NGAF第二代防火墻

     集成了防火墻、VPN、入侵檢測(cè)與防御、防蠕蟲(chóng)病毒、上網(wǎng)行為管理、流量整形等眾多功能。目前已廣泛應(yīng)用在稅務(wù)、公安、政府、部委、能源、交通、軍隊(duì)、電信、金融、企業(yè)等各行業(yè)，并為其網(wǎng)絡(luò)和應(yīng)用提供安全保障。

    防火墻分為超萬(wàn)兆、高端萬(wàn)兆、低端萬(wàn)兆、高端千兆、中端千兆、低端千兆以及百兆的高中低系列，共計(jì)80余款，從大型骨干網(wǎng)絡(luò)的安全防護(hù)到小型辦公室網(wǎng)絡(luò)的安全接入都有相應(yīng)的防火墻產(chǎn)品。但是根據(jù)網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)的變化，防火墻最新推出為互聯(lián)網(wǎng)邊界系列、政務(wù)網(wǎng)邊界系列和數(shù)據(jù)中心系列防火墻設(shè)備正是根據(jù)業(yè)務(wù)流來(lái)防護(hù)各個(gè)安全邊界的全新安全設(shè)備。防火墻是集防火墻、IPSEC VPN、SSL VPN、漏洞掃描、主動(dòng)防御、入侵檢測(cè)與防護(hù)系統(tǒng)、防網(wǎng)絡(luò)病毒、內(nèi)容檢測(cè)與過(guò)濾、上網(wǎng)行為管理、帶寬管理、高可用性等眾多功能于一身的多威脅統(tǒng)一管理的綜合防火墻。

產(chǎn)品優(yōu)勢(shì)：

智能的VSP通用安全平臺(tái)

  防火墻采用創(chuàng)新的VSP（Versatile Security Platform）通用安全平臺(tái)，將實(shí)時(shí)操作系統(tǒng)、網(wǎng)絡(luò)處理、安全應(yīng)用等技術(shù)完美地結(jié)合在一起，使防火墻產(chǎn)品具備了高智能、高性能、高安全性、高健壯性、高擴(kuò)展性等特點(diǎn)。

高效的USE統(tǒng)一安全引擎

  防火墻采用自主創(chuàng)新設(shè)計(jì)的USE（Uniform Security Engine</span>）統(tǒng)一安全引擎。它將狀態(tài)檢測(cè)、協(xié)議檢測(cè)、深度過(guò)濾、應(yīng)用過(guò)濾、用戶認(rèn)證等多個(gè)子系統(tǒng)進(jìn)行綜合集成，去除了冗余操作，簡(jiǎn)化了數(shù)據(jù)處理流程，提高了防火墻的系統(tǒng)處理性能，實(shí)現(xiàn)了功能上的可擴(kuò)展性。同時(shí)也實(shí)現(xiàn)了多種安全功能獨(dú)立安全策略的統(tǒng)一配置，可以方便用戶構(gòu)建可管理的等級(jí)化安全體系，從而實(shí)現(xiàn)面向業(yè)務(wù)的安全保障。

高可靠的MRP多重冗余協(xié)議

  防火墻通過(guò)在物理層、鏈路層、網(wǎng)絡(luò)層以及主機(jī)層面提供多元化冗余方案，保障用戶網(wǎng)絡(luò)和應(yīng)用的高可靠性。包括基于多出口負(fù)載均衡的鏈路備份、基于802.3ad標(biāo)準(zhǔn)的端口聚合、基于狀態(tài)自動(dòng)探測(cè)的雙機(jī)熱備、基于狀態(tài)增量同步的多機(jī)集群。

基于應(yīng)用的內(nèi)容識(shí)別控制

  防火墻擁有目前最完善的應(yīng)用識(shí)別特征庫(kù)，通過(guò)智能分析技術(shù)，將P2P、IM、炒股軟件和在線游戲等協(xié)議的應(yīng)用行為、加密方式、處理動(dòng)作等特征整理成庫(kù)。防火墻通過(guò)應(yīng)用智能識(shí)別技術(shù)進(jìn)行細(xì)粒度內(nèi)容識(shí)別控制。同時(shí)，防火墻支持精細(xì)的WEB分類(lèi)庫(kù)過(guò)濾功能，包括50多種完善的網(wǎng)站類(lèi)別，分別涉及色情、暴力、賭博、毒品、犯罪、病毒、體育、財(cái)經(jīng)、娛樂(lè)等分類(lèi)。因而實(shí)現(xiàn)了綠色上網(wǎng)整體安全方案。

可信架構(gòu)主動(dòng)云防御技術(shù)

  防火墻通過(guò)與已部署的防病毒網(wǎng)關(guān)、IPS、UTM等設(shè)備聯(lián)合抓取病毒源、攻擊檢測(cè)源和掛馬網(wǎng)站URL等特征，匯集至云防御服務(wù)器定時(shí)收納合并，云防御服務(wù)器動(dòng)態(tài)更新病毒庫(kù)、攻擊特征庫(kù)、掛馬庫(kù)等并同步到所有安全網(wǎng)關(guān)設(shè)備中，使其他設(shè)備具有防病毒、IPS、防掛馬等功能，同時(shí)使其具備更高的處理性能，共同形成整體可信架構(gòu)云防御體系。