應(yīng)用防火墻
目前,Web2.0、音頻/視頻、P2P、云計(jì)算等各種新應(yīng)用、新業(yè)務(wù)層出不窮,傳統(tǒng)的基于端口進(jìn)行應(yīng)用識(shí)別和訪問控制的防火墻,已遠(yuǎn)遠(yuǎn)無法滿足各種新應(yīng)用下安全防護(hù)的需求,增加其它輔助設(shè)備又會(huì)增加組網(wǎng)復(fù)雜性;而通過在傳統(tǒng)防火墻上簡單疊加部分應(yīng)用層安全防護(hù)功能,也由于系統(tǒng)設(shè)計(jì)和硬件架構(gòu)的天然不足,造成性能的大幅衰減,導(dǎo)致應(yīng)用層功能不敢真正啟用。特別在對性能、穩(wěn)定性要求苛刻的數(shù)據(jù)中心,此問題顯得尤為嚴(yán)峻。
為解決上述難題,迪普科技推出了基于全新多核處理器架構(gòu)的下一代防火墻—DPtech FW1000 N系列應(yīng)用防火墻。FW1000對網(wǎng)絡(luò)層、應(yīng)用層安全進(jìn)行融合,并采用獨(dú)有的“并行流過濾引擎”技術(shù),全部安全策略可以一次匹配完成,即使在應(yīng)用層功能不斷擴(kuò)展、特征庫不斷增加的情況下,也不會(huì)造成性能的下降和網(wǎng)絡(luò)時(shí)延的增加。以萬兆應(yīng)用防火墻FW1000-GE-N為例,在開啟防火墻、IPSec/SSL VPN、NAT、URL過濾、攻擊防護(hù)、行為審計(jì)功能的情況下,擴(kuò)展應(yīng)用控制協(xié)議庫、URL過濾庫等,處理能力依然可達(dá)萬兆線速。
FW1000 N系列開創(chuàng)了應(yīng)用防火墻的先河。基于迪普科技自主知識(shí)產(chǎn)權(quán)的萬兆級應(yīng)用安全硬件處理平臺(tái)和ConPlat OS安全操作系統(tǒng),是目前業(yè)界性能最高的應(yīng)用防火墻。無以倫比的高可用性、高性能和高可靠性,使得FW1000 N系列可以放心規(guī)模部署于數(shù)據(jù)中心、大型園區(qū)網(wǎng)等各種復(fù)雜場景;另外,功能豐富并可按需擴(kuò)展的應(yīng)用防火墻方案,也簡化了網(wǎng)絡(luò)的安全架構(gòu),并大大降低了企業(yè)網(wǎng)絡(luò)總體擁有成本!
FW1000 N系列具備如下特點(diǎn):
■ 先進(jìn)的多核硬件架構(gòu),實(shí)現(xiàn)超萬兆的安全防護(hù)
■ 全內(nèi)置IPSec VPN、SSL VPN硬件加密
■ 接口模塊和業(yè)務(wù)模塊的按需擴(kuò)展
■ 支持路由模式、透明模式、混合模式組網(wǎng)
■ 支持安全區(qū)域劃分、虛擬防火墻技術(shù)
■ 內(nèi)嵌豐富的應(yīng)用層過濾與控制引擎,實(shí)現(xiàn)細(xì)粒度的安全管理
■ 冗余電源、狀態(tài)熱備等高可靠性
■ 支持豐富的網(wǎng)絡(luò)協(xié)議,適應(yīng)各種復(fù)雜組網(wǎng)環(huán)境
產(chǎn)品功能規(guī)格:
產(chǎn)品型號(hào)
|
FW1000
-MS-N
|
FW1000
-MA-N
|
FW1000
-ME-N
|
FW1000
-GC-N
|
FW1000
-GS-N
|
FW1000
-GM-N
|
FW1000
-GA-N
|
FW1000
-GE-N
|
FW1000
-TS-N
|
|
工作模式
|
路由模式、透明模式、混合模式
|
|||||||||
安全特性
|
支持對Smurf、Land、Tear Drop、Fraggle、Ping of Death、IP Spoofing、WinNuke、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊防范
|
|||||||||
支持郵件過濾、URL過濾、內(nèi)容過濾
|
||||||||||
支持攻擊實(shí)時(shí)告警、黑名單、地址綁定、流量告警功能及其日志
支持安全事件統(tǒng)計(jì)和郵件告警功能
|
||||||||||
VPN功能
|
支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN
|
|||||||||
地址轉(zhuǎn)換
|
支持NAT地址轉(zhuǎn)換
|
|||||||||
網(wǎng)絡(luò)協(xié)議
|
支持DHCP Relay/Server/Client,支持靜態(tài)路由、策略路由、RIP v1/2、OSPF、BGP,支持組播協(xié)議
|
|||||||||
設(shè)備管理
|
支持Web圖形化、SSH和串口Console,并支持網(wǎng)管平臺(tái)集中管理
|
|||||||||
日志與報(bào)表
|
日志容量
|
可以使用獨(dú)立的日志服務(wù)器,容量無限制
|
||||||||
日志備份
|
支持自動(dòng)定時(shí)備份
|
|||||||||
報(bào)表輸出
|
內(nèi)置數(shù)百種報(bào)表,可圖形化的查詢、審計(jì)、統(tǒng)計(jì)、檢索內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志,方便管理者了解和掌控網(wǎng)絡(luò)
|
|||||||||
高可靠性
|
冗余電源、雙機(jī)狀態(tài)熱備、VRRP、雙鏈路備份
|