联系电话13911029639
联系电话鼎盛源信下一代防火墙系统
下一代防火墙基于一体化平台，具有高效、可靠、易扩展等特点，提供基于应用的访问控制功能，让用户具备更灵活的访问控制策略设置空间，能够对网络资源进行更有效的管理和安全防护。除此之外，还集成了身份 认证、流量管理、上网行为管理、DoS/DDoS防护、病毒防护及入侵防御、 web安全防护等功能，真正做到立体全方位防护。同时，下一代防火墙支持IPSECVPN,满足企业总部-分支机构组建VPN 网络的需求；支持SSL VPN，让企业员工随时随地安全登录企业内部网络，在保证办公效率的同时又保障了网络接入的安全性。受益于鼎盛源信安全操作系统采用了一次解包、全面分析的算法，下一代防火墙系列产品具有优秀高效的数据处理能力，在同时启用多个功能模块 时依旧能保持高性能。
通过DFI（深度流检测）、DPI（深度包检测）技术，下一代防火墙提供新七元组（用户、应用、源接口、目的接口、源地址、目的地址、服务）访问控制策略，能够在应用层做精细管控，不但能控制哪些应用可以使用，还能在应用中管控到某个功能能否使用，比如可以用微信发信息，但不能用微信传文件，或者不允许用微信发朋友圈。
病毒库超过 300 万种病毒特征，支持传统查杀、IM 传输文件查杀、邮件附件查杀、压缩文件查杀、加壳病毒脱壳后查杀，对未知病毒进行启发式扫描，真正做到病毒检测的查杀全、检测深、识别准。具备超过 8000 种预定义攻击特征的 WAF 级入侵防御行为特征库，从数据链路层到应用层有效的阻断网络中的攻击和病毒行为，全方位的立体保护用户的关键数据，避免机密文件泄露和经济损失。
全景流量可视，包括应用流量排名、用户流量排名、访问行为、设备网络连接状况、安全防御状况的展现，真正做到业务流量可视，安全风险可视，用户行为可视。
可以针对不同部门、不同子部门、不同用户、不同应用进行带宽设置，并且可以基于新五元组（地址、用户、服务、应用、时间）做带宽管理，可对用户的上网流量做日志记录，让企业的带宽实现科学化管理，保证正常办公带宽。
采用一次解包、全面分析的算法，使得数据处理能力大幅提升，多个功能模块同时启用时，设备性能能够满足用户业务需求；软件底层和硬件平台做深度调优，充分挖掘硬件平台的优势，做到物尽其用。
下一代防火墙支持 VPN 级别的 HA，做到主备切换零丢包、业务零中断，满足对业务连续性要求严苛的用户需求。
▪ 路由、透明、混合及直连部署模式
▪ 静态路由、动态路由、策略路由及多播路由
▪ 支持 ECMP/WCMP 多路径算法
▪ 支持 VLAN、TRUNK、STP、QinQ 等二层特性
▪ 源地址转换、目的地址转换、双向地址转换及端口转换多种NAT 策略
▪ 链路聚合、虚拟线及子接口等多种网络接入方式
▪ 支持基于用户、应用、源地址、源接口、目的地址、目的接口、服务的七元组访问控制；
▪ 支持基于应用组（类别）的访问控制策略
▪ 支持基于时间表的访问控制策略
▪ 支持基于 IPv6 的访问控制策略
▪ 支持根据应用 / 应用类进行上网行为管控和审计
▪ 支持 URL 分类过滤、恶意 URL 过滤
▪ 支持 HTTPS 解密后管控
▪ 支持审计日志按用户需求定义级别
▪ DDoS攻击防护，包括非法报文攻击及统计型报文攻击
▪ ARP攻击检测与防护
▪ 超过 3000 条入侵防御实时规则库并支持自定义规则与规则集
▪ 支持各类攻击的日志记录、报警及统计分析功能
▪ 支持 HTTP，FTP，POP3，SMTP，IMAP 协议的病毒查杀
▪ 查杀邮件正文 / 附件、网页及下载文件中包含的病毒
▪ 支持 300 万余种病毒的查杀，病毒库定期与及时更新
▪ 支持启发式扫描查杀未知病毒
▪ 支持 ZIP/RAR 等压缩文件的病毒查杀
▪ 支持 TAR 等多种打包文件的病毒查杀
▪ 支持高、中、低优先级通道设置
▪ 支持应用、用户、源地址、服务、时间的通道匹配
▪ 保障带宽
▪ 限制带宽
▪ 每 IP 限速
▪ 支持基于应用、用户、端口、时间、优先级等多种维的流量展示
▪ 支持 IPSEC、SSL 等多种 VPN 连接方式
▪ 支持国际标准算法 (DES/3DES/AES;MD5/SHA-1)
▪ 支持 NAT 穿越
▪ 采用内网终端与远程接入终端统一管理的集中式认证系统
▪ 支持本地认证与第三方外部认证（如 RADIUS、TACACS、 LDAP、域认证等）
▪ 集成 PKI 服务，内置 CA
▪ 支持用户名 / 口令、证书、短信等认证方式及多因子组合认证
▪ 支持可信接入
▪ 支持 AA（负载均衡）、AS（主备）工作模式
▪ 支持网口断电、重启 BYPASS、支持IPS 模块资源使用率过高时软件 BYPASS
▪ 支持系统及库文件手动、自动升级
▪ 支持日志服务器
▪ 支持短信认证、微信认证、无感知认证
▪ 支持 SNMP, 版本：v2、v3
▪ 网络接口：1 个 SFP 千兆光口，10 个千兆电口
▪ 结构尺寸：14 英寸桌面式
▪ 网络接口：1 个 SFP 千兆光口，10 个千兆电口
▪ 结构尺寸：19 英寸 1U 机架式
▪ 网络接口：2 个 SFP 千兆光口，10 个千兆电口，2 个千兆 Combo 口 ( 光电复用）
▪ 结构尺寸：19 英寸 1U 机架式
▪ 网络接口：4 个千兆 COMBO 接口，10 个千兆电接口
▪ 结构尺寸：19 英寸 1U 机架式
▪ 网络接口：12 个千兆光 +12 个千兆电 +2 个万兆光 +1 扩展插槽
▪ 结构尺寸：19 英寸 2U 机架式
▪ 网络接口：12 个千兆光 +12 个千兆电 +2 个万兆光 +2 扩展插槽
▪ 结构尺寸：19 英寸 2U 机架式
▪ 网络接口：12 个千兆光 +12 个千兆电 +4 个万兆光 +2 扩展插槽
▪ 结构尺寸：19 英寸 2U 机架式