华商宝

eWorld多功能安全网关

宇沃德（eWorld）多功能安全网关是针对企业网络安全提供的完整产品线，eWorld的防火墙不仅将防火墙功能发挥的淋漓尽致，更将强大的虚拟专用网（VPN）、QoS（带宽管理）、IM/P2P管理、负载均衡（Load Balance）网页过滤(Content Filter)、路由(Routing)、网管等多项功能整合在单机内。对于利用ADSL或Cable 宽带服务上网的企业用户，eWorld多功能安全网关能在因特网与内部网络间提供一道安全的防护线，确保内部网络的计算机不受黑客任意侵入、攻击、剽窃或窜改。

eWorld多功能安全网关采用嵌入式系统架构，稳定可靠。采用B/S结构管理界面，简单易用。其性能配置合理，散热好，稳定可靠，适宜普及，能适合不同规模的中小型企业及机关事业单位，有着“功能强大、稳定易用、可扩展性强”等特点。

一、       主要功能与特色

(一)             防火墙

eWorld多功能安全网关的防火墙功能是状态包检测防火墙，是一ICSA认证过的防火墙为设计基础，再加上eWorld数年来的在网络方面的技术经验和数十万中小企业用户的服务经验积累，它有普通防火墙的功能，更有一些独特的功能，优越的管理逻辑和方便的管理。

  内建SPI技术，主动拦截、阻挡黑客攻击，内含5000多种日常攻击防范规则。确保内部用户安全。

  可灵活配置不同的局域网上网策略，详细管理每一个用户的上网行为。

n      功能强大的深度包检查引擎，可在网络各层提供对各种恶意攻击的防护，无论这些攻击是来自网络外部还是网络内部；

n      防黑客攻击，含有5000多种攻击识别特征码的入侵防护服务数据库，并不断更新。

n      网络强制防病毒可在蠕虫、病毒及特洛伊木马感染网络以前对其进行检测及隔离；

(二)             上网策略控制

n      可以分时间段对内网各种权限进行控制；

n      控制能不能上网，并设定可上哪些网不可上哪些网

n      控制QQ，MSN，ICQ，YAHOO等聊天工具，根据端口，协议，特征码，报文类型，结合代理封锁，可以完全控制掉;

n      控制管理中国游戏，浩方平台，QQ游戏，联众世界，盛大游戏，可乐游戏等在线游戏;

n      控制后缀名文件类型的下载，文件类型多达21种，包括可执行文件，图片，压缩文件，电子档文件，电影，MP3，种子文件等等；

n      控制BT，电驴，迅雷等P2P下载软件;

n      可以控制免费邮箱的使用;

n      封锁HTTP和SOCKS5等代理协议，防止内部员工利用代理绕过控制而使上网控制失效；

n      连接状态监控，对内网各IP的连接状态一目了然；

。。。。。。

(三)             QoS（带宽管理）

  带宽管理能有效管理公司因个别员工上网下载大文件而强占带宽资源，致使公司其他员工上网速度慢、邮件不能收发、网络电话断断续续等现象，通过带宽分配，可有效分配和合理利用带宽资源，保护企业关键应用。如对于一个组或一个人进行上行带宽、下行带宽分配，带宽使用优先级分配等。

(四)             VPN(虚拟专用网)

支持IPsec 、PPTP协议VPN连接，让资料安全地在网络上传送。

(五)             Router（路由）

自带路由功能，其中包括自动拨号、静态路由、虚拟服务器（端口转发）、DDNS（动态域名解析）、DHCP动态分配、NAT、DHCP静态分配、DNS等。

支持网关模式、透明网桥模式、旁路模式接入。

(六)             Backup（数据备份与恢复）

支持硬盘易插拔，自动、手动备份，RAID1、RAID5，可自定义日期自动、手动备份数据，可导出存放，能有效保存数据，

二、        产品技术特点       

(一)           运行效率高

eWorld多功能安全网关是一个基于嵌入式Linux系统开发的设备，在设计时我们采用了多进程和共享内存技术来提高运行效率，并将数据采集和处理分离，一方面保证采集的数据的高效性和完整性，同时也可充分使用系统的资源对采集的数据进行更复杂的处理。

(二)           长时间可靠运行

eWorld多功能安全网关采用嵌入式系统架构，把核心linux系统经过从内核进行安全编译，和优化，嵌入固化到核心芯片里，系统抗病毒、抗攻击，稳定性极高，区别于传统设备安全稳定性全部寄予硬盘，一旦硬盘损坏，则系统宕机。

(三)           应用层协议分析技术、特征码检测技术，管理效果更佳；

eWorld多功能安全网关根据网络行为所采用的应用层协议分析技术和特征码检测及数，及时对协议和端口进行封堵和监控，同时抓取网络流量中数据包对多种网络行为相对应的特征码进行辨别。根据设定好的上网策略进行及时封堵和限制管理。能对QQ、BT下载、电骡下载等及时封堵，MSN聊天、邮件等进行监控管理等。

eWorld多功能安全网关采用网关、网桥方式接入，直接对网络所有数据抓包分析，能截获所有数据，直接拦截，处理直接而彻底。

(四)           专业动态IP接入系统，支持普通宽带网络接入；

自有唯一电信级88ip动态域名解析服务平台支持，企业普通动态宽带线路即刻享有专线的应用服务。在公司内部架设多种互联网网络应用。如业务系统，OA、邮件服务器、网站服务器等。

(五)           可扩展性强，保护企业投资

eWorld多功能安全网关集成防火墙、上网行为监控、路由、宽带接入DDNS、DHCP、虚拟服务器、DNS、NAT等功能，并支持多个扩展功能模块自由扩展，如VPN模块、多线路负载均衡（专利技术）、双机热备模块等

三、       性能参数