冬月枫ipz382在线观看

您当前位置:冬月枫ipz382在线观看 > 产品中心 > 下一代防火墙
冰峰网络产品中心

营销网络

冰峰NF下一代防火墙
产品概述

冰峰NF下一代防(fang)火墙是一款在可信(xin)网络(luo)间,实时(shi)执行(xing)网络(luo)安(an)全策(ce)略的(de)产品。是可以面向应用(yong)识别,作用(yong)于(yu)应用(yong)层(ceng)(ceng)、网络(luo)层(ceng)(ceng)的(de)高性能(neng)防(fang)火墙。该产品延续了冰峰4500硬件(jian)平(ping)台体(ti)系的(de)安(an)全、稳定。

冰峰(feng)网络研发(fa)中心通过十多年(nian)来,对传统防火墙技术积累(lei),以及(ji)在(zai)大规模应用、应用识别(bie)、入(ru)侵检(jian)测、行为(wei)管理、流量管理、防病毒、抗攻击领域的(de)发(fa)展,冰峰(feng)网络在(zai)下一(yi)代防火墙技术领域的(de)沉淀(dian)有着较为(wei)深厚的(de)基础。

冰(bing)(bing)峰NF下一(yi)代防(fang)火墙,除具体传统(tong)(tong)防(fang)火墙的(de)优势功能(neng)外,还内(nei)置强大的(de)病毒库(ku),结合流量(liang)控(kong)制、行为管理全面(mian)洞察网(wang)络流量(liang)中的(de)应用内(nei)容。冰(bing)(bing)峰NF下一(yi)代防(fang)火墙能(neng)够为用户提(ti)供(gong)有效的(de)一(yi)体化(hua)安全防(fang)护,帮(bang)助用户安全的(de)开展业(ye)务(wu)并简(jian)化(hua)用户的(de)网(wang)络架(jia)构。以(yi)应对业(ye)务(wu)程序(xu)使用IT的(de)方法,以(yi)及针(zhen)对业(ye)务(wu)系统(tong)(tong)所发(fa)起的(de)攻击方法所发(fa)生的(de)变化(hua),帮(bang)助企业(ye)组织实现端到端的(de)应用层安全。

五大功能体系

IF. 防火墙

基于五(wu)元组(源地(di)址、目(mu)标地(di)址、源端口、目(mu)的端口、协议类(lei)型(xing))的访问(wen)控制(zhi)。

具备基础的网(wang)络功能包括地址转换、端(duan)口(kou)映射、静态(tai)路(lu)由(you)、动态(tai)路(lu)由(you)协议(RIP、OSPF)、HA;支持Http上网(wang)代理。

传统(tong)的攻(gong)击防(fang)范,可防(fang)护端口扫描、DDOS攻(gong)击、SYN、ICMP、Flood、UDP、ping Of Death等(deng)传统(tong)的攻(gong)击方式。

基于(yu)ASA适应(ying)(ying)性安(an)全算法(fa)的(de)(de)(de)冰峰(feng)防火墙(qiang)能(neng)够(gou)提供近似于(yu)代理防火墙(qiang)的(de)(de)(de)应(ying)(ying)用(yong)层(ceng)(ceng)保护能(neng)力,关(guan)键在于(yu)其ASA适应(ying)(ying)性安(an)全算法(fa)架构中的(de)(de)(de)状态连(lian)接,依(yi)据(ju)TCP协议的(de)(de)(de)定义对(dui)出入防火墙(qiang)的(de)(de)(de)数据(ju)包进(jin)行(xing)了完(wan)整的(de)(de)(de)重(zhong)组,重(zhong)组后(hou)的(de)(de)(de)数据(ju)流交(jiao)给(ji)应(ying)(ying)用(yong)层(ceng)(ceng)过滤逻辑进(jin)行(xing)过滤,从(cong)而可以有效的(de)(de)(de)识别并拦截应(ying)(ying)用(yong)层(ceng)(ceng)的(de)(de)(de)攻击企(qi)图。

IF. 防病毒

低延时的(de)病毒(du)检测,能够给(ji)用户保证(zheng)良好(hao)的(de)网络使用体验。支持(chi)对(dui)多种协议流量(liang)(HTTP、FTP、SMTP、POP3、IMAP)和压(ya)缩文件(gzip、zip、rar等)中(zhong)病毒(du)的(de)查杀,提供上万条实时更(geng)新的(de)病毒(du)特(te)征库。

IF. 基于应用的防护

区别于传统(tong)防(fang)火墙五元组(zu)控(kong)制,冰峰防(fang)火墙设备能够正(zheng)对(dui)应用进行识别,做(zuo)到对(dui)具体应用的防(fang)护(hu)控(kong)制。

线路(lu)带(dai)宽总策(ce)略(lve)合理(li)分配(pei)带(dai)宽,基于策(ce)略(lve)或者用户的(de)流控,精(jing)确到具体的(de)应用程序(xu)。

