管理、实时监控、集中升级和拓扑展示
部署USG网关让中小企业用户可以在一个统一的架构上建立自己的安全基础设施，而以往困扰用户的安全产品协调性、资金和技术匮乏和缺乏中小企业级安全解决方案等问题也能够得到完全解决。
USG网关产品部署在总部和分支机构网络Internet出口，同时开启FW、AV和IPS功能，全面抵御来自互联网的病毒和攻击威胁。同时可作为VPN网关，各分支机构与总部之间开启VPN隧道，保证相互间通信的保密性。SOHO员工和在外出差的员工可以在任何时候通过VPN客户端与总部的天清汉马USG一体化安全网关建立VPN隧道，访问公司内部的资源，实现高效安全的网络应用。
●大型企业
对于大型企业，网络规模较大、用户数量多、业务系统较多，网络建设类似于城域网。在安全建设方面也存在多点建设，除去在集团总部的互联网出口需要安全防控外，各下属单位也有安全防护需求。
在总部互联网出口部署的天清汉马USG一体化安全网关能够抵御来自互联网的入侵攻击，同时为出差员工提供VPN接入，
确保通信的保密性。
在各单位出口部署USG网关，可以有效控制不同部门之间的越权访问，并且防止病毒在内网的大规模爆发。 天清汉马USG一体化安全网关提供统一管理平台，可以通过信息中心统一管理全网的USG网关，并提供详尽直观的报表，能够让管理员迅速了解到整个网络的存在的安全风险和趋势，为决定如何制定安全策略提供依据。
天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。天清汉马USG防火墙采用领先的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多种安全技术于一身，全面支持QoS（服务质量）、高可用性（HA）、日志审计等功能。同时，可软件升级支持UTM功能，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、军队等用户的理想选择
壹 完善的防火墙特性
——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制
——支持流量管理、连接数控制、IP+MAC绑定、用户认证等
贰 多样化的应用过滤
——基于屏蔽列表、免屏蔽列表、关键字技术的Web过滤功能，同时提供Java Applet、Cookie、Script和Object的内容过滤功能
——基于黑名单、白名单、邮件主题、附件名称、邮件大小和SMTP命令的邮件过滤功能
叁 安全丰富的VPN使组网变得简单
—— 多VPN支持：GRE、IPSec、L2TP、SSL VPN
——丰富的应用：专用的VPN客户端、USBKEY、动态口令卡、图形认证码
——灵活的部署：Hub-Spoken、Full-Mesh、DVPN/网关—网关的SSL VPN
肆 完善的P2P、IM、流媒体、网络游戏和股票软件控制能力
——P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速
——IM控制：基于黑白名单的IM登录控制、文件传输阻止；
支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype ——流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、PPSteam、QQ直播、TVAnts、沸点网络电视、猫扑播霸等
——网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断
—— 股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断
伍 强大的日志报表功能
——记录内容丰富：可对防火墙日志、带宽使用日志、Wwb访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录
——日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询
——报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业LOGO，并可形成多种格式的报表文件
陆 方便的集中管理功能
——通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示
柒 可软件升级支持UTM
——采用高性能的硬件配置，具备向UTM升级的硬件基础设施保证
——经授权后可软件升级，设备无需下线、无需返厂直接升级为UTM
——升级后具备完整UTM功能，相关功能特征库授权后可实时在线更新
天阗入侵检测与管理系统（IDS）————全面检测 有效呈现
天阗入侵检测与管理系统（IDS）是启明星辰自主研发的入侵检测类安全产品，其主要作用是帮助用户量化、定位来自内外网络的威胁情况，提供有针对性的指导措施和安全决策依据，并能够对网络安全整体水平进行效果评估，天阗入侵检测与管理系统（IDS）采用了融合多种分析方法的新一代入侵检测技术，配合经过安全优化的高性能硬件平台，坚持“全面检测、有效呈现”的产品核心价值取向，可以依照用户定制的策略，准确分析、报告网络中正在发生的各种异常事件和攻击行为，实现对网络的“全面检测”，并通过实时
启明星辰相关资料
