钱柜777老虎机游戏

钱柜777老虎机游戏金盾第二代防火墙



图片1.png


产物定位

1488098780430279.png


钱柜777老虎机游戏第二代防火墙NGFW系列产物接纳模块化架构,支持多种灵敏的摆设方法,是集成多种平安功用并基于脚色和深度使用架构的下一代防火墙零碎。钱柜777老虎机游戏第二代防火墙网络接入方法灵敏富有弹性,在提供丰厚而齐备产物功用的同时为企业节流少量的资金。实用于当局、金融、教诲网络构造庞大、使用丰厚等种种网络情况。

 


功用特点

1488098780430279.png


面向使用与内容平安

可以基于传统防火墙的五元组停止平安战略设置装备摆设,还可以基于使用、用户、工夫等条件停止平安战略设置装备摆设。提供一体化的战略,关于一切战略条件停止交融,提供一致设置装备摆设界面。


智能使用辨认

持有智能使用协议辨认技能,经过静态剖析网络报文中包括的协议特性,发明其所用协议,在通盘理解使用特性后,制造出相应的使用特性及使用过滤器,对网络中传输的数据包停止高速婚配,确保可以精确、疾速地检测到此类使用。


业务URL分类过滤

钱柜777老虎机游戏云中央网站分类搜集零碎继续在互联网上革新新增站点,分类库中包括了歹意网站,席卷了当期盛行的垂纶网站和歹意URL,收录了多种言语超越万万的URL,依据打赌网站、雇用网站、色情网站、购物网站、交际网站、视频网站、暴力网站、网页邮箱网站等罕见需求分类。


基于云端推送的要挟进攻

片面具有入侵检测、病毒与歹意软件、WEB使用防护等种种要挟防护功用,而且经过平安云中央要挟举动检测推送要挟进攻特性,应对不时呈现的新型入侵、打击、病毒与歹意软件、歹意网站。


灵敏的用户防护机制

内嵌一套灵敏弱小的身份办理零碎,在用户办理方面临构造架构、脚色范例和用户信息停止分类计划,集成了弱小的平安准入控制功用,针对身份认证经过后的用户,依据其身份认证信息,经过智能过滤引擎完成基于用户身份的平安防护战略摆设与可视化监控。


可视化全网举动

经过初级静态网页技能展示丰厚的可视化图表,从全体流量、使用协议、用户运用流量、WEB拜访状况等多个维度上片面展示汗青全网举动。


颗粒化流量控制

流量停止准确的辨认,提供多层的带宽战略,每层都容许自界说种种流量辨认条件,可以在一个带宽通道中完成最大带宽、包管带宽等流量控制举措。


高效的硬件处置架构

集成了硬件加解密、紧缩解紧缩、正则婚配等硬件协处置器和L2~L7层网络使用减速器;接纳了高速数据包处置技能专门针对I/O麋集型网络设计,为数据转发提供了一个高速通讯隧道,极大提拔了平台平安处置功能和吞吐率,使设置装备摆设在平安处置功能上具有质的奔腾。


Master和Standby零碎双活冗余

双操纵零碎设计,主控(Master)零碎与备用(Standby)零碎之间接纳散布式设计;可以防止因晋级失败、文件零碎错误等零碎毛病而招致的设置装备摆设任务非常形成的丧失。


路由支持

支持初级ISP路由,数目最少支持3个及以上;支持静态路由协议;支持RIP、OSPF等静态路由协议;支持战略路由;支持多条等价路由,提供目标路由和源地点路由功用以及目标路由负载平衡(注:源地点路由功用可经过战略路由完成)。


端口聚合

支持多个端口聚合,进步链路带宽。


邮件过滤

支持针对SMTP、POP3,基于发信人地点、收信人地点、收信人数、文件巨细、邮件主题、注释内容、发件人姓名、收件人姓名、附件文件名、附件内容等停止要害字婚配过滤。


VLAN支持

支持每个网络接口设定多个IP地点,支持网络接口形式的设定,顺应多种网络拓扑构造和VLAN情况(支持802.1q协议、Trunk协议等),支持IEEE802.1Q 协议。


使用层协议辨认及防护

支持使用协议特性库主动晋级功用,当发明协议自身特性发作变革可以主动晋级协议特性,以完满婚配使用协议,防止使用软件经过更新晋级的方法绕过防火墙的监控和辨认;支持使用层协议过滤,可以辨认http,ftp,smtp,imap,pop3,QQ,比特下载,在线视频等各种常用的高层使用协议,可限定BT,eMule,eDonkey等P2P使用,并可以对这些使用停止登录限定,并记载日记;支持ftp过滤功用(包罗针对各FTP子下令独自设置战略);支持对telnet拜访过滤功用;针对HTTP,对网页中java、javascrip、activeX停止过滤,在形态包过滤方法下,支持细粒度的规矩设置装备摆设,支持URL过滤,并支持黑/白名单过滤战略,支持百万种url特性库。


