量进行统计分析，以优化员工对I
ter
et的资源使用情况。使得企业有限的带宽能得到最充分的利用，提高企业的网络利用率。
表4：QOS及流量控制功能一览表
QOS保证
使用差分业务模型实现QOS使用随机早期检测RED丢弃算法提供流量控制
流量控制
能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企
业内网带宽资源得到充分有效的利用
5，集成丰富的外网安全功能：包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等
作为一个UTM整合式设备，SINFORAC安全网关还提供了丰富的外部安全保障措施。除了强
大的VPN模块和防火墙模块之外，SINFORAC安全网关还集成了来自欧洲的领先病毒厂商FPROT
的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。
另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用I
ter
et的办公
效率。同时SINFORAC安全网关还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御
3000多种攻击，更大范围的保护了企业连接到I
ter
et的安全。
五、SINFORAC安全网关主要技术优势
1，深度的内容检测技术及在线网关监控技术及时封堵P2P、IM软件
（1）深度的内容检测技术：目前的P2P软件，如QQ、MSN等IM即时通讯软件以及BT、电驴等下载软件，在用TCP或者UDP数据包的传送过程中，其报文段都会有一段特征码，该特征码是用来标识其数据包类型。SINFORAC安全网关的深度内容检测技术，可以检测出数据包的报文中相对应的特征码，并根据预置策略进行及时封堵。UTM安全网关内置了多种深度内容检测技术所依赖的特征码规则，并且可以从网站上更新下载。依靠这种技术，Si
forAC安全网关可以封堵目前所有的P2P软件；避免了最终用户在IM或者P2P软件上浪费时间，提高了员工的工作效率和
8
fSi
forAC上网行为管理解决方案
企业的生产效率，并防止泄密或由于员工泄密引起的重大损失。（2）在线网关监控技术：与其他旁路监听的访问监控产品不同的是，SINFORAC使用了在线
网关监控技术。所有的旁路监听产品，对UDP发送的数据都难以拦截，并且拦截往往有一定时延，拦截敏感数据的效果不佳，并且容易遗漏监控数据。SINFORAC的在线拦截监控技术能保证拦截到所有敏感数据，外出数据无一纰漏。
2，邮件的延迟审计（专利技术）
SINFORAC安全网关独有的邮件延迟审计功能保证了企业的重要信息不外泄。目前电子邮件已经成为人们最重要的沟通方式。电子邮件快捷、方便的特点已经成为企业与外部沟通的最有r