多营业融合网关系统（Multi-ServiceSecurityGateway）是新一代T比特级高性能融合清静产品。MSG立异性的接纳SDN硬件交流和Intelx86营业� ？橄嗤沤岬募芄股杓� ，提供最高达600G-1.2T的无壅闭数据处置惩罚能力。同时 ，借助TBOS融合清静操作系统和高性能应用层流量处置惩罚引擎的优势 ，MSG真正实现了L4-L7层营业的深度融合、一体化清静防护、应用系统和网络的优化加速 ，以及全网营业流量的可视化。
1、应用交付
具有应用交付功效 ，可实现多链路负载平衡、应用选路、服务器负载平衡、基于DNS的负载平衡、应用系统优化加速、L4-L7层会见控制、智能DNS服务等功效。
2、下一代防火墙
可实现古板防火墙功效 ，支持常见防攻击 ，防扫描服务；实现入侵防御功效 ，支持基于线路和通道的带宽管理功效等；实现上网行为功效 ，支持应用特征和行为的会见控制战略等；实现防病毒功效 ，支持HTTP ，FTP ，PoP3 ，SMTP ，IMAP协议的病毒查杀等；实现VPN功效 ，支持基于共享密钥和证书等。
3、流量控制
支持基于线路和通道嵌套的带宽管理；支持基于接口的上下行带宽管理；支持高、中、低优先级通道设置；支持应用、用户、源地址、服务、时间的通道匹配；支持带脱期制、带宽包管和弹性带宽；支持每IP限速；自动支持流量整形；支持基于用户、地址扫除战略。
4、应用防火墙
支持服务器清静防护功效；支持敏感信息防护；网页防改动；支持Cookie防护、HTTPFlood防护、网页挂马防护、HTTP协议合规检查；支持实时监控与审计。
5、入侵防御
支持基于源、目的、规则集的入侵检测；支持5种自界说行动；可纪录攻击日志和报警；支持系统规则库手动、自动升级；支持SQL注入、XSS攻击防御；支持IDS联动。
6、防病毒
支持HTTP ，FTP ，POP3 ，SMTP ，IMAP协议的病毒查杀；查杀邮件正文/附件、网页及下载文件中包括的病毒；支持300万余种病毒的查杀 ，病毒库按期与实时更新；支持启发式扫描查杀未知病毒；支持ZIP/RAR等压缩文件的病毒查杀；支持TAR等多种打包文件的病毒查杀。
1、高性能漫衍式硬件平台
MSG接纳漫衍式主控加多营业板设计 ，在主控板上接纳双片640G高容量SDN交流网络将流量线速分派给多块营业板举行处置惩罚 ，实现营业处置惩罚性能的线性叠加。BPU营业板接纳Intelx86高性能双路CPU ，包管L4-L7层营业高效处置惩罚和载荷内容的深度清静检查。接纳SDN交流主控和漫衍式x86营业处置惩罚的先进硬件架构设计 ，具备线性弹性扩展能力 ，整机提供最高达600G的流量处置惩罚性能。
2、高性能共享内存架构
通过智能分流器的设计 ，TBOS包管每个营业核能够逐流处置惩罚报文 ，实现营业核之间的零调理、零中止、零锁 ，抵达性能随处置惩罚核数增添而线性增添。
3、统一运维管理
MSG接纳高可靠性设计 ，通过主控实现对各个网元的统一运维管理 ，并时刻监控网元的事情状态 ，当单个网元泛起故障时 ，可以自动切换到其他可用网元。
4、实时监控
主控程序实时监控营业板CPU和内存以及单个网元的事情状态 ，实时探测营业的运行情形 ，阻止营业流中止。
5、深度融合清静手艺
TBOS将APP-ID（应用协议特征） ，User-ID（用户数身份特征） ，Client-ID（用户终端特征） ，IPS特征库 ，URL特征库等举行归一化处置惩罚 ，通过高效数据流拷贝机制、特征库树形存储、流扫描等手艺手段 ，实现数据报文的一次拆包、多重检测 ，确� ？舳嘀胤阑すπШ笠廊话芨咚俾省⒌脱映�。
6、L4-L7层融合操作系统
现应用层可视化、流量控制、清静防护、应用交付等营业的高效融合 ，实现基于全网视角的流量可视化和威胁管理。
7、全虚拟化弹性架构
整机可以虚拟出N个完全隔离的营业� ？� ，每个营业� ？橄碛凶粤Φ腃PU、内存、存储、接口等资源 ，通过这种方法可以动态调理每个营业� ？榈拇χ贸头Ｄ芰� ，破除单点性能瓶颈。
8、集中监控永不掉线
实现对所有安排营业� ？榈募屑嗫� ，关于泛起性能瓶颈或故障的营业� ？� ，可以动态移除 ，或切换到备份系一切。
9、营业流量自界说编排
MSG可以为内部网络、DMZ服务器区、广域网WAN、Internet接入区、数据中心等提供无邪、差别化的清静服务 ，并通过为差别类型的数据流制订响应类型的清静服务 ，实现营业流量和清静服务的自界说编排。
大流量场景中 ，功效网元可占有自力一个营业板卡的所有资源 ，通过自界说流量模子 ，界说流量依次经由各个板卡。
在多营业场景中 ，多个功效网元可共享一个营业板卡的资源 ，通过自界说流量模子 ，界说流量依次经由各个网元。
通过对网元的状态监控 ，用户可自界说当网元爆发故障时 ，流量自动“绕过（BYPASS）”或发送到“备份”网元 ，确保营业的一连性。
10、无邪安排 ，弹性扩容
MSG每一块BPU营业板上面都可以单独运行一个清静应用系统 ，也可以通过虚拟化手艺在一块BPU营业板上面同时运行多个清静系统 ，如WAF、NGFW、ADC。每个清静系统之间的资源可以凭证现实的运行安排需求举行无邪调配 ，实现ScaleUP ，ScaleOut ，ScaleIn几个维度的弹性扩展。
ScaleUP纵向扩展：动态调解每个清静系统的资源占用 ，增添CPU核数或内存占用。
ScaleOUT横向扩展：统一个清静系统的复制再集群 ，成倍增添营业处置惩罚能力。
ScaleIN内部扩展：清静系统间资源的动态调配 ，实现整个系统使用率最大化。
11、高可用性
当网元失效时 ，可通过预置战略对某个营业� ？榫傩�Bypass处置惩罚-移出流量转发链 ，确保不由于营业� ？楣收匣蛘咝阅艽χ贸头Ｈ狈Φ贾掠抵兄�。
12、软件界说 ，融合清静操作系统
MSG以TBOS操作系统为支持 ，立异性的将清静防护、流量管理、应用交付、网络可视化、用户识别与管控等特征举行深度融合 ，同时提供富厚的云管理接口 ，为用户提供一个无邪、弹性、可靠及全维度视角的网络安排、管理和监控手段。
拉斯维加斯9888多营业融合网关系统具有多项清静防护功效。集应用交付、下一代防火墙、流量控制、应用防火墙、入侵防御、防病毒于一体。在运营商、政府、能源等行业均有应用。
邮编：100190
地址：北京市海淀区知春路紫金数码园拉斯维加斯9888合创大厦
微信公众号