防毒墙产品功能一览
防火墙
反病毒（Checkmark认证）&反挂马
反垃圾邮件
内容过滤
流量整形
网络和路由
VPN
用户认证
管理选项及其他
工作模式：透明模式、路由模式和混合模式。
服务：支持近百种标准网络服务、网络游戏、炒股软件等。
接口模式：支持静态地址、PPPoE以及DHCP client/server。
IP地址映射：可以把外部地址映射到内部或DMZ网络中，使得外部用户
可以访问内网服务器。
VLAN支持：支持透明、路由和NAT多种模式下的VLAN，支持VLAN间
的路由访问。
时间表简化管理：根据小时、日、周建立一次性循环时间表，防毒墙可以
根据时间自定义安全策略。
IP/MAC地址绑定：可自动进行IP与MAC地址的绑定，阻止来自IP地址的
欺骗。
流量控制：允许管理员自定义带宽限制、设置优先级等功能。
协议：HTTP、FTP、SMTP、POP3、IMAP和MSN协议的病毒检测。
VPN杀毒：支持IPSec/SSL VPN隧道中的病毒查杀，阻止远程用户传播病
毒。
支持文件大小和类型的限制，允许自定义文件类型。
支持病毒文件隔离和还原。
采用基于虚拟化技术的杀毒，有效解决病毒变种和加壳难题。
支持复合文档、多层压缩文件中的病毒的查杀。
基于云安全技术的反挂马系统，可以有效追踪木马的源头，并对0Day攻
击起到有效的保护作用。
支持各种病毒、蠕虫、木马、广告软件、灰色软件、流行的入侵软件的识
别和阻断。
支持基于黑/白名单的过滤技术。
支持关键字和内容的过滤。
支持SMTP内部邮件域校验。
支持图片垃圾邮件过滤。
通过RSupdate更新网络实时更新。
零误报，垃圾邮件识别率在95%以上。
支持URL域名过滤。
可以识别网页中的恶意脚本、Java applet、ActiveX控件和Cookies。
支持基于时间周期的带宽控制。
允许管理员设置带宽分类的优先级，并提供上传、下载最大带宽的控制。
可以针对不同的服务分别设定带宽限制。
高可用性
Active-Passive支持：配置同步支持。
支持链路状态监控。
支持设备失败检测通知。
支持多条广域网出口链路。
支持DHCP Server / Client。
支持PPPoE拨号出口。
支持策略路由，允许用户自定义多条出口的分配，保证带宽合理运用。
支持VLAN间的路由功能。
支持IPSec、SSL、PPTP/L2TP VPN（Server / Client）。
SA加密算法：支持DES、3DES和AES加密算法。
密钥交换算法：支持自动IKE和手工密钥交换。
VPN客户端支持：支持IPSec、PPTP和L2TP客户端穿越。
远程用户可以通过VPN隧道连接到公司内网进而访问Internet。
支持远程客户端DHCP动态地址分配。
提供基于本地数据库的用户认证功能。
日志分析和报表
可以将日志记录在设备内部硬盘、远程Syslog主机或远程MySQL主机。
日志分类：提供病毒、垃圾邮件、流量、系统、网络、URL攻击和隔离文
件日志。
防毒墙的日报、周报和月报可以发送到用户指定的邮箱地址。
便捷的搜索功能：用户可以根据源地址、目的地址、时间、日期和服务等
关键字对日志进行搜索。
支持SHA-1和MD5认证。
瑞星自主研发的高可靠性ROS操作系统。
提供图形化的WebUI界面管理系统，通过HTTPS登录管理。
提供的命令行管理模式，通过SSH远程或本地串口管理。
多级管理员分级控制，支持版本回退。
支持集中管理，实现防毒墙的单点控制。
IPS
实时的网络入侵检测和阻断。
可以检测到已知的DoS，DDoS以及绝大多数利用操作系统和应用协议的
漏洞的攻击。
用户可以自定义攻击规则。
即时通信和网络应用
可以自动识别GTalk、MSN、QQ、Skype和Yahoo通等IM工具并阻断。
可自动识别BT、电驴和迅雷下载工具使用的协议，并阻断。
可以自动识别当今流行的网络游戏和炒股软件，并对其进行阻断。
RSW-1000/3000/9000系列防毒墙提供如下功能
提供远程协助功能，方便帮助管理员进行设备排障与技术支持。
产品服务
提供系统平滑升级功能，保证升级时网络不间断服务。
2
支持与瑞星企业级安全软件产品进行产品联动防护。