應用防火牆

目前，Web2.0、音頻/視頻、P2P、雲計算等各種新應用、新業務層出不窮，傳統的基於端口進行應用識別和訪問控制的防火牆，已遠遠無法滿足各種新應用下安全防護的需求，增加其它輔助設備又會增加組網復雜性；而通過在傳統防火牆上簡單疊加部分應用層安全防護功能，也由於系統設計和硬件架構的天然不足，造成性能的大幅衰減，導致應用層功能不敢真正啟用。特別在對性能、穩定性要求苛刻的數據中心，此問題顯得尤為嚴峻。 .

為解決上述難題，迪普科技推出了基於全新多核處理器架構的下一代防火牆—DPtech FW1000 N系列應用防火牆。FW1000對網絡層、應用層安全進行融合，並采用獨有的“並行流過濾引擎”技術，全部安全策略可以一次匹配完成，即使在應用層功能不斷擴展、特征庫不斷增加的情況下，也不會造成性能的下降和網絡時延的增加。以萬兆應用防火牆FW1000-GE-N為例，在開啟防火牆、IPSec/SSL VPN、NAT、URL過濾、攻擊防護、行為審計功能的情況下，擴展應用控制協議庫、URL過濾庫等，處理能力依然可達萬兆線速。

.

FW1000 N系列開創了應用防火牆的先河。基於迪普科技自主知識產權的萬兆級應用安全硬件處理平台和ConPlat OS安全操作系統，，是目前業界性能最高的應用防火牆。無以倫比的高可用性、高性能和高可靠性，使得FW1000 N系列可以放心規模部署於數據中心、大型園區網等各種復雜場景；另外，功能豐富並可按需擴展的應用防火牆方案，也簡化了網絡的安全架構，並大大降低了企業網絡總體擁有成本！ .

FW1000 N系列具備如下特點： .

■ 先進的多核硬件架構，實現超萬兆的安全防護 .

■ 全內置IPSec VPN、SSL VPN硬件加密 .

■ 接口模塊和業務模塊的按需擴展 .

■ 支持路由模式、透明模式、混合模式組網 .

■ 支持安全區域劃分、虛擬防火牆技術 .

■ 內嵌豐富的應用層過濾與控制引擎，實現細粒度的安全管理

.

■ 冗余電源、狀態熱備等高可靠性 .

■ 支持豐富的網絡協議，適應各種復雜組網環境 .

.

  .

.

  .

產品功能規格：

.

產品型號 .

FW1000 .

-MS-N

.

FW1000 .

-MA-N .

FW1000

.

-ME-N .

FW1000 .

-GC-N .

FW1000

.

-GS-N .

FW1000

.

-GM-N .

FW1000 .

-GA-N

.

FW1000 .

-GE-N .

FW1000 .

-TS-N .

.

工作模式 .

路由模式、透明模式、混合模式

.

.

安全特性 .

支持對Smurf、Land、Tear Drop、Fraggle、Ping of Death、IP Spoofing、WinNuke、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊防范 .

.

支持郵件過濾、URL過濾、內容過濾 .

.

支持攻擊實時告警、黑名單、地址綁定、流量告警功能及其日志 .

支持安全事件統計和郵件告警功能 .

.

VPN功能 .

支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN .

.

地址轉換 .

支持NAT地址轉換 .

.

網絡協議

.

支持DHCP Relay/Server/Client，支持靜態路由、策略路由、RIP v1/2、OSPF、BGP，支持組播協議 .

.

設備管理 .

支持Web圖形化、SSH和串口Console，並支持網管平台集中管理 .

.

日志與報表 .

日志容量

.

可以使用獨立的日志服務器，容量無限制 .

.

日志備份 .

支持自動定時備份 .

.

報表輸出 .

內置數百種報表，可圖形化的查詢、審計、統計、檢索內網用戶的各種網絡行為日志，方便管理者了解和掌控網絡 .

.

高可靠性 .

冗余電源、雙機狀態熱備、VRRP、雙鏈路備份 .

.

.

【責任編輯：佟媛微 TEL：（010）68476606】 .

原文：應用防火牆 返回網絡安全首頁 .

.