安全防护

Security

中科神威万兆防火墙

中科神威万兆防火墙以电信级高性能网络数据包转发框架为基础,深度融合下一代防火墙技术、数据包一体化处理技术和慢快速路径分离技术,产品整机吞吐量可达320G,可适应多行业复杂网络业务环境,全方位提供稳定可靠的网络威胁安全防护。

申请试用
产品特性
  • 一体化防护引擎

    支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块一次性高效扫描,提升整体性能。

  • 卓越的数据处理能力

    使用专业的网络数据包转发框架,实现控制平面和数据平面的分离,采用全用户态轮询、无锁机制等技术,最大限度提升网卡的数据包收发能力。

  • 多层次高可用性保障

    支持物理层、链路层、网络层等多个层面的网络冗余和高可用性设计,适用于复杂网络应用环境下的安全可靠部署。

  • 多种日志定制管理

    支持日志合并功能和日志告警,可对日志输出格式进行自定义配置,支持设置日志服务器,并对日志信息进行统一收集、管理。

核心功能
  • 接口联动

    具有能够全面应对传统网络攻击和高级威胁,支持与内网或外网类似设备联动,实现包过源、NAT、抗拒绝服务攻击网络扫描防护等防御功能

  • 网络自适应

    支持路由、透明接入、虚拟线、旁路等多种工作模式;支持802.1Q、VlanTrunk、Vlan子接口、链路聚合、静态路由、动态路由等基础协议,完全契合当前所有网络环境。

  • 访问控制

    支持基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、时间等多元安全策略,为用户提供细粒度访问控制;支持对ACL安全策略进行冲突检测和冗余检测,及时发现和定位异常访问控制策略。

  • 高可用

    支持双机热备、负载均衡,为用户提供高可用网络应用服务。

  • 入侵防御

    提供应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块的统一策略配置,设备配置管理维护便捷高效。

  • 病毒防控

    提供双病毒防控引擎,支持检测对利用SMTP、POP3、IMAP、HTTP、FTP等多种协议进行传播的病毒,完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀,同时支持深层次压缩文件病毒查杀等功能。

  • 应用识别

    基于五元组自定义协议特征,正则表达式自定义内容特征,应用识别灵活全面。

  • 情报联动

    联动威胁情报,支持对恶意网站、APT等Web攻击行为进行检测和精准识别。

  • 内容安全

    可对URL地址、域名、文件格式、邮件、银行卡和手机号等关键字进行过滤,有效的防止敏感信息泄露。

  • 可视化展示

    支持全日志流量的安全大数据专业分析,提取重要安全指标,细粒度、多维度可视化呈现安全状态。

  • 设备高效管理

    支持HTTPS、SSH、串口等多种管理方式和10+N个本地配置文件留存,可按需调用配置文件,配置维护方便无忧。

典型部署

请填写以下信息
  • 点击刷新