詳細(xì)信息
深圳市南方華創(chuàng)科技有限公司是世界知名企業(yè)美國(guó)寶利通在中國(guó)設(shè)立的產(chǎn)品授權(quán)代理商和好會(huì)通(Meeteasy )代理商,IP-COM金牌代理商,是領(lǐng)先融合通訊解決方案提供商,豐富的項(xiàng)目集成經(jīng)驗(yàn)。擁有優(yōu)質(zhì)的產(chǎn)品和貼心的服務(wù)。主營(yíng)品牌有:寶利通、好會(huì)通(Meeteasy )、IP-COM、H3C、優(yōu)科、網(wǎng)康、深信服、Meloarte、趨勢(shì)科技、同有、迪菲特、好視通、音絡(luò),因科美等。專(zhuān)業(yè)主營(yíng):視頻會(huì)議系統(tǒng)、多方軟件會(huì)議電話、會(huì)議電話、無(wú)線麥克風(fēng)、會(huì)議麥克風(fēng)、語(yǔ)音通訊系統(tǒng)、數(shù)據(jù)傳輸系統(tǒng)、會(huì)議系統(tǒng)集成、存儲(chǔ)系統(tǒng)集成、安防系統(tǒng)集成、網(wǎng)上行為管理、無(wú)線網(wǎng)絡(luò)覆蓋,無(wú)線AP,無(wú)線網(wǎng)絡(luò)覆蓋解決方案、內(nèi)網(wǎng)安全管理、數(shù)據(jù)存儲(chǔ)。
深信服,網(wǎng)康代理下一代防火墻簡(jiǎn)介:
全面應(yīng)對(duì)應(yīng)用層威脅的高性能防火墻。通過(guò)深入洞察網(wǎng)絡(luò)流量中的用戶(hù)、應(yīng)用和內(nèi)容,并借助全新的高性能單路徑異構(gòu)并行處理引擎,NGFW能夠?yàn)橛脩?hù)提供有效的應(yīng)用層一體化安全防護(hù),幫助用戶(hù)安全地開(kāi)展業(yè)務(wù)并簡(jiǎn)化用戶(hù)的網(wǎng)絡(luò)安全架構(gòu)。
網(wǎng)康下一代防火墻(NGFW)是一款可以全面應(yīng)對(duì)應(yīng)用層威脅的高性能防火墻。通過(guò)深入洞察網(wǎng)絡(luò)流量中的用戶(hù)、應(yīng)用和內(nèi)容,并借助全新的高性能單路徑異構(gòu)并行處理引擎,NGFW能夠?yàn)橛脩?hù)提供有效的應(yīng)用層一體化安全防護(hù),幫助用戶(hù)安全地開(kāi)展業(yè)務(wù)并簡(jiǎn)化用戶(hù)的網(wǎng)絡(luò)安全架構(gòu)。
主要功能:
1、基本防火墻功能
支持基于五元組(源地址、目的地址、源端口、目的端口、協(xié)議類(lèi)型)的訪問(wèn)控制。 防護(hù)端口掃描、DDoS攻擊、SYN Flood、ICMP Flood、UDP Flood、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻擊方式。 支持多種地址轉(zhuǎn)換能力,靜態(tài)路由、IPsec VPN、動(dòng)態(tài)路由協(xié)議(RIP、OSPF)、HA、ALG等。
2、應(yīng)用洞察與控制
識(shí)別超過(guò)1200種網(wǎng)絡(luò)應(yīng)用協(xié)議,其中包含300多種高風(fēng)險(xiǎn)應(yīng)用, 支持IP、MAC綁定,用戶(hù)名+密碼識(shí)別以及與RADIUS、PORTAL、AD、LDAP、POP3、SMTP、城市熱點(diǎn)、深瀾身份認(rèn)證系統(tǒng)進(jìn)行單點(diǎn)登錄聯(lián)動(dòng)等30多種身份識(shí)別技術(shù)。 實(shí)現(xiàn)人員+應(yīng)用+時(shí)間的訪問(wèn)控制,簡(jiǎn)化安全策略配置。 通過(guò)帶寬的分配保障核心應(yīng)用的基礎(chǔ)帶寬,并且限制如P2P等大流量應(yīng)用的帶寬,避免網(wǎng)絡(luò)擁塞。
3、應(yīng)用層一體化集成防護(hù)
基于端口的入侵防御提供對(duì)漏洞、木馬、蠕蟲(chóng)、后門(mén)、緩沖區(qū)溢出、掃描和SQL注入等多種攻擊或威脅方式的檢測(cè)和防御, 基于流技術(shù)提供高效的病毒防護(hù)功能,支持對(duì)多種協(xié)議(HTTP、FTP、SMTP、POP3和IMAP等)流量和壓縮文件(gzip,zip,rar等)中的病毒進(jìn)行查殺。 基于應(yīng)用的一體化安全策略,給用戶(hù)帶來(lái)了基于應(yīng)用的全面安全功能和簡(jiǎn)單、靈活的安全策略配置。
