1. 產(chǎn)品介紹

NSec-NF下一代防火墻產(chǎn)品集硬件、軟件為一體，并將應(yīng)用識(shí)別、內(nèi)容檢測(cè)、URL過濾、入侵檢測(cè)、病毒識(shí)別等多種深度探測(cè)技術(shù)處理引擎合為一個(gè)，采用自創(chuàng)高效HFA正則匹配算法，實(shí)現(xiàn)對(duì)報(bào)文一次匹配，結(jié)果多業(yè)務(wù)共享的高效一次性處理，降低匹配冗余度，提高應(yīng)用層處理效率。支持包含IPS，掛馬，AV，文件控制，URL防護(hù)，數(shù)據(jù)防護(hù)在內(nèi)各種應(yīng)用業(yè)務(wù)，六方云NGFWISE的一次掃描提取報(bào)文的信息會(huì)根據(jù)開啟的深度掃描功能動(dòng)態(tài)調(diào)整，避免不必要的資源消耗。

2. 產(chǎn)品亮點(diǎn)

可信可靠、可管可用

控制平面和數(shù)據(jù)平面雙通道設(shè)計(jì)，系統(tǒng)運(yùn)行穩(wěn)定可靠;

利用多核優(yōu)勢(shì)，強(qiáng)化并行處理，增強(qiáng)設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā)性能;

提供Restful標(biāo)準(zhǔn)第三方開發(fā)API，同外部設(shè)備實(shí)現(xiàn)無障礙交互。

多維感知、五位一體

基于網(wǎng)絡(luò)安全防護(hù);

基于身份安全防護(hù);

基于應(yīng)用安全防護(hù);

基于內(nèi)容安全防護(hù);

基于各類入侵行為安全防護(hù)。

多庫(kù)聯(lián)合、單次解析

8000+ IPS特征庫(kù)、應(yīng)用識(shí)別特征庫(kù);

病毒庫(kù)、木馬庫(kù)、URl特征庫(kù)、惡意軟件庫(kù)。

智能感知、云端環(huán)境

與虛擬化平臺(tái)進(jìn)行實(shí)時(shí)通信、感知云端環(huán)境;

支持Openstack、VMware等多種虛擬化環(huán)境。

立體防護(hù)、云上安全

動(dòng)態(tài)安全組策略防護(hù);

云端多租戶獨(dú)立防護(hù);

云主機(jī)之間威脅防護(hù)。

威脅情報(bào)、態(tài)勢(shì)可視

基于攻擊源、目的IP所處的國(guó)家地理位置，進(jìn) 行快速阻斷攻擊流量。

虛實(shí)兼?zhèn)洹④浻布媸?span>

覆蓋2G-80G吞吐的工控機(jī)、主流通用x86服務(wù)器、 各類虛擬化環(huán)境的虛擬機(jī)進(jìn)行部署安裝。

一鍵管控、虛擬身份

支持QQ、微信、新浪、豆瓣、網(wǎng)易等主流社 交媒體的賬號(hào)識(shí)別和安全保護(hù);

收集用戶的虛擬身份（網(wǎng)絡(luò)應(yīng)用賬號(hào)）形成 虛擬人口庫(kù)，監(jiān)控規(guī)范網(wǎng)絡(luò)行為。

智能流控、安全審計(jì)

支持帶寬、保障帶寬、動(dòng)態(tài)鏈路選擇;

支持應(yīng)用審計(jì)、URL審計(jì)、HTTPS審計(jì)。

3. 產(chǎn)品功能

入侵防護(hù)

內(nèi)置攻擊特征數(shù)量超過7500條，可攔截各種網(wǎng)絡(luò)攻擊行為，有效防護(hù)網(wǎng)絡(luò)環(huán)境的安全穩(wěn)定。

抗DDoS攻擊

可抵抗各種應(yīng)用型、網(wǎng)絡(luò)型和蠕蟲型的DDoS攻擊，提供智能機(jī)器學(xué)習(xí)功能，快速自動(dòng)化定制DDoS流量清洗策略。

DNS防護(hù)

支持*的“DNS”服務(wù)防護(hù)功能，可有效抵抗DNS風(fēng)暴和遠(yuǎn)程DNS查詢洪水攻擊行為。

應(yīng)用管控

內(nèi)置3000多種應(yīng)用特征庫(kù)，可準(zhǔn)確識(shí)別各種IM、P2P、網(wǎng)絡(luò)游戲、流媒體、等應(yīng)用，并可自定義。

ALG

可控制FTP、H.323、H.323GK、TNS、PPTP、MMS、RTSP、SIP、XDMCP等ALG，并可自定義

黑名單

可根據(jù)報(bào)文的源IP地址進(jìn)行過濾。

雙機(jī)熱備

支持A-A和A－S模式的雙機(jī)熱備，且切換時(shí)間小于1秒。

負(fù)載均衡

支持最多4個(gè)節(jié)點(diǎn)，通過VRRP協(xié)議實(shí)現(xiàn)集群負(fù)載均衡。

管理方式

Web圖形界面配置，支持Telnet、SSH、串口登陸命令行模式配置。

網(wǎng)絡(luò)工具

通過Ping、traceroute 、ARP測(cè)試、TCP測(cè)試、HTTP測(cè)試手段判斷網(wǎng)絡(luò)和應(yīng)用的聯(lián)通性。