產(chǎn)品詳情

              申威CPU下一代防火墻是一款基于申威高性能CPU和國產(chǎn)核心關(guān)鍵元器件的下一代防火墻安全產(chǎn)品,集成了防火墻、VPN、應(yīng)用識(shí)別、防病毒、入侵防御、虛擬系統(tǒng)、行為管理、應(yīng)用層內(nèi)容安全防護(hù)、威脅情報(bào)等綜合安全防御功能。產(chǎn)品能夠部署在政府、軍隊(duì)、金融、教育、運(yùn)營商、企業(yè)的網(wǎng)絡(luò)出入口,構(gòu)筑基于綜合協(xié)同防護(hù)體系的新一代邊界網(wǎng)絡(luò)安全解決方案。

      產(chǎn)品優(yōu)勢(shì)

      全國產(chǎn)自主可控的CPU

      選用多款擁有完全自主知識(shí)產(chǎn)權(quán)的國產(chǎn)申威處理器,采用自主研發(fā)SW64指令集架構(gòu),核心關(guān)鍵元器件均為國產(chǎn),自主性更高、安全性更強(qiáng)。

      高效穩(wěn)定的網(wǎng)絡(luò)數(shù)據(jù)處理

      構(gòu)建高速多核并行處理流水線,充分利用申威多核并行處理能力,將業(yè)務(wù)數(shù)據(jù)和管理控制分離處理,能夠比肩國外主流下一代防火墻網(wǎng)絡(luò)數(shù)據(jù)處理性能。

      多層次體系化安全防護(hù)

      采用精簡(jiǎn)的安全操作系統(tǒng)和自研BIOS固件,集成訪問控制、VPN、NAT、應(yīng)用層過濾等傳統(tǒng)安全防護(hù)功能,流量檢測(cè)和異常識(shí)別深度安全引擎,支持完整的IPv4/IPv6協(xié)議棧。

      全方位可靠運(yùn)行保障

      提供鏈路復(fù)用、雙機(jī)熱備、負(fù)載均衡等功能,還可與網(wǎng)絡(luò)中其他設(shè)備構(gòu)建高可用性的拓?fù)浣Y(jié)構(gòu),實(shí)現(xiàn)網(wǎng)絡(luò)、設(shè)備、鏈路的多級(jí)冗余,最大限度確保網(wǎng)絡(luò)健壯性和穩(wěn)定性。

      簡(jiǎn)單靈活的配置管理

      可通過客戶端、瀏覽器從多個(gè)維度進(jìn)行集中化的管理和監(jiān)控,支持各類用戶認(rèn)證鑒別,高可視化展示網(wǎng)絡(luò)中設(shè)備隱患、網(wǎng)絡(luò)流量、安全威脅等信息。

      豐富可定制的網(wǎng)絡(luò)接入

      提供數(shù)量充足的各類網(wǎng)絡(luò)接口類型,結(jié)合高效靈活的多級(jí)路由策略和動(dòng)態(tài)地址管理,滿足絕大部分網(wǎng)絡(luò)的接入需求。

      產(chǎn)品功能

      攻擊防護(hù)

      • 多種畸形報(bào)文攻擊、SYN/UDP Flood等多種DoS/DDoS攻擊

      • SQL注入、XSS跨站腳本等Web應(yīng)用層攻擊防護(hù)

      • 防范病毒、木馬、僵尸程序的植入

      會(huì)話控制

      • 支持基于源主機(jī)的連接數(shù)限制、連接速率限制

      • 支持基于目的主機(jī)的連接數(shù)限制、連接速率限制

      • 支持基于總數(shù)量的連接數(shù)限制、連接速率限制

      WEB過濾

      • 支持URL分類過濾

      • 支持對(duì)網(wǎng)頁中的關(guān)鍵字過濾

      威脅防御

      • 基于各類已知攻擊特征、威脅策略的智能深度安全引擎的檢測(cè)和威脅阻斷

      • 異常行為識(shí)別和深度安全分析自動(dòng)關(guān)聯(lián)比對(duì),發(fā)現(xiàn)隱匿未知威脅

      應(yīng)用管控

      • 支持完整的IPv4/IPv6協(xié)議棧

      • 可定制開發(fā)與其它安全系統(tǒng)的策略互聯(lián)互通

      • 豐富的應(yīng)用管控和安全管制策略

      • 多種接入方式和部署模式,配置簡(jiǎn)單方便

      豐富的NAT地址轉(zhuǎn)換策略

      • 支持靜態(tài)地址轉(zhuǎn)換

      • 支持動(dòng)態(tài)地址轉(zhuǎn)換

      • 支持源地址/目的地址轉(zhuǎn)換

      • 支持雙向地址轉(zhuǎn)換

      用戶認(rèn)證

      • 支持多種用戶認(rèn)證鑒別方式(指紋、USBkey)

      • 支持本地用戶認(rèn)證

      • 支持外部服務(wù)器用戶認(rèn)證(AD/LDAP、Radius)

      高性能、高可用HA

      • 整機(jī)吞吐率、最大并發(fā)連接數(shù)、每秒新建連接數(shù)不低于同類國外CPU防火墻產(chǎn)品

      • 雙機(jī)熱備份功能,當(dāng)一臺(tái)防火墻發(fā)生意外宕機(jī)、網(wǎng)絡(luò)故障、硬件故障等情況時(shí),另一臺(tái)防火墻自動(dòng)切換到工作狀態(tài),可保證了網(wǎng)絡(luò)的正常使用

      會(huì)話控制

      • 支持基于源主機(jī)的連接數(shù)限制、連接速率限制

      • 支持基于目的主機(jī)的連接數(shù)限制、連接速率限制

      • 支持基于總數(shù)量的連接數(shù)限制、連接速率限制

      一體化訪問控制策略

      • 支持靜態(tài)地址轉(zhuǎn)換基于傳統(tǒng)五元組(源地址、目的地址、協(xié)議、源端口、目的端口)的訪問控制

      • 基于MAC、時(shí)間、用戶、應(yīng)用的訪問控制

      路由協(xié)議

      • 支持靜態(tài)路由

      • 支持RIP、OSPF、BGP等動(dòng)態(tài)路由協(xié)議

      • 支持基于源IP、目的IP、用戶、服務(wù)、應(yīng)用等的策略路由

      VPN功能

      • 支持IPSec VPN,支持多種方式接入,滿足遠(yuǎn)程辦公需求



      規(guī)格參數(shù)

      產(chǎn)品型號(hào)

      HCF011E-6BHCF011E-6AHCF001-4DHCF001-4A

      處理器

      SW3231 CPU,32核 2.2-2.5GHz 64M-L3SW1621 CPU,16核 1.5GHz 32M-L3SW831 CPU,8核 2.2-2.5GHz 16M-L3SW421 CPU,4核 1.5GHz 8M-L3

      吞吐率

      160Gbps40Gbps40Gbps8Gbps

      并發(fā)連接數(shù)

      1.2億3000萬1000萬800萬

      每秒新建連接數(shù)

      160萬20萬20萬5萬

      IPSec隧道數(shù)

      5000500050005000

      擴(kuò)展槽數(shù)量

      7個(gè)3個(gè)4個(gè)3個(gè)

      產(chǎn)品形態(tài)

      2U機(jī)架式


      *以上參數(shù)僅供參考,如有變動(dòng)恕不另行通知(最終解釋權(quán)歸宏創(chuàng)盛安所有)

      中文无码不卡人妻在线看,91在线一区二区网址,超碰国产人人草人人爽,亚洲A∨无码有码乱码视频