阿姆瑞特安全网关

为企业级设计的专业下一代综合安全网关。集成了防火墙、VPN、入侵防御、防病毒、内容过滤、应用控制等组件的UTM产品。可以有效抵御网络层、应用层的多方面威胁。为用户建立立体安全屏障，保障用户网络安全。

非凡的下一代防火墙功能

阿姆瑞特AS-3000下一代防火墙具有强悍的抵御DoS/DDoS攻击、灵活的访问控制等特性，强大的UTM功能和应用控制功能；具有非凡的性能和NAT能力；具有海量的并发连接数，为用户提供从网络层到应用层的完美保护。

◆ 灵活的访问控制功能

除了传统的基于地址、端口的访问控制以外，还支持防火墙的接口、IP和TCP中的选项和用户访问文件类型进行访问控制。

◆ 强悍的抵御攻击功能

为了更有效抵御SYN-flood攻击，在防范该攻击时候，不采用设置阈值的方法；而采用类似代理技术进行攻击防范，攻击者必须首先与防火墙建立起标准的TCP连接，防火墙才会再与服务器进行连接，确保服务器的安全。

◆ 并发连接控制功能

为避免内网木马、病毒、黑软的高并发攻击，以及对整体网络造成性能影响，阿姆瑞特AS-3000具有并发连接控制功能，有效控制每IP的并发连接数，保障全网安全。

◆ 文件类型过滤功能

对SMTP、HTTP、FTP协议传输的文件类型进行控制，从而提供根据严格的访问控制手段，通过严格的控制更加有效保证用户网络安全和有效防止病毒的扩散。

◆IPS&IDP功能

通过IDS和IPS的有效统一，完美的解决传统IPS的漏报和IDS误报的缺陷，从而有效的解决黑客对主机进行端口探测、漏洞扫描以及其它攻击活动，支持应用程序攻击，WEB页面中嵌入数据库进行的SQL注入攻击、针对操作系统、某种应用软件漏洞的攻击等。并且防火墙发现扫描或者攻击后，动态添加攻击黑名单，彻底阻止黑客对网络的扫描或者破坏。

◆应用控制功能

阿姆瑞特下一代安全网关支持应用控制功能，支持上千种应用和协议，以及超过5000种的应用和协议标签分类。通过对数据的应用的行为和特征分析，实现了对未授权或者异常的应用进行阻断或者进行带宽管理，例如：上班时候将IM聊天阻断；对P2P的应用阻断或者带宽管理。

高性能

阿姆瑞特AS-3000作为大型企业使用的综合安全网关，采用电信级架构设计硬件，通过多核+ASIC技术的先进技术克服了传统UTM在处理第7层数据时候造成的性能问题。简单来说，对于数据包第3层的路由选择、转发、过滤以及VPN由ASIC芯片来进行处理；对于第7层的安全过滤，例如IPS，防病毒、防垃圾、反间谍、应用防火墙(WEB)等由多核CPU（8核）并行进行处理，从而达到了安全和性能的统一。

丰富的路由功能

阿姆瑞特AS-3000下一代综合安全网关提供强大的路由功能，同时具有非常灵活的SFP接口模块，在很多情况下可以替代路由器直接将综合安全网关设备放置于ISP与用户的核心交换之间，节省一个高端路由器，从而为用户节省网络投资。

◆链路负载均衡

当用户有多条ISP链路接入时候，综合安全网关设备会根据目标地址、源地址、服务、时间等要素灵活的安装用户需求，选用目标网络、带宽权重、轮询、带宽权重等算法进行链路的负载均衡。

◆VPN负载均衡功能

当用户有多个链路接入并且建立VPN隧道时候（例如：多条ADSL接入），可以开启VPN负载均衡功能，通过VPN负载均衡使得用户在很小投资的情况下，VPN访问非常迅速、快捷。

◆ 策略路由

在多链路情况下可以根据源地址、目标地址、服务、时间等定义策略路由外网出口。

◆路由备份功能

支持路由备份功能，多链路之前相互备份，这样可以保证不会因为一条链路的中断而造成业务的中断。

完美的VPN功能

阿姆瑞特下一代安全网关具有VPN All in one功能的产品，该产品同时支持SSL VPN、IPsec VPN、GRE VPN、PPTP VPN、L2TP VPN，充分利用了各VPN的优点，让用户最大程度的自由选用最适合的VPN技术。灵活的使用不同的VPN技术可以满足适应所有结构的网络应用，包括各类C/S，B/S结构应用程序以及各类应用系统，包括Web应用、邮件、OA、FTP、DNS、数据库、视频、ERP等。

服务器热备&负载均衡

阿姆瑞特AS-3000下一代安全网关全面支持服务器热备和负载均衡功能，在支持服务器热备方面，无论用户服务器是否有热备的相关软件，阿姆瑞特安全网关通过自身的服务器热备功能可以完美的为用户服务器提供热备。同时支持服务器负载均衡，这样可以将用户对外提供的某种服务（例如:HTTP）动态的分配到多台服务器上，减小每台服务器的负载，保证服务器提供快速可靠的服务。

链路聚合

为了更大的吞吐，提供更高的带宽，阿姆瑞特AS-3000下一代安全网关产品使用整机状态表的方式，使安全网关支持端口聚合成为了可能。端口聚合技术将多物理连接当作一个单一的逻辑连接来处理，它允许与交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽。有效地提高设备间的传输速度，从而消除网络访问中的瓶颈。

SSL加速

阿姆瑞特AS-3000下一代安全网关提供SSL加速功能，只要将相关的证书导入到综合安全网关，安全网关就可以代替服务器对SSL客户端进行数据的加密传输，而从综合安全网关到服务器的数据传输为明文，从而减轻服务器的负载，避免随着SSL用户的增加，SSL服务大量消耗服务器资源，降低服务器的可靠性和性能。

日志分析

阿姆瑞特AS-3000下一代安全网关专用的日志记录器可搜集详细的日志数据，并可使用日志分析工具所提供的强大逻辑查询功能，对数据进行分析。结合阿姆瑞特Insight日志分析软件,可以帮助管理员有效地进行数据流分析，深度分析用户的上网行为,流量统计,用户统计,潜在安全威胁等等。