> 首頁 > 下一代防火墻 NGF

產品概述

優炫下一代防火墻-產品概

優炫下一代防火墻(Next Generation Firewall,簡稱NGF)是一款可以全面應對應用層威脅的高性能防火墻。通過深入洞察網絡流量中的用戶、應用和內容,并借助全新的高性能單路徑異構并行處理引擎,能夠為用戶提供有效的應用層一體化安全防護,幫助用戶安全地開展業務并簡化用戶的網絡安全架構。

優炫下一代防火墻集成了狀態檢測防火墻、遠程接入、網關防病毒、反間諜軟件、反垃圾郵件、入侵防御系統、內容與應用程序過濾、數據泄漏防護、即時通訊管理、帶寬管理、多鏈路管理等多種安全防護功能,并可以提供優秀的處理能力。優炫下一代防火墻是一個可擴展的架構并支持 IPv6,滿足用戶對未來網絡的安全需求。

產品特性

  • 強大的加固安全操作系統

    強大的加固安全操作系統

    優炫下一代防火墻采用了一套智能的強大的加固安全操作系統。在此安全系統上,并行運行多種網絡安全防護模塊,如IPS、網頁過濾、應用程序控制、病毒掃描、Web應用防火墻、反垃圾郵件、帶寬管理等。經過優化的安全操作系統,可以在優炫軟件專用多核平臺上發揮其高性能的優勢。
  • 基于身份識別的全面安全防護

    基于身份識別的全面安全防護

    優炫下一代防火墻提供基于身份識別的全面安全防護,以抵御當前存在的復雜的混合型威脅:蠕蟲、病毒、惡意軟件、數據丟失、身份盜竊、來自應用程序如即時通訊軟件的威脅、隱含在HTTPS中的威脅等等。
  • 基于身份識別的安全管理

    基于身份識別的安全管理

    優炫下一代防火墻利用身份識別來提升安全性與可管理性。通過識別用戶身份,管理員可以實施對應用程序的管理以及帶寬的管理等多項內容,同時不會影響工作效率與連接性。
  • 提供獨立的網絡接口連接服務器

    提供獨立的網絡接口連接服務器

    優炫下一代防火墻可以通過獨立的網絡接口連接需要訪問的服務器,如網頁服務器、郵件服務器、FTP 服務器等,創建DMZ區域保證外部的通訊訪問,同時提升內部局域網絡的安全。
  • 獨特的融合技術,支持多種安全防護功能高效并行處理

    獨特的融合技術,支持多種安全防護功能高效并行處理

    優炫下一代防火墻采用了獨特的融合技術,允許在一條防火墻策略中集成調度多種安全防護功能,如IP控制、用戶身份驗證、通訊端口控制、IPS策略、防毒策略、網頁過濾策略、應用程序過濾策略、帶寬管理策略等。將多重安全保護與網絡連通性相結合,可以大大地提高系統執行效率,真正實現并行數據處理。

