當(dāng)前位置：深圳市和為順網(wǎng)絡(luò)技術(shù)有限公司>>安全>>下一代融合型防火墻

下一代融合型防火墻

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準(zhǔn)

產(chǎn)品型號FW300

品牌

廠商性質(zhì)其他

所在地深圳市

在線詢價收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2022-06-10 19:43:07瀏覽次數(shù)：367次

聯(lián)系我時，請告知來自智慧城市網(wǎng)

產(chǎn)品分類 品牌分類

  安全

全部產(chǎn)品列表

暫無信息

深圳市和為順網(wǎng)絡(luò)技術(shù)有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：96條

所在地區(qū)：廣東深圳市

詢價 給他留言

產(chǎn)品簡介

詳細(xì)介紹

FW300下一代融合型防火墻（簡稱：NGAF）提供L2-L7層安全可視的全面防護，通過雙向檢測網(wǎng)絡(luò)流量，有效識別來自網(wǎng)絡(luò)層和應(yīng)用層的風(fēng)險，提供比同時部署傳統(tǒng)防火墻、IPS和WAF等多種安全設(shè)備更強的安全防護能力，可以抵御來源更廣泛、操作更簡便、危害更明顯的應(yīng)用層攻擊。此外，NGAF還提供基于業(yè)務(wù)的風(fēng)險報表，內(nèi)容豐富直觀，用戶可實時了解網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全狀況，有效提升管理效率、降低運維成本。

完備的基本防火墻特性：

? 可同時抵御網(wǎng)絡(luò)層和應(yīng)用層攻擊，通過雙向檢測網(wǎng)絡(luò)流量，精確識別應(yīng)用、用戶、內(nèi)容和威脅，安全可視化的全面防護；
? 基于應(yīng)用協(xié)議識別的入侵防御功能，提供針對漏洞、后門進行的木馬、蠕蟲、緩沖區(qū)溢出、掃描等入侵行為的檢測和防御；
? 支持對常用協(xié)議流量和壓縮文件的病毒進行查殺。

豐富多樣的接入認(rèn)證：

? 用戶可對不同的安全區(qū)域不同的認(rèn)證策略，并可根據(jù)不同場景選擇不同的身份識別方案，例如，可從域控制服務(wù)器直接獲取身份信息，與第三方認(rèn)證服務(wù)器（Radius、AD、LDAP）認(rèn)證，本地賬號庫認(rèn)證，短信認(rèn)證、微信認(rèn)證、證書認(rèn)證，以及結(jié)合以上多鐘認(rèn)證方式于一體的多因素認(rèn)證；

應(yīng)用洞察與控制：

? 針對網(wǎng)絡(luò)應(yīng)用實現(xiàn)全面、精準(zhǔn)、便捷的管控。擁有精準(zhǔn)而全面的識別庫，可識別數(shù)千種應(yīng)用特征和數(shù)千萬條URL條目，每2周更新一次；
? 實現(xiàn)“用戶+應(yīng)用+內(nèi)容"的多維精細(xì)化的訪問控制，增強安全策略的有效性；
? 基于“用戶+應(yīng)用+時間"保障核心業(yè)務(wù)的帶寬，保障核心業(yè)務(wù)的運行，限制非關(guān)鍵業(yè)務(wù)寬帶，避免網(wǎng)絡(luò)擁塞，高效利用帶寬資源。

APT攻擊和僵尸網(wǎng)絡(luò)檢測：

? 結(jié)合深度內(nèi)容檢測和攻擊行為分析技術(shù)，可更有效地檢測和定位APT攻擊；
? 基于終端異常行為分析機制，能快速發(fā)現(xiàn)僵尸網(wǎng)絡(luò)并阻止攻擊外發(fā)。

直觀呈現(xiàn)業(yè)務(wù)系統(tǒng)安全風(fēng)險：

? 實時發(fā)現(xiàn)系統(tǒng)新增漏洞，并能直觀呈現(xiàn)業(yè)務(wù)系統(tǒng)的漏洞及遭受的攻擊，快速定位有效攻擊，及時采取應(yīng)急措施，有效提升管理效率，降低運維成本；

