您好!今天是
產品需求 400-885-0951 證券代碼:870411

當前位置:首頁 >> 政務服務 >> 產品服務 >> 網絡安全 >> 正文

網絡安全 網站健康 數據管理

啟明星辰--領航信息安全--防火墻(FW)

啟明星辰--領航信息安全--防火墻(FW)

時間:2016-09-05      作者:admin     來自:本站

天清漢馬新一代USG防火墻是集防火墻、VPN、上網行為管理AC、內容過濾、防病毒、入侵防護等多種安全技術于一身,高性能、綠色低碳,同時全面支持各種路由協議、QoS、高可用性(HA)、日志審計等功能,為網絡邊界提供了全面實時的安全防護,幫助用戶抵御日益復雜的安全威脅。

 


超強的擴展能力

 

天清漢馬新一代USG防火墻采用了一體化的設計方案,在一個產品中協調統一地實現了接入安全需要考慮的方方面面。采用天清漢馬USG防火墻,可以從整體上解決了接入安全的問題。用戶可不必考慮產品部署、兼容性等困惑,也不再因為多個產品難于維護管理而苦惱,天清漢馬USG防火墻是低成本、高效率、易管理的理想解決方案。

 


VSOS智能架構和一體化ISE安全引擎

 

天清漢馬新一代USG防火墻采用啟明星辰自主研發的專用安全操作系統VSOS,該系統面向網絡吞吐和安全處理,采用基于組件的多平面架構,整個系統分為控制平面、數據平面、系統服務平面和硬件抽象平面,通過控制平面和數據平面的分離,不同于Linux,FreeBSD等通用操作系統追求均衡的方向,集中主要資源于網絡吞吐和安全處理,使系統具有極強的實時性和網絡吞吐能力。

 

天清漢馬新一代USG防火墻使用高效的ISE(Integrated security engine)整合內容引擎。它將狀態包過濾、VPN、IDS、內容過濾、用戶認證等多個子系統集成于單一平臺,構造統一架構,綜合并優化各子系統,去除冗余,簡化數據處理流程,實現統一的安全引擎處理機制。

 

1、完善的防火墻特性

 

支持基于源IP、目的IP、源端口、目的端口、時間、服務、用戶、文件、網址、關鍵字、郵件地址、腳本、MAC地址等方式進行訪問控制;

 

支持流量管理、連接數控制、IP+MAC綁定、用戶認證等;

 

支持虛擬防火墻:可以將接口劃分給不同的虛擬防火墻,每個虛擬防火墻具有獨立的管理員、安全域、資源對象、安全策略、NAT規則、靜態路由等配置;

 

同終端無縫結合:支持同天珣內網安全管理系統聯動,將防火墻防御能力推進到桌面終端;

 

2、高網絡適用性

 

支持透明、路由和NAT模式部署;

 

支持靜態路由、策略路由、RIP/OSPF/BGP動態路由,支持等價路由ECMP和加權路由WCMP,支持組播路由;

 

支持STP,可以同二層網絡設備進行生成樹計算;

 

支持IGMP Snooping,優化在橋模式下的組播流量;

 

支持私有HA和VRRP;

 

支持IPv6:支持IPv4、IPv6雙棧運行、靜態IPv6路由、手工隧道、6to4隧道和ISATAP隧道;

 

支持鏈路聚合,可通過手動方式、IEEE802.3ad靜態LACP方式創建聚合鏈路;通過鏈路聚合可以增加鏈路帶寬,并起到負載均衡和鏈路備份的作用

 

3、高穩定性和可靠性

 

產品具有高性能,同時多核之間互為備份,可靠性高;

 

支持私有協議HA和VRRP,實現雙機熱備和冗余;

 

支持兩個以上的操作系統和多配置文件;

 

4、抗DDOS攻擊

 