IPSEC VPN

支持VPN通讯参数的设置;支持差别认证算法(MD5/SHA1/…)、差别加密算法(3DES/AES/…)、差别封装形式(ESP/AH)的选择;支持IKE认证方法的选择(预共享密钥/PKI证书形式);支持牢固网关之间的VPN通讯,支持客户端与网关间的VPN通讯;支持星型构造和网状构造下的VPN隧道树立;完好兼容IPSec协议,可以与CISCO、WINXP、WIN7的VPN互通。


SSL VPN

支持内置独立的sslvpn用户界面设置装备摆设东西并提供下载;支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法选择;支持SSL2.0/3.0、TLS1.0;支持高效流紧缩算法;支持X.509数字证书认证;支持大众帐户登岸;支持HTML、JAP、ASP、JAVA、applet、ACTIVE、Cookies等种种Web使用;支持基于IP协议的种种C/S使用,如EMAIL、FTP、ERP、CRM、DB等;支持Windows/CIFS近程文件共享;自带150个SSL-VPN并发衔接,不需求额定的受权。


防病毒

支持约莫5万条病毒条款;支持在线、当地更新病毒库,可以防护端口扫描、暗码暴力破解等网络打击。


IPv6

支持IPv6协议,支持IPv6网络下的邻人发明,路由主动转发功用,满意IPv6Phase 2金牌认证要求。


登录界面定制

登录框可以依据用户需求停止定制,运用户可以愈加片面地理解零碎和办理员的信息,如零碎通告,logo、办理员德律风,QQ等。


集成IPS

支持辨认和阻断多种网络打击,并记载日记,设置装备摆设内置入侵检测规矩,当有某个举动与一个已知入侵的规矩相婚配时,零碎将会公布警报信息,记载到零碎日记里,方便办理员及进理解网络平安情况;支持多品种型ips特性检测,并容许用户启用或禁用特定的特性,对顺序拜访做相应限定(比方邮件,dns等);支持ips特性库的主动更新。


使用署理

支持基于TCP的HTTP署理、SMTP署理、FTP署理、POP3署理以及基于战略的通用署理;支持在通明署理下基于HTTP、FTP、SMTP、POP3协议的内容过滤。


流量监控

支持端口限速功用,以包管要害业务的无效带宽;支持包管带宽功用,包管要害业务的带宽占用;支持基于源IP地点,目标IP地点,源端口,目标端口,传输协议,使用顺序(ftp,http,qq等)等方面的带宽控制,为要害业务流量优先分派带宽,一切设置装备摆设要一致会合在统一界面完成,简化操纵。


多机集群

支持两台及以上防火墙构成多机集群任务形式。


形态同步

在多机集群形态下,支持多台防火墙共享假造的IP地点,在双机热备形态下,支持主机的衔接形态信息与备机坚持同步更新,从而可保证冗余零碎切换时衔接不中缀,彻底消弭单点毛病。


负载平衡

支持基于下行网络设置装备摆设或在网关设置的平衡来完成多机集群形式下防火墙处置才能方面的负载平衡。


联动功用

支持与入侵检测零碎停止联动,当入侵检测零碎发明网络受歹意打击或未经受权的拜访时,及时把信息传送给防火墙设置装备摆设,防火墙设置装备摆设依据事后设置装备摆设好的平安战略可对信息停止阻断或放行。


日记审计

一切的防火墙事情都有相干日记记载,支持零碎设置装备摆设日记、零碎运转日记、NAT日记、衔接日记等相干内容的记载,并支持日记记载级别,要害词搜刮功用;支持打击防备日记、内容过滤日记、病毒打击日记、用户上下线日记等相干内容的记载,并支持日记记载级别、要害词搜刮功用;支持近程Syslog效劳器;支持日记导出,支持CSV/Excel款式。



客户代价

1488098780430279.png


更复杂的设置装备摆设运维办理,低落用户本钱

钱柜777老虎机游戏金盾第二代代防火墙一体化的集成防护功用,大大低落了用户对平安设置装备摆设的推销本钱,同时极大地简化了组网庞大度和设置装备摆设办理庞大度。别的设置装备摆设本身可以提供丰厚的网络及平安可视化展现方法,从使用和用户视角多层面的将网络使用及平安形态展示出来,使办理者可以明晰、精确地认知网络运转情况与平安态势。

 

弱小的使用层防护设计和高效的数据转发、处置才能,确保用户要害业务的平安

钱柜777老虎机游戏金盾第二代防火墙,支持多种使用层协议监控,并可以完成按差别范例停止QOS细化控制,支持2-7层防护功用,支持打击防护、入侵检测、歹意代码防护、渣滓网站过滤等等新兴的打击微信,停止片面的防护。专业、波动的公用多核硬件平台架构及底层平安零碎设计;接纳钱柜777老虎机游戏先辈的底层架构优化技能,大大提拔数据包及协议辨认下的7层数据包转发才能。