具(ju)备(bei)对(dui)大(da)数据流量的分析和处(chu)理能力,在实(shi)时数据分析和速度(du)提(ti)升的需求定位上,充分结合当今企事(shi)业单(dan)位的网络环境,给予极(ji)佳的数据管(guan)控体验。方便客户进一(yi)步(bu)的细化内(nei)网管(guan)理。

强大(da)的URL特征(zheng)库,支持网(wang)(wang)页过(guo)滤(lv)等(deng)通过(guo)上网(wang)(wang)策略(lve)对象(xiang)进行(xing)详细识别管理(li)。支持自定(ding)义服(fu)务、网(wang)(wang)络协议(yi)、端口等(deng)进行(xing)相(xiang)关的安全(quan)策略(lve)设(she)置。

做到(dao)高(gao)效(xiao)的应(ying)用(yong)(yong)识别(bie)包括内网(wang)应(ying)用(yong)(yong)、互(hu)(hu)联(lian)网(wang)应(ying)用(yong)(yong)、P2P行为(wei)、音(yin)频/视频流、Flash、文件(jian)类型、互(hu)(hu)联(lian)网(wang)广告等各(ge)方便的识别(bie)与分类管(guan)理技术。

IF. 面向对象的管理

冰峰防火(huo)墙(qiang)可以针对(dui)(dui)用户(hu)进行(xing)认证(zheng)识别。通过多种认证(zheng)机制(zhi)(zhi),对(dui)(dui)内网(wang)用户(hu)上网(wang)做到更加精确(que)的控制(zhi)(zhi)。

对用户的(de) IP-Mac地址绑(bang)定,通过用户的(de)账号(hao)、IP、MAC地址进行三层绑(bang)定,以此确(que)保(bao)用户的(de)唯一性(xing),避免账号(hao)的(de)盗用。

上网认(ren)证,基(ji)于PPPoE账(zhang)号(hao)、WEB账(zhang)号(hao)、IP、MAC的用户认(ren)证,确保(bao)内网用户授(shou)权(quan)访(fang)问的同时,还可以满(man)足实名认(ren)证机(ji)制。

可(ke)视化实时监(jian)控(kong)访问,冰(bing)峰(feng)NF提(ti)供(gong)丰富的(de)展示方式,多层面的(de)为管理者(zhe)提(ti)供(gong)网络应用的(de)实时状态,以及对(dui)历(li)史的(de)精确(que)还原和对(dui)各种数据的(de)智能统计分析(xi),形(xing)成图形(xing)化的(de)统计分析(xi)报告。

IF. 入侵检测

识(shi)别(bie)黑客常用(yong)的入侵(qin)与攻(gong)击(ji)手段,全面识(shi)别(bie)探测攻(gong)击(ji)、拒绝服(fu)务攻(gong)击(ji)、缓冲(chong)区溢出攻(gong)击(ji)、电子邮件攻(gong)击(ji)、浏览器攻(gong)击(ji)等各种常用(yong)攻(gong)击(ji)手段,并做相应的防范。

监控(kong)网(wang)络(luo)异常(chang)信(xin)(xin)(xin)息(xi),对(dui)网(wang)络(luo)中不(bu)正(zheng)常(chang)的(de)通(tong)信(xin)(xin)(xin)连接(jie)做出反应(ying),保证(zheng)网(wang)络(luo)通(tong)信(xin)(xin)(xin)的(de)合(he)法性(xing)。任何不(bu)符合(he)网(wang)络(luo)安全的(de)策(ce)略的(de)网(wang)络(luo)数(shu)据都会被侦测到(dao)并警告。

IF. 主动(dong)防(fang)御(yu)与(yu)风险等(deng)级防(fang)控

全(quan)新升级的冰峰(feng)NF下(xia)一代防火墙采用(yong)先进(jin)的NP网络处理(li)(li)器技术(shu),以全(quan)新的主(zhu)动防御(yu)技术(shu),实现(xian)出色风(feng)险(xian)等(deng)级管(guan)理(li)(li),以及强劲的防火墙处理(li)(li)能力,只需一次测试,即可为(wei)(wei)用(yong)户发(fa)现(xian)内外网潜在风(feng)险(xian),为(wei)(wei)管(guan)理(li)(li)者提(ti)供(gong)进(jin)一步风(feng)险(xian)防控决策提(ti)供(gong)全(quan)面支持,为(wei)(wei)企(qi)事业用(yong)户提(ti)供(gong)了良好的安(an)全(quan)保证。

产品相关指标

因选购的产品功能和提供的产品增值模块不同,以上数据将会有相应的变更,请咨询相应的本地销售,在此恕(shu)不作一一列(lie)明。冰峰网络(luo)接受您对产品提(ti)出(chu)的(de)定制需求。