集成了防火墻、VPN、入侵檢測與防御、防蠕蟲病毒、上網(wǎng)行為管理、流量整形等眾多功能。目前已廣泛應(yīng)用在稅務(wù)、公安、政府、部委、能源、交通、軍隊(duì)、電信、金融、企業(yè)等各行業(yè),并為其網(wǎng)絡(luò)和應(yīng)用提供安全保障。
防火墻分為超萬兆、高端萬兆、低端萬兆、高端千兆、中端千兆、低端千兆以及百兆的高中低系列,共計(jì)80余款,從大型骨干網(wǎng)絡(luò)的安全防護(hù)到小型辦公室網(wǎng)絡(luò)的安全接入都有相應(yīng)的防火墻產(chǎn)品。但是根據(jù)網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)的變化,防火墻最新推出為互聯(lián)網(wǎng)邊界系列、政務(wù)網(wǎng)邊界系列和數(shù)據(jù)中心系列防火墻設(shè)備正是根據(jù)業(yè)務(wù)流來防護(hù)各個安全邊界的全新安全設(shè)備。防火墻是集防火墻、IPSEC VPN、SSL VPN、漏洞掃描、主動防御、入侵檢測與防護(hù)系統(tǒng)、防網(wǎng)絡(luò)病毒、內(nèi)容檢測與過濾、上網(wǎng)行為管理、帶寬管理、高可用性等眾多功能于一身的多威脅統(tǒng)一管理的綜合防火墻。
產(chǎn)品優(yōu)勢:
智能的VSP通用安全平臺
防火墻采用創(chuàng)新的VSP(Versatile Security Platform)通用安全平臺,將實(shí)時操作系統(tǒng)、網(wǎng)絡(luò)處理、安全應(yīng)用等技術(shù)完美地結(jié)合在一起,使防火墻產(chǎn)品具備了高智能、高性能、高安全性、高健壯性、高擴(kuò)展性等特點(diǎn)。
高效的USE統(tǒng)一安全引擎
防火墻采用自主創(chuàng)新設(shè)計(jì)的USE(Uniform Security Engine</span>)統(tǒng)一安全引擎。它將狀態(tài)檢測、協(xié)議檢測、深度過濾、應(yīng)用過濾、用戶認(rèn)證等多個子系統(tǒng)進(jìn)行綜合集成,去除了冗余操作,簡化了數(shù)據(jù)處理流程,提高了防火墻的系統(tǒng)處理性能,實(shí)現(xiàn)了功能上的可擴(kuò)展性。同時也實(shí)現(xiàn)了多種安全功能獨(dú)立安全策略的統(tǒng)一配置,可以方便用戶構(gòu)建可管理的等級化安全體系,從而實(shí)現(xiàn)面向業(yè)務(wù)的安全保障。
高可靠的MRP多重冗余協(xié)議
防火墻通過在物理層、鏈路層、網(wǎng)絡(luò)層以及主機(jī)層面提供多元化冗余方案,保障用戶網(wǎng)絡(luò)和應(yīng)用的高可靠性。包括基于多出口負(fù)載均衡的鏈路備份、基于802.3ad標(biāo)準(zhǔn)的端口聚合、基于狀態(tài)自動探測的雙機(jī)熱備、基于狀態(tài)增量同步的多機(jī)集群。
基于應(yīng)用的內(nèi)容識別控制
防火墻擁有目前最完善的應(yīng)用識別特征庫,通過智能分析技術(shù),將P2P、IM、炒股軟件和在線游戲等協(xié)議的應(yīng)用行為、加密方式、處理動作等特征整理成庫。防火墻通過應(yīng)用智能識別技術(shù)進(jìn)行細(xì)粒度內(nèi)容識別控制。同時,防火墻支持精細(xì)的WEB分類庫過濾功能,包括50多種完善的網(wǎng)站類別,分別涉及色情、暴力、賭博、毒品、犯罪、病毒、體育、財經(jīng)、娛樂等分類。因而實(shí)現(xiàn)了綠色上網(wǎng)整體安全方案。
可信架構(gòu)主動云防御技術(shù)
防火墻通過與已部署的防病毒網(wǎng)關(guān)、IPS、UTM等設(shè)備聯(lián)合抓取病毒源、攻擊檢測源和掛馬網(wǎng)站URL等特征,匯集至云防御服務(wù)器定時收納合并,云防御服務(wù)器動態(tài)更新病毒庫、攻擊特征庫、掛馬庫等并同步到所有安全網(wǎng)關(guān)設(shè)備中,使其他設(shè)備具有防病毒、IPS、防掛馬等功能,同時使其具備更高的處理性能,共同形成整體可信架構(gòu)云防御體系。