功能參數

  • -八層技術(用戶身份)防火墻
    -多安全區域規劃
    -基于身份的訪問控制策略
    -設備識別、地點識別
    -訪問控制條件:用戶身份、源/目的區域、MAC地址、IP地址、服務端口
    -安全策略:IPS、網頁過濾、應用程序過濾、防病毒、反垃圾郵件、流量管理
    -基于國家區域的流量控制
    -基于時間計劃的訪問控制
    -支持多對一、一對多、多對多、一對一的多種NAT模式
    -H.323、SIP 的 NAT 穿越
    -DoS/DDoS 攻擊防御
    -MAC 過濾、IP-MAC 地址捆綁
    -欺騙保護
  • -基于 WRR 的多鏈路負載均衡
    -接口類型:橋接、鏈路匯聚、VLAN、TAP、WWAN
    -支持路由、透明、混合工作模式
    -支持USB接口3G/4G無線網卡
    -全功能的DNS、DHCP 服務器
    -支持 RIP、OSPF、BGP等多種動態路由協議
    -支持ICAP,可與第三方設備集成
    -支持 IPv6
  • -支持設備本地數據庫認證
    -支持與AD域、RADIUS服務器的遠程認證
    -支持基于瀏覽器的認證方式
    -支持身份認證客戶端方式
    -支持免客戶端認證方式
    -支持單點一次性認證方式
    -支持對登錄用戶的IP地址與MAC地址限制
  • -支持流量最大限制、流量最小保證
    -支持最多8個優先級劃分
    -支持流量配額管理
    -支持基于 IP 地址、通訊端口的流量管理
    -支持基于用戶身份的流量管理
    -支持針對應用程序的流量管理
    -支持針對網站的流量管理
  • -協議:PPTP、L2TP、IPSec、SSL
    -加密算法:DES/3DES、AES、Twofish、Blowfish、Serpent
    -算法:MD5、SHA-1
    -認證:預共享密鑰、數字證書
    -支持 IPSec NAT穿越
    -支持 DPD、PFS
    -支持點對點互聯、移動用戶接入
    -提供網頁與隧道模式SSL接入
  • -特征庫:預置 4500余種特征,可自定義特征
    -IPS 策略:預置多種基于區域的防護規則,可自定義規則
    -過濾條件:按分類、危害性、平臺與目標
    -IPS 動作:推薦、允許包、丟棄包、禁用、丟棄會話、重置、旁路會話
    -基于用戶身份的策略
    -特征庫自動升級、手動升級
    -支持工控行業的SCADA特征庫
  • -發現并攔截病毒、蠕蟲、木馬
    -間諜軟件、惡意代碼、釣魚網站防御
    -特征庫自動升級、手動升級
    -可以掃描 HTTP、HTTPS、FTP、SMTP/S、POP3、IMAP
    -針對用戶身份定制掃描計劃
    -提供用戶隔離區域
    -基于文件大小掃描與投遞
    -基于文件類型攔截
  • -進出雙向垃圾郵件掃描
    -實時黑名單查詢(RBL)
    -MIME 頭檢測
    -基于郵件頭、郵件大小、發件人、收件人的過濾
    -RDP技術甄別垃圾郵件
    -實時病毒郵件爆發防御
    -IP 地址信譽評估
    -提供用戶隔離區域
    -IP 地址黑白名單
    -垃圾郵件通知信
  • -支持網頁分類過濾,89種分類,可自定義分類
    -基于 URL、關鍵字、文件類型的過濾
    -支持對 HTTP、HTTPS的保護
    -攔截惡意代碼、釣魚 URL、嫁接URL
    -攔截 Java Applets、Cookies、ActiveX
    -兼容 CIPA
    -數據泄漏控制
    -基于時間的控制
  • -實現 7 層(應用)與 8 層(用戶身份)結合控制與可視化
    -提供 2000 余種預置應用程序特征庫
    -過濾條件:按分類、風險等級、技術特征
    -基于時間的控制
    -識別工控行業 SCADA應用
  • -支持透明部署、反向代理部署
    -防止SQL 注入、跨站攻擊、會話劫持、URL 篡改、Cookie 毒害等攻擊
    -Web服務器身份隱藏
    -允許過濾 HTTP 方法
    -限制訪問連接數量
    -支持錯誤重定向技術
    -URL 大小寫驗證
    -SSL 卸載
  • -支持主-被模式雙機熱備份
    -支持主-主模式雙機運行
    -支持多橋組接口
  • -提供實時監控與歷史查詢
    -集成 IPS、網頁過濾、WAF、防病毒、反垃圾郵件、用戶認證、系統與管理等上百種類型的報告
    -支持Syslog 服務器
  • -提供基于瀏覽器的圖形化管理界面
    -支持命令行管理(Telnet、SSH、串口)
    -可劃分管理員角色
    -支持 SNMP(v1/2/3)

部署方式

  • 路由模式

    場景設置:
    1) 作為一臺標準防火墻部署;
    2) 置換現有標準防火墻設備;
    3) 作為網關傳輸控制所有流量;
    4) 實現鏈路負載均衡,并可設置設備冗余能力。
  • 透明模式

    場景設置:
    1) 保留現有標準防火墻與路由器,部署在這些設備內部;
    2) 部署設備時不想改動內部網絡配置;
    3) 與網關一樣傳輸控制所有流量。

典型應用

  • (1)企業互聯網邊界的應用

    企業互聯網邊界應用示意圖



    優炫下一代防火墻部署在企業總部及各分支機構互聯網出口,防止黑客入侵,精細控制訪問權限,防止非法訪問,防止企業機密信息被竊取,有效保護企業的關鍵業務。
  • (2)數據中心的應用