硬件參數(shù)
CPU	2.0GHz
接口參數(shù)	6101001000Mbps網(wǎng)口，2USB接口，1*Console接口
Bypass	一對（ETH4/ETH5）
存儲	32G
產(chǎn)品形態(tài)	1U
尺寸	寬 x 深 x 高：430 x 300 x 44.5mm
整機功耗	75W
電源輸入	交流 90V-264V @47-63Hz
產(chǎn)品凈重	4.0KG
工作溫度	0℃ ～ +50℃
工作濕度	10%～90%RH 不凝結(jié)
存儲溫度	-40℃ ～ +70℃
存儲濕度	5～95% RH，不凝結(jié)
軟件特性
基礎(chǔ)網(wǎng)絡(luò)功能	支持基于IPV4/IPV6的聯(lián)網(wǎng)和局域網(wǎng)設(shè)置功能。
策略路由	用于設(shè)備有多個外網(wǎng)口接多條外網(wǎng)線路時，根據(jù)源/目的 IP、源/目的端口、協(xié)議等條件進行出接口和線路選擇，以實現(xiàn)不同的數(shù)據(jù)走不同的外網(wǎng)線路的自動選路功能。
智能DNS	對于多IP 的DNS 解析，根據(jù)用戶的來路而做出一些智能化的處理，然后把智能化判斷后的 IP 返回給用戶，而不需要用戶進行選擇。
NAT規(guī)則	支持基于IPV4/IPV6的源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址裝換。為簡化配置，端口映射功能已經(jīng)包含雙向地址轉(zhuǎn)換功能，配置和目的地址轉(zhuǎn)換一樣。
路由特性	全面支持IPV4/IPV6下的多種路由協(xié)議，如靜態(tài)路由、RIP、OSPF等。
基礎(chǔ)防火墻功能	支持防火墻、安全策略、NAT 轉(zhuǎn)換功能。
VPN 功能	支持 IPSec VPN、PPTP/L2TP VPN、SSL VPN。
IPS 入侵防御功能	檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后根據(jù)用戶配置決定是否允許這種數(shù)據(jù)包進入目標(biāo)區(qū)域網(wǎng)絡(luò)。通過對進入設(shè)備的數(shù)據(jù)包進行檢測，來保護內(nèi)網(wǎng)的*。
DOS/DDOS 防護	DoS/DDoS防護分成外網(wǎng)防護和內(nèi)網(wǎng)防護兩個部分，既可以防止外網(wǎng)對內(nèi)網(wǎng)的 DoS 攻擊，也可以阻止內(nèi)網(wǎng)的機器中毒或使用攻擊工具發(fā)起的 DoS 攻擊。
服務(wù)器防護	類似IP地址簿，用于定義需要防護的內(nèi)部服務(wù)器流量。通過隱藏、過濾信息等手段來保護服務(wù)器安全。
病毒防護功能	百萬級病毒庫，基于流引擎查毒技術(shù)，支持對 HTTP、FTP、SMTP和 POP3等協(xié)議流量查殺。
應(yīng)用內(nèi)容過濾功能	支持海量 URL 庫、URL 過濾、非標(biāo)準(zhǔn)端口 URL 管理、關(guān)鍵字過濾、HTTP 文件傳輸過濾、FTP 文件傳輸過濾、非標(biāo)準(zhǔn)端口 FTP 過濾、郵件過濾功能。
應(yīng)用控制策略	支持基于視頻流媒體、P2P 下載類、網(wǎng)絡(luò)游戲、Webmail 郵箱類、軟件更新、遠(yuǎn)程控制、數(shù)據(jù)庫等網(wǎng)絡(luò)應(yīng)用的策略控制。同時支持自定義特征庫識別，可根據(jù)五元組，數(shù)據(jù)長度，數(shù)據(jù)報文特征字符串組合自定義特征。
流量控制	基于報文的源地址、目的地址、服務(wù)類型、時間段等參數(shù)組合成各種流量，可對這些流量提供帶寬限制、保障帶寬、預(yù)留帶寬的功能。
白名單功能	支持基于內(nèi)網(wǎng)用戶的白名單、基于外網(wǎng) IP 地址白名單、基于時間段的控制白名單控制功能。
用戶認(rèn)證	支持多種用戶認(rèn)證方式，包括本地認(rèn)證、AD 域認(rèn)證、RADIUS 認(rèn)證、LDAP 認(rèn)證、Web 認(rèn)證、短信認(rèn)證等?？膳c企業(yè)AD域、LDAP服務(wù)器配合使用。
自身安全防護	支持高可靠性(HA)、防 ARP 欺騙、會話加速老化功能。
故障與告警	支持設(shè)備事件日志告警、黑名單告警、CPU、內(nèi)存、活躍會話數(shù)、入侵事件、攻擊事件等告警；支持自動郵件告警、自動短信告警；支持設(shè)備故障、調(diào)試信息下載；
報表與統(tǒng)計	內(nèi)置報表中心，支持圖形化日志統(tǒng)計工具、分層管理、報表生成；
日志功能	支持記錄 DoS 攻擊日志、IPS 日志、Web 應(yīng)用防護日志、病毒查殺、網(wǎng)頁 URL 日志、阻擋記錄、會話記錄、告警記錄，以及對日志信息的高級檢索。
數(shù)據(jù)管理	支持對于數(shù)據(jù)存儲策略管理、數(shù)據(jù)列表查詢；支持?jǐn)?shù)據(jù)刪除和數(shù)據(jù)備份；
網(wǎng)管方式	支持Web UI 方式、CLI 方式管理。
部署方式	支持路由模式、透明模式、虛擬線路模式、混雜模式。