反病毒引擎	管理功能
瑞星最新的08杀毒引擎，性能卓越	图形化的系统状态信息，友好的用户界面
支持虚拟脱壳，更有效的处理变种
未知病毒查杀	基于对象的管理方法，减少了重复设置
支持网页脚本以及控件的过滤	支持SNMP
支持防毒白名单	支持设备集中管理，提供了总中心、分中心和子防毒墙的分层管理概念
支持所有常见文件格式的查杀，允许用户自定义查杀文件类型	远程调试支持
支持针对HTTP / FTP / SMTP / POP / MSN / IMAP协议的病毒查杀的分别设定	支持系统备份还原
针对HTTP 协议作了进一步处理，杀毒时延迟更低，用户体验更好	支持用户分级，合理分配管理员权限
病毒库及时更新，无缝升级，支持断点续传，保证在各种网络环境中都可以更新	对于防毒墙提供的所有功能都提供了详细的日志记录，可以导出到Excel文件备份
本地化的研发队伍，可以对新的安全威胁做出更快的响应和处理	对于日志提供了多种关键字检索
庞大稳定用户群体和完善的监控骨干网络监控，为各种样本收集提供有力的保障	支持mysql和syslog远程日志

防火墙特性	反垃圾邮件（可选模块）	网络特性
内容过滤&流量管理	垃圾邮件误报率为零	支持双机热备，保证不间断服务
	支持图片垃圾邮件过滤
VPN 支持PPTP和L2TP	分布式的垃圾邮件判别中心，实时更新垃圾邮件信息	支持多种网口工作模式，可以适用于绝大多数的网络环境
安全策略支持多种7层 协议的数据包过滤（IM工具、P2P、股票、网络游戏、多媒体以及远程控制协议）	支持传统的黑白名单以及内容过滤	支持DDNS
可以检测当前流行的蠕虫病毒使用的系统漏洞、HTTP / FTP / 邮件服务 / 数据库服务等服务协议漏洞，并对其数据流进行自动拦截	自定义垃圾邮件分类标识	支持出口带宽管理

RSW-9300防毒墙系统功能
网络特性		反病毒功能
支持多链路	√	病毒库自动更新	√
Vlan	√	虚拟脱壳	√
区域划分	√	支持查杀HTTP\FTP\SMTP \POP3\IMAP\MSN协议	√
策略路由	√	自定义查杀文件大小	√
多出口管理	√	查杀未知病毒	√
DHCP客户端/服务器	√	查杀可疑脚本	√
支持PPPoE模式	√	查杀图片病毒	√
透明模式接入	√	协议非标准端口支持	√
防火墙功能		入侵防御模块
状态包过滤	√	蠕虫病毒	√
七层协议识别	√	网页木马入侵防御	√
MAC地址双向绑定	√	WEB/Ftp/数据库/邮件服务器入侵防御	√
支持策略NAT	√	Windows 系统入侵防御	√
流量控制	√	其他系统漏洞入侵防御	√
带宽管理	√	反垃圾模块
URL过滤	√	集中判别技术	√
URL攻击防御	√	关键字过滤	√
IP黑名单	√	黑/白名单	√
网络超时	√	自定义垃圾邮件标识	√
连接管理	√	垃圾邮件摘要定期发送	√
VPN模块		管理模块
支持IPSEC/L2TP/PPTP/SSLVPN	√	支持多用户管理	√
支持3DES和AES加密算法	√	集中管理	√
IPSEC NAT穿越	√	病毒库自动升级	√
DPD轮询操作	√	双机热备	√
系统日志		远程协助	√
病毒日志	√	网络诊断	√
隔离文件	√	SNMP管理	√
管理日志	√	支持管理员分级	√
系统日志	√	支持SSH/Web/串口管理	√
网络日志	√	硬件信息
URL日志	√	机箱	2U标准机箱
日志存储	√	网口	10/100/1000 Gbe*4 二代Bypass 光纤模块SFP* 4 10/100/1000 Gbe *2
图形化显示日志统计	√	工作环境	温度0-35摄氏度 湿度10-90% 非凝结

部署模式	说明	部署示意图
宽带模式	支持静态IP、动态IP和PPPoE三种方式，并为企业日后业务量增长提供良好的网络可扩展性 提供地址转换和VPN功能，节约购买相关网络设备的成本
网桥模式	在不改变用户网络拓扑的情况下,提供良好的病毒防护功能 部署、维护都十分简单，管理员无需过多参与

·大型企业应用

• 对中国大规模企业的企业需求进行了仔细的分析，最能满足企业安全需要

• 6万家企业首选的安全品牌，为各种样本收集提供有力的保障

• 防毒墙按照每设备收取许可费用，企业不再需要为每用户支付昂贵的许可证开销

• 病毒库及时更新，无缝升级，支持断点续传，保证在各种网络环境中都可以更新

• 支持1万用户规模的网络，满足绝大多数企业的应用需求

• 本地化的研发队伍，可以对新的安全威胁做出更快的响应和处理

• 提供全方位的服务，并可通过防毒墙远程支持功能，对您的防毒墙设备实施远程排障，在最短的时间内解决防毒墙的故障