下一代防火墙与底子防火墙最大的差别便是夸大对网络宁静战略的多元化及时操控性,它是在可信网络间,及时实行网络宁静战略的产品。是可以面向使用辨认,作用于使用层、网络层的高功能防火墙。这也是与UTM等晚期宁静类产品的最大差别。
九游会NF下一代防火墙,除详细传统防火墙的上风功效外,还内置壮大的病毒库,联合流量控制、举动办理片面洞察网络流量中的使用内容。九游会NF下一代防火墙可以为用户提供无效的一体化宁静防护,协助用户宁静的展开商业并简化用户的网络架构。以应对商业步伐利用IT的办法,以及针对商业体系所提倡的打击办法所产生的变革,协助企业构造完成端到真个使用层宁静。
传统防火墙功效临时打开不谈,从提拔企业中心代价来看,企业用户在选择网络宁静产品时,除了对产品底子功效的了解,更看重产品所带来的延展性。关于下一代防火墙的了解也是一样。因此在下一代防火墙的提出中,各厂商都遵照了来自Gartner的界说,并从本身的气力动身推出响应的产品。九游会网络研发中心经过十多年来,对传统防火墙技能积聚,以及在大范围使用、使用辨认、入侵检测、举动办理、流量办理、防病毒、抗打击范畴的开展,偏重从以下几个方面,给企业用户带来一个成熟的下一代防火墙,这是对技能范畴有着深沉底子的表现。
面向使用的宁静
在使用宁静方面,九游会NF下一代防火墙不光可以提供底子网络宁静功效,如形态检测、防DOS打击、ARP诈骗防护外,还完成了一致的使用宁静掩护,更精密化的使用层宁静控制,更片面的内容级宁静掩护。做到对种种使用的深条理的辨认,精密化的拜访控制,进一步增强了宁静防护力度。
防病毒
低延时的病毒检测,可以给用户包管精良的网络利用体验。支持对多种协议流量(HTTP、FTP、SMTP、POP3、IMAP)和紧缩文件(gzip、zip、rar等)中病毒的查杀,提供上万条及时更新的病毒特性库。避免用户自动向内部提倡毗连中引入的伤害内容。
入侵检测
辨认黑客常用的入侵与打击手腕,片面辨认探测打击、回绝办事打击、缓冲区溢出打击、电子邮件打击、欣赏器打击等种种常用打击手腕,并做响应的防备
监控网络非常信息,对网络中不正常的通讯毗连做出反响,包管网络通讯的正当性。任何不切合网络宁静的战略的网络数据都市被侦测到并告诫。
举动办理
壮大的URL特性库,支持网页过滤等经过上彀战略工具举行细致辨认办理。支持自界说办事、网络协议、端口等举行相干的宁静战略设置。
做到高效的使用辨认包罗内网使用、互联网使用、P2P举动、音频/视频流、Flash、文件范例、互联网告白等各利便的辨认与分类办理技能。
流量办理
线路带宽总战略公道分派带宽,基于战略大概用户的流控,准确到详细的使用步伐。
具有对大数据流量的剖析和处置才能,在及时数据剖析和速率提拔的需求定位上,充实联合当今企奇迹单元的网络情况,赐与数据管控体验。利便客户进一步的细化内网办理。
多层级冗余架构
下一代防火墙设置装备摆设本身要有一套美满的商业一连性保证方案。针对这一需求,必需接纳多层级冗余化设计。在设计中,经过板卡冗余、模块冗余以及链路冗余来构建底层物理级冗余;利用双操纵体系来提供体系级冗余;而接纳多机冗余及负载平衡举行设置装备摆设摆设完成了方案级冗余。由物理级、体系级与方案级配合组成了多层级的冗余化架构系统。
全方位可视化的报表中心
经过对办理范畴内恣意一台主机的网络使用状况及宁静事情信息举行跟踪和定位,办理员将面对海量的数据信息检索的懊恼。九游会下一代防火墙提供了丰厚的展示方法,从使用和办理多层面临网络使用的形态举行展示。经过深化的数据发掘,以及宁静趋向的剖析,终极构成图形化的统计剖析陈诉。使办理者明晰的理解到网络运转形态。并在须要时候,对各汗青节点操纵数据,实验准确复原。