支持主流7種抗DDOS策略:ICMPFLOOD(4種算法)\SYNFLOOD(4種)\ACKFLOOD(1種)\SYNACKFLOOD(4種)\UDPFLOOD(4種)\DNSFLOOD(6種)\HTTPFLOOD(5種);每種抗攻擊策略支持最少4種高級算法;

 

閥值設定和檢測算法相結合的方式會更加精準;

 

5、支持APT云防御

 

支持白名單和虛擬沙箱執行結合的方式應對0day攻擊威脅,通過網關設備與私有云中心聯動,私有云模塊負責監測發現,聯動到網關設備進行阻斷。

 

白名單超過1億,超過8000萬個病毒變種;動態分析支持對超過100種典型惡意行為組合識別,涵蓋格式溢出、自刪除、請求驅動加載、鏡像劫持等關鍵行為;采用規模化虛擬機和硬件加速引擎技術,提供更快的處理速度。

 

6、 數據庫安全防護

 

支持對主流數據庫協議能夠做到基于用戶的命令級訪問控制。為了更好有效的防護,防止脫庫事件發生,我們可以通過定制的方式實現對grant(授權)、revoke(刪權)等的訪問控制;

 

web防護功能里面有單獨的針對SQL注入和緩沖區溢出攻擊的防護功能;

 

7、全面的VPN支持

 

多VPN支持:IPSec、L2TP、SSL VPN、GRE;

 

豐富的應用:專用VPN客戶端、USBKEY等;

 

靈活的部署:Hub-Spoken、Full-Mesh、DMVPN(MGREVPN)、網關-網關的SSL VPN;

 

支持移動終端的VPN接入;

 

8、 完善的上網行為管理功能

 

采用獨立的上網行為管理庫,通過互聯網實現每周更新;

 

P2P控制:對Emule、BitTorrent、Maze、Kazaa等進行阻斷、限速;

 

IM控制:基于黑白名單的IM登錄控制、文件傳輸阻止、查毒;支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype,可以實現賬號的細粒度控制;

 

流媒體控制:對流媒體應用進行阻斷或限速,支持Kamun ppfilm、PPLive、PPStream、QQ直播、TVAnts、沸點網絡電視、貓撲播霸等;

 

網絡游戲控制:對常見網絡游戲如魔獸世界、征途、QQ游戲大廳、聯眾游戲大廳等的阻斷;

 

股票軟件控制:對常用股票軟件如同花順、大參考、大智慧等的阻斷;

 

9、 強大的日志報表功能

 

記錄內容豐富:可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發送日志、關鍵資產訪問日志、用戶登錄日志等進行記錄;

 

日志快速查詢:可對IP地址、端口、時間、危急程度、日志內容關鍵字等進行查詢;

 

報表貼近需求:根據用戶具體需求,定制報表內容、定制報名名稱、定制企業LOGO,并可形成多種格式的報表文件。

 

10、方便的集中管理功能

 

通過集中管理與數據分析中心實現對多臺設備的統一管理、實時監控、集中升級和拓撲展示。

 


標簽
啟明  星辰  領航  信息  

成功案例

更多+
金鳳區于2002年11月1日成立,是寧夏回族自治區首府銀川市的市轄區之一,位于市區中部,東到唐徠渠,西到包蘭鐵路,南接永寧縣,北臨賀蘭縣,轄良田、豐登2個鎮,上海西路、北京中路、長城中路、滿城北街、黃河東路5...

添加到收藏夾

全國統一服務熱線:400-885-0951

版權所有@ 寧夏西誠軟件股份有限公司   網站備案號:寧ICP備11000630號-1   聯系地址:寧夏銀川市金鳳區寧安南大街IBI育成中心5樓   

全國咨詢熱線:400-885-0951    聯系電話:0951-5921655、 5670500/5677709

您好!您是第999999位訪問本站的人今天總訪問999999您訪問999999在線999999

關注西誠官方微信

打開微信,點擊底部的“發現”,
使用“掃一掃”即可關注。

广西快乐10分开结果