    數據中心應用示意圖



    優炫下一代防火墻部署在大型數據中心的核心業務出入區,以及互聯網出口、廣域網邊界等區域,為數據中心用戶提供精細的控制訪問權限,防止非法訪問,防止機密信息被竊取,提供應用層安全防護,保障核心業務獲取必要的帶寬資源。

成功案例

MORE+

文檔中心

MORE+
苏宁彩票 www.50064j.com|www.407872.com|www.927150.com|www.5441k.com|WWW.551565.COM|www.128082.com|WWW.805588.COM|www.701489.com|WWW.263583.COM|WWW.200483.COM|www.055wt.cc|WWW.65728.COM|www.81678m.com|WWW.686082.COM|www.314877.com|WWW.562357.COM|www.717885.com|WWW.602121.COM|www.726703.com|WWW.619402.COM|www.335247.com|WWW.917979.COM|www.514918.com|www.rrle2.com|WWW.757057.COM|www.50022c.com|WWW.29433.COM|www.5zxz.com|WWW.343885.COM|www.22505.cc|WWW.898765.COM|www.96386g.com|WWW.176098.COM|www.78700n.com|WWW.366860.COM|www.80065j.com|WWW.555009.COM|www.qmkl1.com|www.904854.com|WWW.835201.COM|WWW.280405.COM|www.5086z.com|WWW.881984.COM|www.664by.com|WWW.832796.COM|www.5xcr.com|www.901372.com|WWW.805145.COM|www.375967.com|WWW.638070.COM|www.32123h.com|WWW.110342.COM|www.61233x.com|WWW.383780.COM|www.35918hh.com|WWW.282436.COM|www.34788d.com|WWW.34557.COM|www.3478c.cc|WWW.475163.COM|www.c147.vip|WWW.363046.COM|www.3478z.cc|www.965666.com|www.yy63.com|WWW.610829.COM|WWW.64987.COM|www.652188.com|WWW.176825.COM|www.775740.com|WWW.349055.COM|www.918361.com|WWW.67683.COM|www.207881.com|WWW.449292.COM|www.040431.com|WWW.340558.COM|www.177348.com|WWW.774143.COM|www.4189b.com|WWW.922893.COM|WWW.421836.COM|www.391109.com|WWW.519566.COM|www.52303y.com|WWW.833296.COM|WWW.511381.COM|www.580896.com|WWW.664532.COM|www.335243.com|WWW.148955.COM|www.187152.com|WWW.226202.COM|www.022c.cc|www.909935.com|WWW.900566.COM|www.229075.com|WWW.900154.COM|www.278965.com|WWW.92584.COM|www.99jta.com|www.869619.com|WWW.856181.COM|www.206882.com|WWW.132085.COM|www.rrle5.com|www.603774.com|WWW.318483.COM|www.50024o.com|WWW.390023.COM|www.87668t.com|WWW.678991.COM|WWW.380011.COM|www.495358.com|WWW.533880.COM|www.16878w.com|WWW.318941.COM|www.fcff8.com|www.671566.com|WWW.800453.COM|www.235117.com|WWW.536996.COM|www.77114g.com|WWW.323661.COM|www.2934r.com|WWW.24112.COM|WWW.235794.COM|www.75538a.com|WWW.580047.COM|www.00840l.com|WWW.820809.COM|WWW.10160.COM|www.150881.com|WWW.713744.COM|www.jcai5.com|www.572899.com|WWW.296448.COM|www.21202b.com|WWW.732861.COM|WWW.734309.COM|www.196902.com|WWW.799700.COM|WWW.665945.COM|www.551475.com|WWW.49746.COM|www.7116c.com|WWW.44649.COM|WWW.137877.COM|www.355204.com|WWW.655985.COM|www.2632u.com|www.861944.com|WWW.463557.COM|www.305644.com|WWW.692621.COM|www.c1379.com|www.589879.com|WWW.143098.COM|www.5441t.com|www.808399.com|WWW.41366.COM|www.088186.com|WWW.728053.COM|WWW.806733.COM|www.335214.com|WWW.161292.COM|www.hld33.com|www.452807.com|WWW.552027.COM|www.qmkl4.com|www.547099.com|WWW.932498.COM|www.sjgc5.com|www.504077.com|WWW.741125.COM|www