致远等保一体机是面向等级保护合规场景研发的一体化综合防护产品。产品不仅具有网元丰富、便捷部署、统一交付、灵活拓展等特点，还能够帮助客户实现全网统一管控、威胁可视，有效应对网络环境中的多种安全威胁。产品能够快速满足合规要求，为客户按需提供安全能力，全面提升安全防护水平。
| 系统模块 | 功能描述 |
边界防火墙 |
攻击防护、访问策略、流量管控、防病毒、双向NAT、恶意IP封堵、高危端口封堵、安全可视、访问统计分析等，同时支持IPv4/IPv6双协议栈。 |
WAF防火墙 |
Web应用防护、CC防护、SQL注入防护、应用层访问控制、HTTP/HTTPS解析防护、多种自定义规则、访问日志。 |
网页防篡改 |
锁定页面，防止挂马、黑链、内容篡改。 |
运维审计（堡垒机） |
对于图形界面操作和终端命令操作均能实现运维授权管理、操作录像、可为用户提供完整的内部运维操作管控和审计信息。 |
VPN |
多种VPN支持，如PPTP、IP Sec、GRE。 |
SSL证书服务 |
HTTT转HTTPS，加密访问数据。 |
日志审计分析 |
（含审计中心、日志采集、日志处理、日志分析、事件综合分析、自动报表，可自定义模板，支持任何设备和分析告警策略）。 |
漏洞扫描 |
为纳管网络资产提供漏扫，发现暴露风险，应用程序、中间件等安全风险。为纳管网络资产提供漏扫，发现暴露风险，应用程序、中间件等安全风险。 |
特色功能 |
可模块化扩展功能模块，支持扩展信安、IP/ICP备案模块，实现网站内容监控过滤、备案状态监控。 |
可根据用户需要提供软件、硬件、云端、OEM等形式，本产品不同单元支持多种网络连接模式，服务期内支持特征库版本在线升级和离线升级包导入两种方式升级。云端部署可参照以下硬件标准，目前支持VMWare和KVM构架虚拟化构架。
处理器：四核以上CPU，国产信创海光、兆芯或Intel、AMD CPU
内 存：8GB或更高
硬 盘：32GB或更高（具体视日志数量及保存时间而定）
