网御UTM安全网关分为Power V6000 U9000/8000/7000多核万兆系列、Power V6000 U5000/3000多核中系列、Power V6000 U3000/2000多核中低端系列，可为各种规模的企业和政府机构网络系统提供相适应的产品。网御UTM安全网关已在、******、政府、******、能源、交通、电信、金融、制造等各行业中部署。
自2009年以来网御UTM安全网关*始终。2010年，网御UTM安全网关采用创新的多核平台，结合VSP、USE、MRP等核心安全技术，推出了吞吐量高达80G的电信级UTM产品，2012年，网御推出100G+超万兆UTM安全网关，再一次证明网御高性能UTM安全网关业内******水平，同时，网御坚持持续的技术创新，研发出新一代UTM安全网关产品——集防火墙、IPSec VPN、SSL VPN、入侵检测与防护系统、防病毒、漏洞扫描、主动防御、流量控制、日志审计、集中管理等多功能综合UTM。

产品优势

Power V6000-U5235-J
基于多核架构的企业千兆UTM安全网关，是千兆UTM安全网关中性价比******的产品，适合中企事业单位等不同机构。
智能的VSP通用安全平台


网御UTM安全网关采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术******地结合在一起，使UTM产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
高******的MRP多重冗余协议

网御UTM安全网关通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高******性。包括链路备份、端口聚合、多机集群等。
*6/*4双协议栈过滤技术


网御星云较早实现了完整的*6/*4双协议栈功能，支持*6环境下的状态包过滤、静态路由、OSPF动态路由、FTP、ALG等安全控制。******实现在电信运营商、教育网、云计算网络的*6安*********方案。
高效的USE统一安全引擎

网御UTM安全网关采用自主创新设计的USE统一安全引擎。它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成，去除了冗余操作，简化了数据处理流程，提高了设备的系统处理性能，实现了功能上的可扩展性。同时也实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现面向业务的安全保障。

产品规格

指标项	详细技术指标
网络接口	1U机箱，具备 6个10／100／1000MBase-T千兆电口，2个千兆SFP光口，2个万兆SFP+ 光口;支持3个槽位扩展,可配置4电口接口卡、8电口接口卡、4SFP插槽、8SFP插槽、2SFP+插槽、4SFP+插槽，整机******扩展到8个万兆接口和24个千兆接口
硬件参数	标配冗余交流电源，配置1T企业级内置硬盘；支持外置存储服务器（单台可支持60T存储空间），用于用户日志存储，
性 能	整机吞吐率(bps)：18G; ******并发连接数：660万; 每秒新建连接数：6.8万；
虚拟UTM数量	支持1000个虚拟UTM
系统要求	具备自主研发的多核安全操作系统
	支持多系统引导，并可在WEB界面上直接配置启动顺序；除恢复系统之外，还可在WEB界面上支持系统完整备份
	支持多个系统配置文件，可导入导出恢复配置，配置文件可根据关键的功能模块分别导入导出
基本功能	支持基于IP地址、端口、协议的多策略状态检测动态包过滤
	支持配置信息的导出和导入，提供恢复出厂配置功能
	支持web界面升级包的方式进行系统升级
访问控制	基于源/目的IP地址、IP地址段、端口、服务、网口、时间、应用、用户/用户组等多元组
	基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制
	支持基于策略的网间隔离功能，同一时间内网主机只能访问DMZ和外网，保护内网防止被入侵
	实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤
	实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和******性检查
	支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的并发连接限制,支持连接排行榜
网络适应性	支持透明、路由、混合三种工作模式
	支持静态路由，动态路由（OSPF/V3、RIP/RIPng等），VLAN间路由，单臂路由，组播路由等
	支持200个以上的路由表、10000个以上的路由策略选择
	支持双向NAT转换、动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换
抗拒绝服务攻击	支持主流Syn Flood、Ping Flood、Udp Flood、Teardrop、Sweep、Land、Ping of Death、 Smurf、碎片攻击、WINNUKE，圣诞树攻击、ICMP Flood、HTTP Flood、DNS Flood和SIP Flood等攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护
	支持基于源IP限速、基于特征过滤系数、聚类限速系数、重传检测、自学习白名单等多种防御机制
	支持自定义攻击日志的生成频率以及每时间段所需要记录的告警日志数目，攻击日志能够******记录时间、攻击源目的、攻击类型、攻击次数等信息
入侵防护	产品采用业界******的入侵检测技术，并已取得网络入侵检测系统相关，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术
	支持可对蠕虫、木马、僵尸网络、跨站攻击、SQL注入等应用层攻击进行防御；
	具有良好的抗攻击特性，采用了******的系统架构和完善的抗攻击模块，重新改写了TCP/IP内核，采用人工智能的机制，能够自动适应网络状况，支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略
	支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析
	内置IPS特征库，特征规则数量＞3600条，特征库可按分组进行管理，并可自定义入侵攻击和应用软件的特征；预置的入侵防御特征库包括缓冲溢出、CGI攻击、RPC攻击、拒绝服务、木马后门、间谍软件、可疑行为、安全漏洞及网络数据库攻击等的特征事件
	支持多接口的攻击行为检测方式，可并行旁路检测多个网段内的网络攻击行为，用于高******性要求的旁路应用环境
	支持丢弃封包、切断会话、攻击重定向、记录日志、邮件报警、声音报警7种响应方式
防病毒	支持HTTP,SMTP,FTP,PO3P,IMAP,等多种应用协议下病毒防护，支持自定义非标准端口下应用协议的病毒防护
	支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒
	采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎；特征库数量＞600万条
	支持gzip、rar、zip等压缩格式的病毒扫描
VPN功能	支持IPSec、GRE、PPTP 、L2TP、DMVPN、MPLS、SSL等
	支持多出口VPN，且支持双向NAT穿越
	支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署。支持IPSec VPN隧道热备份
管理配置	支持友好WEBUI/SSH/Telnet管理，支持数字证书和电子钥匙方式，支持SNMP管理，与当前通用的网络管理平台兼容
	支持专用的软件实现对UTM集中管理，至少可同时管理5000台UTM
	支持设备快速部署向导，在五步之内完成路由模式、桥模式和混合模式设置
*6/*4双协议栈	支持双栈、6to4隧道实现*6网络与*4网络访问
	支持持*6安全控制策略设置，能针对*6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置
	支持*6/*4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术
高可用性	支持链路备份、链路聚合功能，可以在用户的多条网络出口之间进行自动的切换
	支持HA，支持基于VRRP技术的热备和负载均衡，支持私有的双机热备协议支持A-A,A-S模式，且切换时间小于1秒