.fei27.com|www.729133.com|WWW.756095.COM|www.8039j.com|www.923733.com|WWW.113134.COM|www.68568m.com|WWW.915009.COM|WWW.890150.COM|www.083015.com|WWW.706036.COM|WWW.266510.COM|www.589344.com|WWW.890266.COM|www.095wy.com|www.755670.com|WWW.292609.COM|www.08588c.com|WWW.808523.COM|WWW.50814.COM|www.66376d.com|WWW.872304.COM|WWW.445106.COM|www.77801r.com|WWW.662340.COM|WWW.365352.COM|www.50054i.com|WWW.380488.COM|WWW.797225.COM|www.357256.com|WWW.207654.COM|www.c141.vip|www.395411.com|WWW.53538.COM|www.c9662.com|www.495770.com|WWW.514009.COM|WWW.452225.COM|www.376519.com|WWW.312585.COM|www.hf6880.com|www.luck808.com|WWW.873466.COM|www.hjin5.com|www.506257.com|WWW.626779.COM|WWW.709025.COM|www.560652.com|WWW.689098.COM|www.c9259.com|www.520935.com|WWW.293385.COM|WWW.641433.COM|www.319989.com|WWW.402321.COM|WWW.579966.COM|www.081290.com|WWW.836234.COM|WWW.517389.COM|www.49956o.com|WWW.656771.COM|WWW.907744.COM|www.50052p.com|www.910997.com|WWW.828035.COM|www.tang000.com|www.444087.com|WWW.579321.COM|www.bxcp3.com|www.301823.com|WWW.502988.COM|WWW.272826.COM|www.312660.com|WWW.243099.COM|WWW.312061.COM|www.606297.com|WWW.19748.COM|www.hj7776.com|www.195237.com|WWW.133876.COM|WWW.904119.COM|www.50024e.com|www.989841.com|WWW.181475.COM|www.6539y.com|www.702392.com|WWW.30177.COM|www.29277x.com|www.901172.com|WWW.815589.COM|www.flff3.com|www.349311.com|WWW.571203.COM|WWW.79708.COM|www.77801g.com|WWW.201488.COM|WWW.390717.COM|www.1035c.com|www.506586.com|WWW.403909.COM|WWW.340993.COM|www.178937.com|WWW.579149.COM|WWW.789677.COM|www.132918.com|WWW.549657.COM|WWW.701525.COM|www.66332a.com|WWW.25268.COM|WWW.202117.COM|www.6611a.cc|www.630675.com|WWW.899513.COM|WWW.173851.COM|www.50054o.com|WWW.523257.COM|WWW.30479.COM|www.kc56.com|www.332950.com|WWW.589253.COM|WWW.784234.COM|www.55885n.com|www.766464.com|WWW.90608.COM|WWW.594483.COM|www.99677o.com|WWW.278298.COM|WWW.715291.COM|www.009hy.cc|www.476669.com|WWW.148476.COM|WWW.252499.COM|www.89911.cc|www.560691.com|WWW.447442.COM|WWW.302833.COM|www.41518q.com|www.760169.com|WWW.545722.COM|WWW.732400.COM|www.97655i.com|WWW.820809.COM|WWW.641033.COM|www.hm3555.com|www.84499e.com|WWW.508339.COM|WWW.552802.COM|www.07czj.com|www.332065.com|WWW.113472.COM|WWW.291901.COM|www.6832j.com|www.550417.com|WWW.100458.COM|WWW.923214.COM|www.3126c.com|www.356477.com|WWW.486898.COM|WWW.139176.COM|www.08xyc.com|www.025532.com|WWW.423377.COM|WWW.145189.COM|WWW.72449.COM|www.53900g.com|www.602965.com|WWW.893899.COM|WWW.808591.COM|www.qilc2.com|www.101125.com|www.122888a.com|WWW.630067.COM|www.cf9909.com|www.50074a.com|www.783526.com|WWW.576309.COM|WWW.652165.COM|www.75679.com|www.501237.com|WWW.767589.COM|WWW.110383.COM|www.ay7799.com|www.71233y.com|www.592113.com|WWW.5335.COM|