03[优炫下一代防火墙]NGF产品介绍.docx

文档密级:。叶榕目录1 产品概述 12 产品特性 23 功能参数 34 部署方式 65 典型应用 7产品概述优炫下一代防火墙(NextGenerationFirewall,简称NGFW)是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容,并借助全新的高性能单路径异构并行处理引擎,能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。优炫下一代防火墙集成了状态检测防火墙、远程接入、网关防病毒、反间谍软件、反垃圾邮件、入侵防御系统、内容与应用程序过滤、数据泄漏防护、即时通讯管理、带宽管理、多链路管理等多种安全防护功能,并可以提供优秀的处理能力。优炫下一代防火墙是一个可扩展的架构并支持IPv6,满足用户对未来网络的安全需求。产品特性(1)强大的加固安全操作系统优炫下一代防火墙采用了一套智能的强大的加固安全操作系统。在此安全系统上,并行运行多种网络安全防护模块,如IPS、网页过滤、应用程序控制、病毒扫描、Web应用防火墙、反垃圾邮件、带宽管理等。经过优化的安全操作系统,可以在优炫软件专用多核平台上发挥其高性能的优势。(2)基于身份识别的全面安全防护优炫下一代防火墙提供基于身份识别的全面安全防护,以抵御当前存在的复杂的混合型威胁:蠕虫、病毒、恶意软件、数据丢失、身份盗窃、来自应用程序如即时通讯软件的威胁、隐含在HTTPS中的威胁等等。(3)基于身份识别的高安全性与可管理性优炫下一代防火墙利用身份识别来提升安全性与可管理性。通过识别用户身份,管理员可以实施对应用程序的管理以及带宽的管理等多项内容,同时不会影响工作效率与连接性。(4)提供独立的网络接口连接服务器优炫下一代防火墙可以通过独立的网络接口连接需要访问的服务器,如网页服务器、邮件服务器、FTP服务器等,创建DMZ区域保证外部的通讯访问,同时提升内部局域网络的安全。(5)独特的融合技术,支持多种安全防护功能高效并行处理优炫下一代防火墙采用了独特的融合技术,允许在一条防火墙策略中集成调度多种安全防护功能,如IP控制、用户身份验证、通讯端口控制、IPS策略、防毒策略、网页过滤策略、应用程序过滤策略、带宽管理策略等。将多重安全保护与网络连通性相结合,可以大大地提高系统执行效率,真正实现并行数据处理。功能参数序号技术指标指标描述1状态检测型防火墙-八层技术(用户身份)防火墙-多安全区域规划-基于身份的访问控制策略-设备识别、地点识别-访问控制条件:用户身份、源/目的区域、MAC地址、IP地址、服务端口-安全策略:IPS、网页过滤、应用程序过滤、防病毒、反垃圾邮件、流量管理-基于国家区域的流量控制-基于时间计划的访问控制-支持多对一、一对多、多对多、一对一的多种NAT模式-、SIP的NAT穿越-DoS/DDoS攻击防御-MAC过滤、IP-MAC地址捆绑-欺骗保护2网络功能-基于WRR的多链路负载均衡-接口类型:桥接、链路汇聚、VLAN、TAP、WWAN-支持路由、透明、混合工作模式-支持USB接口3G/4G无线网卡-全功能的DNS、DHCP服务器-支持RIP、OSPF、BGP等多种动态路由协议-支持ICAP,可与第三方设备集成-支持IPv63身份认证-支持设备本地数据库认证-支持与AD域、RADIUS服务器的远程认证-支持基于浏览器的认证方式-支持身份认证客户端方式-支持免客户端认证方式-支持单点一次性认证方式-支持对登录用户的IP地址与MAC地址限制4带宽管理-支持流量最大限制、流量最小保证-支持最多8个优先级划分-支持流量配额管理-支持基于IP地址、通讯端口的流量管理-支持基于用户身份的流量管理-支持针对应用程序的流量管理-支持针对网站的流量管理5VPN-协议:PPTP、L2TP、IPSec、SSL-加密算法:DES/3DES、AES、Twofish、Blowfish、Serpent-算法:MD5、SHA-1-认证:预共享密钥、数字证书-AT穿越-支持DPD、PFS-支持点对点互联、移动用户接入-提供网页与隧道模式SSL接入6入侵防御-特征库:预置4500余种特征,可自定义特征-IPS策略:预置多种基于区域的防护规则,可自定义规则-过滤条件:按分类、危害性、平台与目标-IPS动作:推荐、允许包、丢弃包、禁用、丢弃会话、重置、旁路会话-基于用户身份的策略-特征库自动升级、手动升级-支持工控行业的SCADA特征库7网关防病毒与反间谍软件-发现并拦截病毒、蠕虫、木马-间谍软件、恶意代码、钓鱼网站防御-特征库自动升级、手动升级-可以扫描HTTP、HTTPS、FTP、S