UTT 2512安全網(wǎng)關(guān)是為小型企業(yè)、學(xué)校、小型分支機(jī)構(gòu)等有VPN需求設(shè)計(jì)的防火墻路由器，是HiPER 2511VF的升級(jí)替代產(chǎn)品。
　　UTT 2512采用Intel IXP CPU核心，全新硬件架構(gòu)高速核心，其強(qiáng)大的硬件處理能力可達(dá)到每秒轉(zhuǎn)發(fā)80K的64字節(jié)包，相對(duì)于ARM9處理器平臺(tái)的30K PPS的包轉(zhuǎn)發(fā)速率整整提高了三倍。
　　UTT 2512具備上網(wǎng)行為管理功能，加強(qiáng)網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)維護(hù)管理，安全性、易用性、性價(jià)比突出；支持PPPoE Server功能，全面解決內(nèi)網(wǎng)ARP問(wèn)題；支持IPSec、L2TP以及PPTP等多種形式的VPN功能，可以通過(guò)Site-to-Site或遠(yuǎn)程撥號(hào)的多種方式建立互聯(lián)互通的VPN網(wǎng)絡(luò)。

產(chǎn)品特點(diǎn)：

靈活的VPN功能
支持IPSec、L2TP以及PPTP三種VPN協(xié)議，它們可結(jié)合使用；允許一方或雙方動(dòng)態(tài)VPN接入，可實(shí)現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程撥號(hào)等多種形式的VPN；最多可配置5條VPN隧道，并發(fā)5條。

IPSec VPN支持自動(dòng)IKE和手動(dòng)密鑰，支持ESP/AH協(xié)議、3DES/DES/AES加密算法、SHA1/MD5認(rèn)證算法，支持主模式和野蠻模式，支持抗重播、NAT穿透。

智能NAT
支持NAPT、NAT以及路由的混合使用，滿足各種復(fù)雜的網(wǎng)絡(luò)地址規(guī)劃。支持NAT靜態(tài)映射和DMZ主機(jī)，向外提供WWW、Telnet、FTP等服務(wù)；支持NAT Re-routing和反向NAT；提供NAT ALG功能，支持FTP、PPTP、IPSec ESP等特殊應(yīng)用協(xié)議。

防火墻功能
強(qiáng)大的防御內(nèi)部/外部攻擊能力，能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡(luò)攻擊，防止沖擊波、震蕩波、SQL蠕蟲(chóng)等病毒攻擊，地保證HiPER及網(wǎng)絡(luò)的穩(wěn)定性和安全性。

支持基于地址組、服務(wù)組的源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過(guò)濾，基于URL和關(guān)鍵字的應(yīng)用層過(guò)濾，還可按時(shí)間段進(jìn)行過(guò)濾。采用上述過(guò)濾技術(shù)的業(yè)務(wù)管理功能，不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時(shí)段，還能夠保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來(lái)攻擊。

策略庫(kù)
通過(guò)引入策略庫(kù)，將復(fù)雜的多條策略當(dāng)作一個(gè)策略庫(kù)處理，再加上類似于WINDOWS風(fēng)格的策略庫(kù)自動(dòng)更新功能，不僅大大簡(jiǎn)化了配置的復(fù)雜度，還可以為用戶免除很多煩瑣的手工維護(hù)工作。針對(duì)QQ、MSN、P2P等應(yīng)用軟件的頻繁升級(jí)，艾泰科技公司技術(shù)人員會(huì)在時(shí)間收集相關(guān)信息，并及時(shí)提供版本的策略庫(kù)，避免用戶的后顧之憂。

通過(guò)引用防火墻策略庫(kù)，不僅實(shí)現(xiàn)了單鍵設(shè)置ARP欺騙防御、DoS/DDoS攻擊防御、沖擊波病毒防御等功能；還實(shí)現(xiàn)了單鍵管制QQ、MSN等即時(shí)軟件的使用，單鍵管制BT、電驢等常用P2P軟件的使用，大大方便了用戶的使用。

三級(jí)帶寬管理
支持個(gè)性化配置>組管理>全局配置的三級(jí)帶寬管理功能，全面滿足內(nèi)網(wǎng)用戶不同帶寬需求量身定制。提供基于CBT（Credit-Based Queuing）算法的帶寬管理功能，可大大提高帶寬利用率，并能有效抑制BT、訊雷、QQ直播等P2P軟件對(duì)帶寬的濫用。

支持按時(shí)間段進(jìn)行帶寬管理，實(shí)現(xiàn)了在網(wǎng)絡(luò)繁忙的時(shí)候啟用帶寬管理，從而保證局域網(wǎng)所有用戶都能合理使用帶寬；而在用戶少、網(wǎng)絡(luò)空閑的時(shí)候，則不進(jìn)行帶寬控制，從而方便網(wǎng)絡(luò)管理員進(jìn)行更新內(nèi)部服務(wù)器等網(wǎng)絡(luò)維護(hù)工作，使得現(xiàn)有用戶能夠高速上網(wǎng)，保證了線路帶寬的充分利用。