4、主動(dòng)防御技術(shù)
l根據(jù)應(yīng)用的漏洞存在、技術(shù)特點(diǎn)和被威脅利用情況,對(duì)應(yīng)用進(jìn)行安全風(fēng)險(xiǎn)劃分和識(shí)別。 支持根據(jù)國(guó)家和地區(qū)提供網(wǎng)絡(luò)流量和威脅統(tǒng)計(jì)的分布圖,對(duì)去往和來(lái)源于不同國(guó)家和地區(qū)的流量和威脅做到可視化。 支持四個(gè)維度的基線對(duì)比方法,幫助用戶(hù)對(duì)比前一天、前一周或前一個(gè)月相同時(shí)段的應(yīng)用和威脅情況。 支持威脅集成關(guān)聯(lián)分析,為用戶(hù)提供數(shù)據(jù)廣度的關(guān)聯(lián)和深度的挖掘分析呈現(xiàn),進(jìn)而協(xié)助用戶(hù)分析出潛在的威脅。
5、BYOD威脅管理
l智能識(shí)別用戶(hù)的移動(dòng)終端類(lèi)型,例如PC、蘋(píng)果終端、安卓終端、塞班終端、黑莓終端等, 支持超過(guò)500種移動(dòng)互聯(lián)網(wǎng)應(yīng)用。
參數(shù)規(guī)格:
網(wǎng)絡(luò)路由:
靜態(tài)ARP、ARP代理、域名解析、PPoE、DHCP、靜態(tài)路由、RIP、OSPF、策略路由、網(wǎng)口聯(lián)動(dòng)
防火墻功能:
ACL、運(yùn)營(yíng)商地址列表、支持多種NAT和ALG(FTP、H.323、SIP,PPTP等)
VPN功能:
IPsecVPN,支持AH、ESP、IKE、DES、3DES、AES、MD5、SHA算法,NAT穿越、數(shù)字證書(shū)
應(yīng)用識(shí)別與控制:
支持1200種以上應(yīng)用,300種高風(fēng)險(xiǎn)應(yīng)用,自定義應(yīng)用,應(yīng)用對(duì)象和應(yīng)用多維屬性
攻擊防護(hù):
端口掃描防護(hù)、SynFlood、ICMPFlood、UDPFlood攻擊防護(hù)、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻擊防護(hù)
IPS漏洞防護(hù):
蠕蟲(chóng)/木馬/后門(mén)/間諜軟件/漏洞攻擊/緩沖區(qū)溢出攻擊/協(xié)議異常/暴力攻擊/SQL注入等2500+
病毒防護(hù):
基于流引擎查毒技術(shù),10萬(wàn)+病毒庫(kù)針對(duì)HTTP、FTP、SMTP、POP3、IMAP等協(xié)議進(jìn)行查殺
URL過(guò)濾:
支持過(guò)濾HTTP GET、HTTP POST和HTTPS等URL信息過(guò)濾,支持2500萬(wàn)個(gè)URL地址分類(lèi)
流量管理:
支持多級(jí)通道、虛擬線路、基于時(shí)間段的流量控制和保障
用戶(hù)管理:
支持觸發(fā)式WEB認(rèn)證、LDAP、Radius、POP3、IP/MAC綁定認(rèn)證;支持AD、CAMS、SAM,PPoE單點(diǎn)登錄、多點(diǎn)登陸、用戶(hù)有效期、頁(yè)面跳轉(zhuǎn)、用戶(hù)導(dǎo)入、組織結(jié)構(gòu)、終端類(lèi)型、用戶(hù)狀態(tài)
統(tǒng)計(jì)功能:
基于應(yīng)用安全角度全局俯瞰統(tǒng)計(jì)排名、應(yīng)用風(fēng)險(xiǎn)評(píng)估、應(yīng)用安全基線對(duì)比分析
日志中心:
告警日志,威脅日志,系統(tǒng)日志,URL過(guò)濾日志,流量日志,配置日志,日志關(guān)聯(lián)
系統(tǒng)監(jiān)控:
設(shè)備信息,Top排名,連接監(jiān)控,通道監(jiān)控,上線用戶(hù),風(fēng)險(xiǎn)系數(shù)
管理方式:
操作界面WEB界面(支持各種主流瀏覽器,HTTPS加密傳輸) / 命令行界面(SSH / Console口)
設(shè)備部署:
部署方式網(wǎng)橋模式 / 網(wǎng)關(guān)模式 / 旁路鏡像 / 混雜模式(網(wǎng)關(guān)+網(wǎng)橋)


