當前位置：杭州萬兆科技有限公司>>>>下一代防火墻

下一代防火墻

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準

產(chǎn)品型號

品牌

廠商性質(zhì)其他

所在地杭州市

在線詢價收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2023-08-04 16:08:16瀏覽次數(shù)：367次

聯(lián)系我時，請告知來自智慧城市網(wǎng)

產(chǎn)品分類 品牌分類

暫無信息

杭州萬兆科技有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：77條

所在地區(qū)：浙江杭州市

詢價 給他留言

產(chǎn)品簡介

超高的性能DCFW系列下一代防火墻采用精于應用層復雜業(yè)務運算的多核架構(gòu)，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷貝并行流處理等高效的防御技術，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護

詳細介紹

超高的性能

DCFW系列下一代防火墻采用精于應用層復雜業(yè)務運算的多核架構(gòu)，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷貝并行流處理等高效的防御技術，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。

一體化的安全引擎

DCFW系列下一代防火墻為客戶提供基于用戶和應用的一體化安全防護，用戶身份驗證和4到7層的安全防護并行完成，讓安全多維度，。匹配數(shù)通引擎的數(shù)據(jù)經(jīng)過一體化引擎可以根據(jù)用戶設定并行通過威脅入侵檢測、病毒掃描檢測、web安全分類以及內(nèi)容過濾引擎，有效阻止木馬、蠕蟲、SQL注入、XSS攻擊和溢出攻擊等，保障文件傳輸安全，阻斷對不良站點和非法鏈接的訪問，并基于內(nèi)容分析作出防范。

全面的入侵防御

經(jīng)過多年在網(wǎng)絡安全領域沉淀和積累，打造了一支的攻擊特征庫團隊和安全服務團隊，隨時關注發(fā)現(xiàn)的安全漏洞和接收用戶反饋的攻擊特征，并在時間做出響應和提供更新，實時完善攻擊特征庫，提供最及時、面的入侵防御。系統(tǒng)支持超過3000種預定義攻擊特征，可實時在線更新，有效防護蠕蟲、SQL注入、溢出等攻擊，保證基礎網(wǎng)絡安全，通過分級事件及操作配置和虛擬補丁管理創(chuàng)造以人為本網(wǎng)絡。

強大的APT防御

DCFW系列下一代防火墻本地擁有800萬+病毒特征庫，配合*的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒，對于未知威脅和APT事件，則上交云系統(tǒng)，進行高級模擬分析，獲取檢測結(jié)果和特征升級，為用戶信息系統(tǒng)免遭互聯(lián)網(wǎng)病毒侵擾打造全面立體的防護。

精確的上網(wǎng)行為管理與審計

DCFW系列下一代防火墻將用戶和應用作為安全防護的核心維度，采用*的用戶識別和應用識別技術，實現(xiàn)對用戶和應用的精細管控和行為審計。

系統(tǒng)支持基于IP/MAC綁定、Radius、LDAP認證，Portal認證等多種身份識別方式。支持上千種網(wǎng)絡應用軟件的識別和精確控制，包括主流應用、高風險應用和移動終端熱點應用，通過對應用行為和內(nèi)容的深入分析進行更加精細化和準確的管控，使網(wǎng)絡管理更貼近用戶預期。

智能的帶寬管理

DCFW系列下一代防火墻能夠全面識別互聯(lián)網(wǎng)常見應用，包括經(jīng)常造成帶寬濫用、工作效率降低的P2P下載、IM及時通訊、在線視頻、炒股、游戲等。將DCFW-1800E-X系列下一代防火墻部署于網(wǎng)絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡資源的合理配置和關鍵業(yè)務的服務質(zhì)量，顯著提高網(wǎng)絡的整體性能。

獨立的VPN模塊

DCFW系列下一代防火墻內(nèi)置專用的硬件VPN模塊，支持GRE、IPSec、SSL 等多種VPN業(yè)務模式，支持多種平臺移動終端VPN接入。支持對VPN隧道內(nèi)的數(shù)據(jù)流進行管理，規(guī)范VPN隧道內(nèi)上網(wǎng)行為并消除管理盲區(qū)。

