產(chǎn)品詳情

              申威CPU下一代防火墻是一款基于申威高性能CPU和國產(chǎn)核心關鍵元器件的下一代防火墻安全產(chǎn)品,集成了防火墻、VPN、應用識別、防病毒、入侵防御、虛擬系統(tǒng)、行為管理、應用層內(nèi)容安全防護、威脅情報等綜合安全防御功能。產(chǎn)品能夠部署在政府、軍隊、金融、教育、運營商、企業(yè)的網(wǎng)絡出入口,構筑基于綜合協(xié)同防護體系的新一代邊界網(wǎng)絡安全解決方案。

      產(chǎn)品優(yōu)勢

      全國產(chǎn)自主可控的CPU

      選用多款擁有完全自主知識產(chǎn)權的國產(chǎn)申威處理器,采用自主研發(fā)SW64指令集架構,核心關鍵元器件均為國產(chǎn),自主性更高、安全性更強。

      高效穩(wěn)定的網(wǎng)絡數(shù)據(jù)處理

      構建高速多核并行處理流水線,充分利用申威多核并行處理能力,將業(yè)務數(shù)據(jù)和管理控制分離處理,能夠比肩國外主流下一代防火墻網(wǎng)絡數(shù)據(jù)處理性能。

      多層次體系化安全防護

      采用精簡的安全操作系統(tǒng)和自研BIOS固件,集成訪問控制、VPN、NAT、應用層過濾等傳統(tǒng)安全防護功能,流量檢測和異常識別深度安全引擎,支持完整的IPv4/IPv6協(xié)議棧。

      全方位可靠運行保障

      提供鏈路復用、雙機熱備、負載均衡等功能,還可與網(wǎng)絡中其他設備構建高可用性的拓撲結構,實現(xiàn)網(wǎng)絡、設備、鏈路的多級冗余,最大限度確保網(wǎng)絡健壯性和穩(wěn)定性。

      簡單靈活的配置管理

      可通過客戶端、瀏覽器從多個維度進行集中化的管理和監(jiān)控,支持各類用戶認證鑒別,高可視化展示網(wǎng)絡中設備隱患、網(wǎng)絡流量、安全威脅等信息。

      豐富可定制的網(wǎng)絡接入

      提供數(shù)量充足的各類網(wǎng)絡接口類型,結合高效靈活的多級路由策略和動態(tài)地址管理,滿足絕大部分網(wǎng)絡的接入需求。

      產(chǎn)品功能

      攻擊防護

      • 多種畸形報文攻擊、SYN/UDP Flood等多種DoS/DDoS攻擊

      • SQL注入、XSS跨站腳本等Web應用層攻擊防護

      • 防范病毒、木馬、僵尸程序的植入

      會話控制

      • 支持基于源主機的連接數(shù)限制、連接速率限制

      • 支持基于目的主機的連接數(shù)限制、連接速率限制

      • 支持基于總數(shù)量的連接數(shù)限制、連接速率限制

      WEB過濾

      • 支持URL分類過濾

      • 支持對網(wǎng)頁中的關鍵字過濾

      威脅防御

      • 基于各類已知攻擊特征、威脅策略的智能深度安全引擎的檢測和威脅阻斷

      • 異常行為識別和深度安全分析自動關聯(lián)比對,發(fā)現(xiàn)隱匿未知威脅

      應用管控

      • 支持完整的IPv4/IPv6協(xié)議棧

      • 可定制開發(fā)與其它安全系統(tǒng)的策略互聯(lián)互通

      • 豐富的應用管控和安全管制策略

      • 多種接入方式和部署模式,配置簡單方便

      豐富的NAT地址轉(zhuǎn)換策略

      • 支持靜態(tài)地址轉(zhuǎn)換

      • 支持動態(tài)地址轉(zhuǎn)換

      • 支持源地址/目的地址轉(zhuǎn)換

      • 支持雙向地址轉(zhuǎn)換

      用戶認證

      • 支持多種用戶認證鑒別方式(指紋、USBkey)

      • 支持本地用戶認證

      • 支持外部服務器用戶認證(AD/LDAP、Radius)

      高性能、高可用HA

      • 整機吞吐率、最大并發(fā)連接數(shù)、每秒新建連接數(shù)不低于同類國外CPU防火墻產(chǎn)品

      • 雙機熱備份功能,當一臺防火墻發(fā)生意外宕機、網(wǎng)絡故障、硬件故障等情況時,另一臺防火墻自動切換到工作狀態(tài),可保證了網(wǎng)絡的正常使用

      會話控制

      • 支持基于源主機的連接數(shù)限制、連接速率限制

      • 支持基于目的主機的連接數(shù)限制、連接速率限制

      • 支持基于總數(shù)量的連接數(shù)限制、連接速率限制

      一體化訪問控制策略

      • 支持靜態(tài)地址轉(zhuǎn)換基于傳統(tǒng)五元組(源地址、目的地址、協(xié)議、源端口、目的端口)的訪問控制

      • 基于MAC、時間、用戶、應用的訪問控制

      路由協(xié)議

      • 支持靜態(tài)路由

      • 支持RIP、OSPF、BGP等動態(tài)路由協(xié)議

      • 支持基于源IP、目的IP、用戶、服務、應用等的策略路由

      VPN功能

      • 支持IPSec VPN,支持多種方式接入,滿足遠程辦公需求



      規(guī)格參數(shù)

      產(chǎn)品型號

      HCF011E-6BHCF011E-6AHCF001-4DHCF001-4A

      處理器

      SW3231 CPU,32核 2.2-2.5GHz 64M-L3SW1621 CPU,16核 1.5GHz 32M-L3SW831 CPU,8核 2.2-2.5GHz 16M-L3SW421 CPU,4核 1.5GHz 8M-L3

      吞吐率

      160Gbps40Gbps40Gbps8Gbps

      并發(fā)連接數(shù)

      1.2億3000萬1000萬800萬

      每秒新建連接數(shù)

      160萬20萬20萬5萬

      IPSec隧道數(shù)

      5000500050005000

      擴展槽數(shù)量

      7個3個4個3個

      產(chǎn)品形態(tài)

      2U機架式


      *以上參數(shù)僅供參考,如有變動恕不另行通知(最終解釋權歸宏創(chuàng)盛安所有)

      中文无码不卡人妻在线看,91在线一区二区网址,超碰国产人人草人人爽,亚洲A∨无码有码乱码视频