USF5626TF-L4是優特普為企業、政府、酒店、醫院、學校等中型 網絡安全需求場景設計和推出的一款入侵檢測防御產品。

USF5626TF-L4產品基于先進的MIPS嵌入式多核構架，搭載系統平臺，通過對網絡數據進行全方位的檢查和分析，提供強大的IPS和Web防護雙重安全保護，讓潛在的攻擊和威脅無所遁形，實時阻斷并記錄病毒、蠕蟲、木馬、間諜、代碼注入、 網頁篡改、 網絡釣魚、漏洞掃描、DDoS等攻擊行 為，并有效的管理即時聊天、P2P工具、VOD流媒體、 網游、股票、購物等濫用網絡資源的低效行為。本產品還集成了有效的QoS帶寬智能調度、 URL和關鍵字過濾、黑白名單等實用功能，可提供全面和完善的IPS解決方案。

USF5626TF-L4產品通過合理的硬件架構設計，可提供統一平臺的，單由不同層次的產品型號，可廣泛適用于數據中心、政企網絡邊界、大型園區出口、中小企業等業務場景，是您建設安全網絡的可靠選擇。

產品特性：

多業務高性能

● 采用先進的MIPS多核架構，結合優特普自主知識產權的安全操作系統，采用病毒庫樹形存儲、流掃描處理、零拷貝并行流處理等高效的防攻擊技術，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。

及時的入侵特征庫更新

● 將用戶和應用作為安全防護的核心維度，采用先進的用戶識別和應用識別技術，實現對用戶和應用的精細可視化展現及有效管控。對于業界熱點攻擊和安全漏洞等攻擊特征，我們會在第一時間作出相應并更新兒童征庫，為用戶提供最及時的入侵防御。

精準的識別查殺

● 依托領先的應用識別數量，滿足精細化應用管理需求。通過加載應用識別特征庫可識別4000+ 網絡應用，能夠覆蓋網絡中95%以上流量。主流應用協議全覆蓋、支持熱門加密P2P協議、Web2.0應用、移動應用、微應用等，并且支持自定義應用快速響應定制化需求。基于識別出的應用類型，入侵檢測與防御系統可進行精細化的應用訪問控制、應用帶寬管理等管控。

專業的病毒查殺

● 擁有海量病毒特征庫，配合先進的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒。新一代啟發式檢測技術，通過對程序行為的智能分析，及時發現最新的未知病毒威脅，提示用戶及時修復系統和第三方軟件(Flash、Adobe Reader等)漏洞，有效保障系統安全。針對純掃描優化的產品架構，無系統監控，不占系統資源，是保護內 網資源不受互聯 網病毒侵擾的最佳選擇。同時可對通過HTTP和FTP協議上傳的文件進行病毒過濾和阻

斷，防止 網站被惡意利用，成為病毒和木馬傳播的工具。

遏制帶寬濫用

● 能夠全面識別互聯網常見應用，包括經常造成帶寬濫用、工作效率降低的P2P下載、IM即時通訊、在線視頻、炒股、游戲等。將優特普下一代防火墻部署于網絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網絡資源的合理配置和關鍵業務的服務質量，顯著提高網絡的整體性能。

資產識別和風險評估

● 企業IT環境、應用流量日趨復雜，為降低管理員的策略配置及攻擊事件評估的難度，優特普入侵防御產品提供資產識別和用戶風險評估功能；結合主動掃描和對用戶流量分析的方式識別用戶資產情況，包括操作系統、應用、服務等。根據用戶是否受到IPS攻擊、是否下載病毒文件、是否存在弱密碼等多個維度評估用戶風險；管理員根據識別的資產和風險評估結果進行入侵防御策略調整，有針對性地防護。

組網方式靈活

● 支持IDS旁路部署模式，可對網絡流量進行檢測與分析，可對攻擊事件進行記錄和告警；產品也可串行部署在 網絡出口路徑上，對業務數據進行上至Layer7的深度分析，防御內部網絡和外部攻擊的雙向流量。

多位一體的立體防護

● 安全策略集成防攻擊、防病毒、WAF、應用控制、帶寬控制、身份認證六個管理維度，管理者可以根據不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護簡單，條理清晰，效果良好。

高度可靠性

● 支持雙機熱備和軟硬件bypass功能，不會成為網絡瓶頸和故障點，確保 網絡高可靠性。當設備CPU、內存等參數高于一定閾值時，自動bypass設備，讓整個設備變為純透明轉發，保證業務不中斷。