下一代防火墙 - 网络安全等级保护2.0 - 任子行-网络空间数据治理专家

下一代防火墙
下一代防火墙.png

下一代防火墙SURF-NGSA,从用户、应用和行为的角度出发,重新实现了流量分类、访问控制、攻击防护和QoS等所有传统防火墙功能,并基于这些功能进行了高级抽象,提供用户策略、应用策略和行为策略等智能控制手段,有效解决了传统防火墙无法解决的问题。并集合了智能接入、灵活组网、全面安全、入侵防御、防病毒、云化管理可视化运维为一体等下一代防火墙部署场景,提供从网络层到应用层的攻击防护,为用户构建高效一体化的安全防护体验。

查看全部

功能特点:

1。立体化的安全防御体系下一代防火墙采用了8元组的策略部署思想,在安全策略中整合了用户ID、应用程序ID与内容ID检测技术,使下一代防火墙能够基于用户身份实现IPSAVURL识别、跨站、木马、DOS/DDoS防护及应用识别等多种安全特性,从而构建了全方位、立体化的安全防御体系。


2.应用识别、内容识别与管控:下一代防火墙密切贴近国内用户使用习惯,内置20大类超过2700种应用类别数据库,可对一些典型的应用程序包括P2PIM、视频、游戏软件、炒股软件实施全面控制。基于攻击过程的内容级安全防护策略,将数据包还原到内容级别进行更加深入、更加全面的检测,提供漏洞利用防护、Web应用攻击防护、终端威胁内容过滤等功能,进行更加精准的特征匹配,并与底层高性能平台结合,实现高效率与高精度并重的内容过滤,确保用户业务系统稳定可靠运行。


3。未知威胁防御防护:下一代防火墙支持APT防护功能,支持基于异常行为分析可对接业界主流的沙箱进行联动,对可疑文件的安全性进行深度鉴定,可对潜在的0day攻击,泄密行为、加密C&C流量等无法通过指纹特征识别的威胁进行定位、阻断和溯源,并可与威胁情报系统对接,实时防御互联网上最新的病毒威胁,能够有效完成APT防护和防御未知的恶意软件。


4.网络行为优化:基于用户身份、应用程序、8级优先级灵活的智能流量管理;基于应用和用户的链路负载,支持应用、行为、内容精细化管控;支持带宽限制、带宽保障和弹性带宽、基于延时、丢包率的链路状态感知的动态调整。


5.安全可视化和行为审计:下一代防火墙提供从网络层到应用层、从用户到全网的多层次多角度地展现模式,包括对历史数据的精确还原以及对各种数据的智能统计分析,使管理者清晰地认知网络运行状态,从而实现对内部任一主机乃至全网络的网络应用情况及安全事件信息进行准确的定位与实时跟踪,帮助管理者从多种角度、多维度的了解网络使用情况。同时支持即时通讯、搜索引擎、社交网络、电子邮件等网络行为的全方位审计,满足公安部相关要求,防止舆论与法律风险,定位违规行为,发现潜在的不良用户,追踪泄密事件。


6。强大的网络适应性下一代防火墙具备强大的网络适应能力,支持多种形式灵活部署,具备GERNATIPv6支持、VPNOSPFVRRPHAALG等功能,在复杂环境下的安全部署,满足用户多样化的网络功能需求。


7。可靠性保障:下一代防火墙支持双机状态热备功能,支持Active/ActiveActive/Passive两种工作模式,实现负载分担和业务备份。由物理级冗余、系统级冗余、方案级冗余共同构成的多层级的冗余化架构体系,为用户提供电信级的高可靠性,确保用户的网络环境永续不断。


核心优势:

1.用户识别技术(用户ID):提供多种用户身份识别技术、并可以与各种数据库紧密整合,通过动态的将IP地址与用户及用户组信息进行结合,大幅提升对网络用户活动的可视性。


2。应用识别技术(应用ID):运用独特的流量分类技术,将应用的特征库与传输的数据内容进行特征码对比,保证准确性及效率。


3。内容识别技术(内容ID):可轻松做到限制未经授权的文件传输、检测并阻挡各种的网络安全威胁。以及控制和管理各种非工作的网络浏览。


4.单次解析引擎系统架构:采用先进的一体化单次引擎解析系统架构,数据包一次解析,全面防护网络威胁,大大提高了系统的处理能力,在所有应用层防护功能均开启的情况下实现万兆处理性能。


5.云化管理运维:支持云管理平台集中化运维,实现零接触部署上线、智能策略分析、统一编排、配置自动下发,实现集中管理,版本自动更新、设备监控状态云端实时监控;URLIPSAV、应用库云端更新。


6.全面的入侵防御:系统支持超过3000种预定义攻击特征,兼容CVE/CNCVE,可实时在线更新,有效防护蠕虫、SQL注入、溢出等攻击。


7。电信级转发平台:下一代防火墙采用多核并行处理技术以及单次解析引擎系统架构,大大提升了引擎处理效率及系统性能,完全满足电信级网络环境要求。




电信、联通、链路负载、Web交易系统、Web门户网站、DMZ区、互联网接入安全域、数据中心安全域、OA/CRM/视频、内部数据中心、内网办公安全域、部门。


产品荣誉

国家重点新产品-任天行网络安全管理系统

深圳市科技进步奖(网络安全管理系统)

深圳市2011年优秀软件产品(信盾计算机终端监控系统软件V1.0)

深圳市2011年优秀软件产品(任天行网络安全管理系统软件V2.0)

国家重点新产品( 信盾计算机终端监控系统软件V1。0)

第十届中国国际软件博览会创新奖-任天行网络安全管理系统

科技技术进步奖一等奖(教育部)-NET宽带互联网安全审计系统

第九届中国国际高新技术成果交易会优秀软件产品奖-任天行网络安全管理系统

第十届中国国际软件博览会金奖-任子行互联网管理软件

联系方式

客服电话:86-400-700-1218 客服邮箱:service-wangan@1218。com。cn

微博微信

任子行微博:任子行网络
任子行微信:
产品微信
928彩票平台 4u彩票平台 七七彩票平台网 鑫源彩票平台 鑫源彩票平台 宝博彩票平台 星辉彩票平台 鑫源彩票平台 6合彩票平台 百易彩票平台