网御第二代防火墙

细粒度的高性能网络访问控制

在网御第二代防火墙中，通过深度防护规则实现网络访问控制，深度防护规则包含源地址、目的地址、源端口、源MAC、流入网口、流出网口、访问控制、时间调度、服务、是否为长连接、深度防护策略等多个控制子选项，对于不符合规则的访问，系统可以拦截并发出日志告警。

完善的应用控制

网御第二代防火墙对应用的识别基于应用行为和数据特征，而不是基于端口号，有效地提升了应用的识别率，避免了误判。尤其对P2P应用中的加密传输，网御第二代防火墙基于应用行为识别与主动探测相结合的方式，有效地克服了加密后无法识别的业内难题。通过精确的识别，网御第二代防火墙对IM软件实现了细粒度的控制，不但可以控制登陆，而且对文字聊天，文件传输，音频、视频都可以实现分类控制。

Web应用防护

第二代目前针对HTTP、FTP等Web服务的攻击呈愈演愈烈的趋势，尤其针对HTTP的攻击更是成为了各黑客组织出于政治目的发泄的重要手段。网御第二代防火墙基于快速识别的应用层威胁发现技术，可侦测超过500种的针对HTTP、FTP的攻击行为。

灵活的数据审计，实现网络行为可追溯

网御第二代防火墙产品可以内置或外接USB硬盘，实现对上网行为、攻击、病毒及防火墙日志的全方位记录、统计、分析。通过设备内置数据中心对用户的访问过的URL、邮件收发、论坛发帖、文件传输、流量及数据库访问等行为进行全面统计分析、个性分析、各种排行；支持定义报表模板，订阅关注的报表到指定的邮箱；对AV、IPS安全事件进行统计汇总以地图形式直观呈现。

软件产品：

         一、爱码公司开发的产品：

         1、对于公司开发的管理软件产品提供一年模块范围内免费修改、维护服务；对于超出模块范围内修改和开发服务，双方协商适当收取费用。

         2、软件使用的第二年开始按照年15%~20%收取年维护费用（含一年内远程、现场技术服务支持，费用中含人工、差旅、住宿等一切费用），对于超出模块范围内修改、升级、新增模块服务，双方协商适当收取费用。

        二、代理销售的软件产品：
         1、对于公司代理销售的软件产品，产品的服务按照厂家提供服务标准执行。我公司将严格按照厂商提供的要求提供技术支持与服务。

         2、对于过保的代理销售的软件产品，我公司按照厂家提供的过保年维护费用标准收取（含一年内远程、现场技术服务支持，费用中含人工、差旅、住宿等一切费用），对于超出模块范围内修改、升级、新增模块服务，按照厂商的收费标准进行收费。

硬件产品：

         一、爱码公司开发的产品

          1、对于公司开发硬件产品提供一年内功能范围内免费修改、维护服务；对于超出功能范围内的改造和升级服务，双方协商适当收取费用。

          2、硬件使用的第二年开始按照年10%~15%收取年维护费用（含一年内远程、现场技术服务支持，费用中含人工、差旅、住宿等一切费用,但不包括易损件及配件的购买费用）,对于超出功能范围内的改造和升级服务，双方协商适当收取费用。

        二、代理销售的硬件产品：

          1、对于公司代理销售的硬件产品，产品的服务按照厂家提供服务标准执行。我公司将严格按照厂商提供的要求提供技术支持与服务。

         2、对于过保的代理销售的软件产品，我公司按照厂家提供的过保年维护费用标准收取（含一年内远程、现场技术服务支持，费用中含人工、差旅、住宿等一切费用，但不包括易损件及配件的购买费用），对于超出功能范围内改造、升级、新增功能服务，按照厂商的收费标准进行收费。