LDAP認證，Portal認證、微信認證、短信 網關等多種身份識別。支持上千種 網絡應用軟件的識別和精確控制，包括主流應用、高風險應用和移動終端熱點應用，通過對應用行為和內容的深入分析進行精細化和準確的管控，使 網絡管理更貼近用戶預期。

全面的入侵防御

● 超過3000種預定義攻擊特征

● 實時在線更新

● 防蠕蟲防攻擊

● 保證基礎 網絡安全

● 分級事件及操作配置

● 虛擬補丁管理

● 創造以人為本 網絡

專業的病毒查殺

● 擁有海量病毒特征庫，配合先進的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲、后門、間諜軟件、惡意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流應用協議，超過200萬病毒特征全庫模殺，特征庫實時在線更新。針對純掃描優化的產品架構，無系統監控，不占系統資源，是保護內網資源不受互聯網病毒侵擾的最佳選擇。

遏制帶寬濫用

● 能夠全面識別互聯 網常見應用，包括經常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將優特普下一代防火墻部署于網絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保 網絡資源的合理配置和關鍵業務的服務質量，顯著提高 網絡的整體性能。

獨立的VPN模塊

● 內置專用的硬件VPN模塊，支持GRE、IPSec、SSL VPN等多種VPN業務模式。支持多種平臺移動終端VPN接入。支持對VPN隧道內的數據流進行管理，規范VPN隧道內上 網行為并消除管理盲區。通過配置我司的集中管理軟件，可對零散的VPN分支做集中式管理，可實現統一配置下發、告警集中處理、統一日志上報，有效減少管理員工作量。

組網方式靈活

● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等 網絡特性，并支持路由模式、透明模式、旁路模式和混合模式，可在任意復雜的 網絡環境中靈活組 網。

配置維護簡潔

● 安全策略集成用戶識別、應用控制，URL過濾、入侵檢測、防病毒、VPN等，管理者可以根據不同的管控需求，為不同的用戶定制不同的管理策略，六大功能只需一條策略，靈活方便，維護簡單，條理清晰，效果良好。在大規模部署時，可通過優特普集中管理系統對分布部署的下一代防火墻進行統一的配置策略下發、攻擊事件監控和攻擊事件分析。

高度可靠性

● 支持雙機熱備和軟硬件bypass功能，不會成為 網絡瓶頸和故障點，確保 網絡高可靠性。當設備CPU、內存等參數高于一定閾值時，自動bypass設備，讓整個設備變為純透明轉發，保證業務不中斷。