USF5324TF-L4是优为企业、政府、酒店、医院、学校等中型 网络安全需求场景设计和推出的一款高性价比防火墙产品。 USF5324TF-L4产品基于*的MIPS嵌入式多核构架，搭载系统平台，通过单路径并行处理的应用识别和安全检测引擎，实现对用户、应用和内 容的深入分析，可为用户提供高性能、直观、有效的应用层一体化安全防护体系。

USF5324TF-L4产品支持4层嵌套的带宽管理技术，结合智能路由等全面的网络层支撑以及双机热备高可靠性保障，可灵活的部署在透明、 NAT、VPN、多出口、双链路等 网络环境中，帮助用户方便安全的开展业务的同时简化 网络安全架构，是下一代网络安全防护的。

产品特性：

多业务高性能

● 采用*的MIPS多核架构，结合优自主知识产权的安全操作系统，采用攻击特征库、病毒库树形存储、流扫描处理、零拷 贝并行流处理等高效的防攻击技术，整个解析过程一次拆包，确保开启多重防护功能后依然保证高速度、低时延的安全防护。

精细的上网行为管理

● USF5324TF-L4将用户和应用作为安全防护的核心维度，采用*的用户识别和应用识别技术，实现对用户和应用的精细可视化展现及有效管控。

系统支持IP/MAC绑定，同时可以基于Radius、LDAP认证，Portal认证、微信认证、短信 网关等多种身份识别。支持上千种 网络应用软件的识别和精确控制，包括主流应用、高风险应用和移动终端热点应用，通过对应用行为和内容的深入分析进行精细化和准确的管控，使 网络管理更贴近用户预期。

全面的入侵防御

● 超过3000种预定义攻击特征

● 实时在线更新

● 防蠕虫防攻击

● 保证基础 网络安全

● 分级事件及操作配置

● 虚拟补丁管理

● 创造以人为本 网络

专业的病毒查杀

● 拥有海量病毒特征库，配合*的防病毒引擎，能够精准识别并清除流行木马和顽固病毒。查杀范围包括病毒、木马、蠕虫、后门、间谍软件、恶意程序以及HTTP、FTP、SMTP、POP3、IMAP等主流应用协议，超过200万病毒特征全库模杀，特征库实时在线更新。针对纯扫描优化的产品架构，无系统监控，不占系统资源，是保护内网资源不受互联网病毒侵扰的。

遏制带宽滥用

● 能够全面识别互联 网常见应用，包括经常造成带宽滥用、工作效率降低的P2P下载、IM即时通讯、在线视频、炒股、游戏等。将优下一代防火墙部署于网络的出口，可以有效地遏制各种应用抢夺宝贵的带宽和IT资源，从而确保 网络资源的合理配置和关键业务的服务质量，显著提高 网络的整体性能。

独立的VPN模块

● 内置专用的硬件VPN模块，支持GRE、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。支持对VPN隧道内的数据流进行管理，规范VPN隧道内上 网行为并消除管理盲区。通过配置我司的集中管理软件，可对零散的VPN分支做集中式管理，可实现统一配置下发、告警集中处理、统一日志上报，有效减少管理员工作量。

组网方式灵活

● 支持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等 网络特性，并支持路由模式、透明模式、旁路模式和混合模式，可在任意复杂的 网络环境中灵活组 网。

配置维护简洁

● 安全策略集成用户识别、应用控制，URL过滤、入侵检测、防病毒、VPN等，管理者可以根据不同的管控需求，为不同的用户定制不同的管理策略，六大功能只需一条策略，灵活方便，维护简单，条理清晰，效果良好。在大规模部署时，可通过优集中管理系统对分布部署的下一代防火墙进行统一的配置策略下发、攻击事件监控和攻击事件分析。

高度可靠性

● 支持双机热备和软硬件bypass功能，不会成为 网络瓶颈和故障点，确保 网络高可靠性。当设备CPU、内存等参数高于一定阈值时，自动bypass设备，让整个设备变为纯透明转发，保证业务不中断。