中华卫士下一代防火墙

根源:     作者:     公布工夫:2016年01月20日              ag娱乐

  产物概述

  卫士通作为海内第一家上市的宁静企业,专注宁静技术研究和安全产品的研发,凭仗持久的技能积聚和对行业的深入了解,正在业界率先推出M系列下一代防火墙,集成片面的宁静防护功效,撑持丰厚的宁静业务摆设,实现了对新型宁静威逼的片面防护,是下一代网络安全防护的最好挑选。

  产物特性

  多业务下机能

  下一代防火墙接纳进步前辈的MIPS多核架构,分离卫士通自主知识产权的宁静操作系统,接纳打击特点库、病毒库树形存储、流扫描处 理等抢先的防病毒技能,并接纳整拷贝并行流处置等高效的防打击技能,全部剖析历程一次拆包,包管开启多重防护功效后仍然包管高速度、低时延的宁静防护。

  片面的入侵防备

  卫士通经过多年正在网络安全范畴沉淀和积聚,打造了一收资深的打击特点库团队和宁静办事团队,随时存眷业界最新发现的安全漏洞和接纳环球用户反应的打击特点,并正在第一时间做出呼应和供给更新,及时美满打击特点库,供给最实时、最片面的入侵防备。

  片面的IPS特点库和自力检索引擎的交融,办理传统防火墙没法防备利用层打击的痼疾,卫士通WFW-FW-BM防火墙接纳了硬 件DFA加快引擎,硬件DFA处置机制取会话数目取机能无关、取计谋数目取机能无关、取特点数目取机能无关、取和谈数目取机能无关,以是机能不随计谋数、 会话数、特点库增添而降落,可带来精准而快速的七层扫描。

  Ø   超越3000种预定义打击特点

  Ø   及时在线更新

  Ø   防蠕虫防打击

  Ø   包管底子网络安全

  Ø   分级变乱及操纵设置

  Ø   假造补钉管理

  Ø   缔造以人为本网络

  专业的病毒查杀

  下一代防火墙具有海量病毒特点库,共同进步前辈的反病毒引擎,可以精准辨认并断根风行木马和固执病毒。新一代启发式检测技能,经过 对步伐行动的智能阐发,实时发明最新的未知病毒威逼,提醒用户实时修复体系和第三方软件(Flash、Adobe Reader等)缝隙,有用保障系统安全。针对杂扫描优化的产物架构,无体系监控,不占系统资源,是庇护内网资本不受互联网病毒扰乱的最好挑选。

  查杀范畴包罗病毒、木马、蠕虫、后门、特工软件、恶意程序和HTTPFTPSMTPPOP3IMAP等支流利用和谈齐撑持,超越200万病毒特点全库模杀,特点库及时在线更新。

  除撑持通例病毒查杀之外,卫士通WFW-FW-BM防火墙借撑持对IM传输文件、邮件附件病毒查杀和对VPN数据流病毒过滤的撑持。

  停止带宽滥用

  下一代防火墙可以片面辨认互联网常见利用,包罗常常形成带宽滥用、工作效率低落的BT下载、IM实时通信、在线视频、炒股、游 戏等。将下一代防火墙摆设于网络的出口,能够有效地停止各类利用劫掠贵重的带宽和IT资本,从而确保网络资源的公道设置和关头业务的服务质量,明显进步网 络的整体机能。

  阔别歹意邮件

  下一代防火墙具有强盛的反垃圾邮件功效,不但能够做到收件人、发件人等的泉源认证,借能够做到SMTP毗连数限定、邮件巨细限 造、邮件内容关键字过滤等反垃圾邮件特性,更能够按照业务环境机动自定义垃圾邮件计谋。除此之外,反垃圾邮件计谋借能够按照“贝叶斯”算法过滤垃圾邮件, 让计谋摆设更简朴、更智能。

  自力的VPN模块

  内置公用的硬件VPN模块,撑持GRE、L2TP、IPSec、SSL VPN等多种VPN业务形式。撑持多种平台挪动终端VPN接入。撑持SM1/SM2/SM3/SM4国密办算法。撑持对VPN地道内的数据流举行管理,标准VPN地道内上网行动并消弭管理盲区。

  经过设置中华卫士安全集中管理装备,可对零星的VPN分支做集中式管理,可实现同一设置下发、告警集中处置、同一日记上报,有用淘汰管理员工作量。

  组网方法机动

  下一代防火墙撑持MCE、IPSEC、802.1Q、GRE、VPN track、反向路由注入等网络特性,并撑持路由形式、通明形式和混淆形式,可正在随便庞大的网络情况中机动组网。

  设置保护简便

  下一代防火墙的安全策略集成防打击、防病毒、VPN、利用节制、带宽节制、身份认证六个管理维度,管理者能够按照差别的管控需求,为差别的用户定制差别的管理计谋,实现六大功效只需一条计谋,机动便当,保护简朴,层次明晰,结果杰出。

  下一代防火墙撑持当地管理和集中管理两种管理方法。当单台或小规模摆设时,可经过当地命令行大概内置的WEB界面举行图形化管理;正在大规模摆设时,可经过中华卫士安全集中管理体系对漫衍摆设的下一代防火墙举行同一的设置计谋下发、打击变乱监控和打击变乱阐发。

  精准片面的过后审计

  下一代防火墙能正确收集用户欣赏的网站、颁发的内容,分离用户认证体系能够精准定位到每一个用户的上网行动。针对非实名认证的挪动终端的上网行动审计,能够经过辨认挪动终端的品牌、操作系统、序列号等信息,举行帮助定位,有用缩小排查范畴。

  下一代防火墙撑持对VPN地道内流量辨认,可正确标准和审计地道内的上网行动,并撑持对地道内各类利用实现分类,供给快速查询功效。

  撑持定制化的统计信息推送,能够将内网用户的一天上网记实推送给管理员,大概推送给指定用户。

  下可靠性

  下一代防火墙撑持软件和硬件bypass功效,不会成为网络瓶颈和妨碍点,确保网络下可靠性。Bypass功效能够设置当装备 CPU、内存等参数高于必定阈值时,主动bypass装备,也能够利用bypass按钮bypass装备,让全部装备变成杂通明转发,包管业务不间断。而 相对硬件bypass,能够及时监控装备利用情况,更加智能,防止装备机能过载时没有主动bypass而成为网络的瓶颈,形成业务拾包乃至间断的不良后 果。