網(wǎng)康下一代防火墻 NF-1000-20

歡迎您來電咨詢  董亞：15910531951   010-82853280-802   QQ:573739745

網(wǎng)康下一代防火墻（NGFW）是一款可以全面應(yīng)對應(yīng)用層威脅的高性能防火墻。通過深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，并借助全新的高性能單路徑異構(gòu)并行處理引擎，NGFW能夠為用戶提供有效的應(yīng)用層一體化安全防護，幫助用戶安全地開展業(yè)務(wù)并簡化用戶的網(wǎng)絡(luò)安全架構(gòu)。

主要功能：

1、基本防火墻功能

• 支持基于五元組（源地址、目的地址、源端口、目的端口、協(xié)議類型）的訪問控制。
• 防護端口掃描、DDoS攻擊、SYN Flood、ICMP Flood、UDP Flood、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻擊方式。
• 支持多種地址轉(zhuǎn)換能力，靜態(tài)路由、IPsec VPN、動態(tài)路由協(xié)議（RIP、OSPF）、HA、ALG等。

2、應(yīng)用洞察與控制

• 識別近3000種網(wǎng)絡(luò)應(yīng)用協(xié)議，500種移動應(yīng)用。
• 支持IP、MAC綁定，用戶名+密碼識別以及與RADIUS、PORTAL、AD、LDAP、POP3、SMTP、城市熱點、深瀾身份認證系統(tǒng)進行單點登錄聯(lián)動等30多種身份識別技術(shù)。
• 實現(xiàn)人員+應(yīng)用+時間的訪問控制，簡化安全策略配置。
• 通過帶寬的分配保障核心應(yīng)用的基礎(chǔ)帶寬，并且限制如P2P等大流量應(yīng)用的帶寬，避免網(wǎng)絡(luò)擁塞。

3、應(yīng)用層一體化集成防護

• 基于端口的入侵防御提供對漏洞、木馬、蠕蟲、后門、緩沖區(qū)溢出、掃描和SQL注入等多種攻擊或威脅方式的檢測和防御
• 基于云檢測的木馬病毒防護功能，支持對多種協(xié)議（HTTP、FTP、SMTP、POP3和IMAP等）流量和壓縮文件（gzip，zip，rar等）中的病毒進行查殺。
• 基于應(yīng)用的一體化安全策略，給用戶帶來了基于應(yīng)用的全面安全功能和簡單、靈活的安全策略配置。

4、主動防御技術(shù)

• 根據(jù)應(yīng)用的漏洞存在、技術(shù)特點和被威脅利用情況，對應(yīng)用進行安全風(fēng)險劃分和識別。
• 支持根據(jù)國家和地區(qū)提供網(wǎng)絡(luò)流量和威脅統(tǒng)計的分布圖，對去往和來源于不同國家和地區(qū)的流量和威脅做到可視化。
• 支持四個維度的基線對比方法，幫助用戶對比前一天、前一周或前一個月相同時段的應(yīng)用和威脅情況。
• 支持威脅集成關(guān)聯(lián)分析，為用戶提供數(shù)據(jù)廣度的關(guān)聯(lián)和深度的挖掘分析呈現(xiàn)，進而協(xié)助用戶分析出潛在的威脅。

5、數(shù)據(jù)防泄漏

• 通過領(lǐng)先的內(nèi)容掃描技術(shù)，對關(guān)鍵信息進行檢測，防止數(shù)據(jù)泄漏。
• 用戶可以通過靈活的正則表達式對數(shù)據(jù)內(nèi)容特征進行指定，阻斷匹配的流量。
• 用戶可以對指定類型的文件進行阻斷。文件類型識別基于內(nèi)容，修改擴展名后仍可識別其真實文件類型。

公司簡介