支持NAT并發(fā)會(huì)話數(shù)限制，還可以分別限制由TCP、UDP或者ICMP協(xié)議構(gòu)成的并發(fā)會(huì)話數(shù)，可以有效防止用戶使用P2P等海量下載軟件過(guò)度占用帶寬，還可以避免中毒主機(jī)過(guò)度浪費(fèi)帶寬，保證其他主機(jī)運(yùn)行正常。

用戶管理
提供用戶個(gè)性化管理功能，實(shí)現(xiàn)了的按需定制。針對(duì)用戶的實(shí)際需求，每臺(tái)內(nèi)部主機(jī)都可以采取不同的策略（可以任意限定某臺(tái)PC可使用的帶寬、NAT會(huì)話數(shù)，是否禁止QQ、MSN、P2P，等等），解決了傳統(tǒng)的分區(qū)管理不夠靈活的問(wèn)題。該功能不僅可以大大加強(qiáng)管理的靈活性，并在一定程度上降低了管理員的工作量。

支持IP/MAC地址綁定，過(guò)濾非法IP或MAC地址，方便設(shè)置上網(wǎng)黑名單和白名單。值得注意的是，HiPER還支持IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動(dòng)態(tài)IP/MAC地址對(duì)全部綁定；再配合ARP廣播和更新限制功能，就可以有效防止HiPER和局域網(wǎng)主機(jī)遭受ARP欺騙攻擊了。

端像
支持端像，實(shí)時(shí)提供各端口的傳輸狀況的詳細(xì)資料，通過(guò)將各個(gè)端口的流量復(fù)制鏡像端口，以便監(jiān)管部門(mén)進(jìn)行監(jiān)控，網(wǎng)管人員進(jìn)行流量監(jiān)控、性能分析和故障診斷。

網(wǎng)絡(luò)監(jiān)控
提供多種監(jiān)控和診斷方式，可動(dòng)態(tài)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況、用戶上網(wǎng)行為，幫助網(wǎng)管人員快速定位和排除網(wǎng)絡(luò)故障，特別是能夠?qū)崟r(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常以及異常主機(jī)，如感染病毒或發(fā)起攻擊的主機(jī)。

網(wǎng)管人員通過(guò)實(shí)時(shí)監(jiān)測(cè)CPU利用率、內(nèi)存利用率、NAT表等關(guān)鍵系統(tǒng)資源，可以及時(shí)發(fā)現(xiàn)潛在的各種攻擊；通過(guò)實(shí)時(shí)查看各個(gè)接口的帶寬，查看各個(gè)用戶的上傳/下載帶寬以及NAT會(huì)話數(shù)，查看上傳/下載帶寬排行榜和NAT會(huì)話數(shù)排行榜，能夠快速定位網(wǎng)速慢、卡等網(wǎng)絡(luò)異常。

配置和管理
提供友好的全中文WEB界面，直觀易用、功能豐富，快速向?qū)Э蓭椭脩粼诙虝r(shí)間內(nèi)完成初始配置；同時(shí)還提供傳統(tǒng)的CLI界面，功能更豐富；并且，兩種方式下均支持通過(guò)Internet進(jìn)行簡(jiǎn)便、安全的遠(yuǎn)程管理。

支持配置文件備份與導(dǎo)入，可將HiPER當(dāng)前配置文件保存到管理計(jì)算機(jī)，也可將備份的配置文件導(dǎo)入到HiPER中，節(jié)省重復(fù)配置的時(shí)間；支持WEB、TFTP多種升級(jí)方式，方便功能擴(kuò)展。

提供標(biāo)準(zhǔn)的SNMP接口，可供遠(yuǎn)程SNMP服務(wù)器管理；并且，提供系統(tǒng)日志功能，可通過(guò)遠(yuǎn)程SYSLOG服務(wù)器記錄。

關(guān)鍵特性

◆支持DSL，F(xiàn)TTX+LAN和Cable Modem等多種寬帶接入方式
◆LAN口（4個(gè)內(nèi)置的交換式以太網(wǎng)口），1個(gè)WAN口
◆支持上網(wǎng)行為管理、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)維護(hù)管理
◆支持快速轉(zhuǎn)發(fā)，吞吐量可達(dá)200M，最多140K PPS
◆NAT并發(fā)會(huì)話數(shù)高達(dá)30K
◆提供全局、工作組、個(gè)人三級(jí)管理體系
◆支持基于地址組、服務(wù)組的高級(jí)防火墻策略
◆支持PPPoE Server功能
◆支持時(shí)間段管理
◆支持網(wǎng)絡(luò)時(shí)間同步
◆支持多種DDNS服務(wù)
◆支持UPnP
◆支持DNS代理
◆支持基于端口的VLAN
◆支持多個(gè)L2TP/PPTP/IPSec的VPN穿透
◆支持IPSec、L2TP以及PPTP VPN，可混合使用