大概介紹
UGS防火牆是為了解決企業內部Internet管理而誕生的智慧型系統解決方案。是一個功能強大、安全性高的混合型防火牆，集路由、防火牆、套用層代理、包過濾和日誌審計等多種安全技術於一身，可以根據用戶的不同需要，提供強大的訪問控制、信息過濾、代理服務和安全升級等功能。
通過安裝配置UGS防火牆，可以在內外網之間建立一道牢固的安全螢幕障，既可以保護區域網路資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，並能夠對發生的網路中的安全事件進行跟蹤和審計。
UGS SOHO 發行版
UGS－SOHO是專於中小型企業、網咖所定製的防火牆系統，提供給用戶低成本、高性能、多功能的集成路由防火牆。
功能介紹
高性能路由
支持 ADSL 、光纖、專線、有線電視線路， PLC 等多種網路接入方式；無限制支持客戶端所有數據請求， UGS 採用自主開發的高性能路由模組，網路速度遠遠好於現在的中小型硬體路由器、 WINDOWS2000 下所有代理伺服器軟體以及一些網咖採用的 LINUX 下的 squid 代理或 BBI 代理，負載能力超強，充分利用頻寬。
基本網路攻擊防範
UGS防火牆預設設定了一些基本規則，不需要用戶參與，可以有效防範ip地址欺騙、Pingofdeath以及Synflooding等基本網路攻擊。
防止惡意掃描
UGS防火牆採用網路偽裝技術，阻止網路上惡意掃描程式對區域網路的探知，有效的保證區域網路信息安全不被探知。（可防止電信網通等針對共享封鎖的掃描)
易用的配置介面
伺服器安裝完畢，您就可以不用理睬它了，隨便找一台客戶機，配置好 IP 等參數，即可通過 IE 瀏覽器登入伺服器進行配置。全中文化的界面，讓您在 3 分鐘內即可配置完畢
安全管理
UGS防火牆採用遠程管理，管理員必須通過強用戶認證才能登錄到防火牆，強用戶認證使用雙因子認證（鑰匙口令＋防火牆一次性口令），確保管理員不被假冒。
狀態包過濾
UGS防火牆採用了最先進的狀態包過濾技術。UGS防火牆根據狀態包過濾情況在核心中維護一個連線鍊表，記錄著相應連線的狀態，對請求建立連線的數據包進行更細粒度的檢查，檢查通過後記錄到狀態鍊表中，從而對後續的或是關聯的數據包只需檢查其是否屬於已建立的連線，不需全部進行規則匹配，經過這樣的狀態處理機制後不僅使安全性得到加強，同時也大大提高了包過濾的轉發效率。
內建入侵檢測功能
UGS防火牆提供內建的入侵檢測(NIDS)功能模組，實現入侵檢測功能，能夠識別大量掃描入侵活動並及時報警，能夠有效防止多種DoS（拒絕服務）攻擊及常見攻擊。
自動線上升級
UGS內置了線上升級功能，伺服器會定期自動更新病毒庫以及系統補丁，無需您參於即可獲得新版本功能。
雙向網路地址變換(1.1版本支持)
UGS防火牆支持靜態地址變換，動態地址變換及雙向網路地址變換。雙向地址變換為源地址變換（SNAT）和目的地址變換（DNAT）。
過濾規則管理(1.1版本支持)
UGS防火牆提供過濾規則定製。過濾技術是一種實用的安全控制技術，用戶可以定製適用的規則來允許、禁止某些特定的連線(源地址、目的地址、TCP連線埠號等)，通過對數據包進行檢查，限制數據包進出內部網路。
DHCP服務(1.1版本支持)
UGS防火牆提供DHCP服務。當開啟DHCP功能後，DHCP使伺服器能夠動態地為網路中的其他主機提供IP位址，使用DHCP可以大大簡化配置客戶機的TCP/IP的工作，尤其是當某些TCP/IP參數改變時，如網路的大規模重建而引起的IP位址和子網掩碼的更改。真正的做到網路即插即用。
中央資源管理(1.1版本支持)
UGS提供中央存儲管理支持。用戶可以在UGS中開啟檔案共享服務，便於企業對內部檔案進行分級管理。
MAC地址綁定(1.2版本支持)
UGS防火牆支持MAC地址綁定，區域網路每台主機的IP位址與該主機網卡的物理地址進行一對一的綁定。
流量統計(1.2版本支持)
UGS防火牆提供流量統計模組，可以實時觀察防火牆各個接口出入流量圖。
策略路由/多線路負載均衡(需購買模組)
UGS防火牆提供策略路由功能，可以支持多條線路接入，並根據用戶自定義來進行負載均衡或切換線路。
VPN虛擬專用網路(需購買模組)
UGS防火牆支持VPN網關功能，UGS防火牆提供的VPN服務支持IPSec協定，實現了VPN網關-VPN網關（Gateway-Gateway）的虛擬專用網路服務。
網路控管(需購買模組)
UGS防火牆提供網路控制管理模組，支持用戶自定義控制規則，從而限制在單位時間內（每周或每月）指定主機IP可以使用的流量以及允許使用的網路服務。
