产品简介
启明星辰凭借多年安全网关市场的经验积累，在utm产品技术领先、市场成功的基础上，正式推出了高性能、易管理、可升级的全新防火墙系列产品——天清汉马usg防火墙。
天清汉马usg防火墙基于启明星辰ise统一引擎开发，不存在oem自第三方的功能，功能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、vpn、内容过滤、上网行为管理、ipv6/ipv4双协议栈、抗拒绝服务攻击（anti-dos）等多种安全技术于一身，全面支持qos、高可用性（ha）、日志审计等功能，高性能、绿色低炭。
功能特点
方便的集中管理功能：
通过集中管理中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
强大的日志报表功能：
记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、web访问日志、mail发送日志、关键资产访问日志、用户登录日志等进行记录；日志快速查询：可对ip地址、端口、时间、危急程度、日志内容关键字等进行查询；报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业logo，并可形成多种格式的报表文件。
完善的上网行为管理功能：
采用独立的上网行为管理库，通过互联网实现每周更新；p2p控制：对emule、bittorrent、maze、kazaa等进行阻断、限速；im控制：基于黑白名单的im登录控制、文件传输阻止、查毒；支持主流im软件如qq、msn、雅虎通、gtalk、skype，可以实现账号的细粒度控制；流媒体控制：对流媒体应用进行阻断或限速，支持kamun ppfilm 、pplive、ppstream、qq直播、tvants、沸点网络电视、猫扑播霸等；网络游戏控制：对常见网络游戏如魔兽世界、征途、qq游戏大厅、联众游戏大厅等的阻断；股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断。
高稳定性和可靠性：
产品具有高性能，同时多核之间互为备份，可靠性高；支持私有协议ha和vrrp，实现双机热备和冗余；支持ha备机可视化管理；抗ddos攻击；支持主流7种抗ddos策略：icmpflood(4种算法)synflood（4种）ackflood（1种）synackflood（4种）udpflood（4种）dnsflood（6种）httpflood（5种）;每种抗攻击策略支持最少4种高级算法。
高网络适用性：
支持透明、路由和nat模式部署；支持静态路由、策略路由、rip/ospf/bgp动态路由，支持等价路由ecmp和加权路由wcmp，支持组播路由；支持ipv6：支持ipv4、ipv6双栈运行、静态ipv6路由、手工隧道、6to4隧道和isatap隧道；支持链路聚合，可通过手动方式、ieee802.3ad 静态lacp方式创建聚合链路；通过链路聚合可以增加链路带宽，并起到负载均衡和链路备份的作用。
完善的防火墙特性：
支持基于源ip、目的ip、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、mac地址等方式进行访问控制；支持流量管理、连接数控制、ip mac绑定、用户认证等；支持全球攻击区域分析展示；安全体系联动：支持同天珣内网安全管理系统联动，将防火墙防御能力推进到桌面终端；支持天镜漏扫联动，自动将漏扫高危漏洞生成防护策略，保证内网终端安全。