靈活的組網(wǎng)方式

DCFW系列下一代防火墻支持MCE /IPSEC、802.1Q、GRE、VPN track等網(wǎng)絡特性，并支持PPPoE、DHCP、Vlan、Trunk等多種接入方式，可以靈活部署在路由模式、透明模式和混合模式的網(wǎng)絡中。系統(tǒng)支持IPv4/IPv6雙協(xié)議棧，支持NAT64、NAT46、NAT66等地址轉(zhuǎn)換技術，可以方便的部署在v6、v4網(wǎng)絡邊界，為更新升級過程中的網(wǎng)絡提供安全方案。

簡潔的配置維護

DCFW系列下一代防火墻的安全策略采用集中展示，獨立配置，一體化檢測的方案，為用戶提供清晰可見的策略展現(xiàn)，的提升用戶配置和查看的體驗。防火墻策略、應用控制策略、審計策略、安全防護策略、入侵檢測策略、防病毒策略、VPN策略、流控策略集中展示，獨立配置，管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護簡單，條理清晰，效果良好。

超高的可靠性

DCFW系列下一代防火墻支持雙機熱備、VRRP和軟硬件bypass功能，不會成為網(wǎng)絡瓶頸和故障點，確保網(wǎng)絡高可靠性。當設備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設備，讓整個設備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務不中斷。

靈活的虛擬化擴展

DCFW系列下一代防火墻支持虛擬化技術，DCFOS安全操作系統(tǒng)可以運行在KVM、XEN、Vmware等開源虛擬系統(tǒng)之上，CPU、內(nèi)存、接口、存儲等核心資源全部獨立分開，實現(xiàn)真正的資源隔離和管理隔離，根據(jù)虛擬資源的分配可以靈活的實現(xiàn)性能提升和平臺擴展，是虛擬化和云系統(tǒng)的安全實踐。

硬件規(guī)格

項目	規(guī)格參數(shù)
型號	DCFW系列
CPU	多核架構(gòu)
內(nèi)存	2G；8G
網(wǎng)絡接口	6GE+2SFP；6GE；6GE+4SFP
擴展插槽	無；1；4
串口	1個RS-232 RJ-45串口
USB	2個USB2.0
外形尺寸（WxDxH）	430400/500/57044/88mm
溫/濕度（工作）	0℃-40℃；10%-85%無冷凝
溫/濕度（存儲）	-20℃-65℃；5%-95%無冷凝
交流電源	18W單電源；200/350W冗余電源
電源規(guī)格	輸入電壓：110～240VAC，輸入頻率50～60Hz

軟件規(guī)格

功能類別	功能細項
網(wǎng)絡	支持透明、路由、混合三種工作模式
	支持旁路工作模式
	支持物理口、BVI口、VLAN口、聚合口、隧道口、環(huán)回口
	支持GRE接口、GER-KEY
	支持安全域
	支持PPPoE客戶端
	支持DHCP服務器和中繼
	支持DHCP客戶端
	支持靜態(tài)ARP、IP-MAC綁定
	支持DNS客戶端、服務器
	支持靜態(tài)路由、基于源地址保持和五元組的等價路由
	動態(tài)路由（RIP、OSPF、BGP4）
	支持基于應用和用戶的策略路由
	支持基于策略路由的多路徑選擇、健康檢查
	支持源NAT、目的NAT、靜態(tài)NAT
	支持各種應用協(xié)議的NAT穿越：FTP、TFTP、H.323、SQL＊NET
	支持FTP、TFTP協(xié)議非標準端口ALG
訪問控制	支持基于接口/安全域、地址、用戶、服務、應用和時間的防火墻策略
	支持常見DOS攻擊防護
	支持基于TCP、UDP和ICMP的掃描防護
	支持智能TCP Flood防御
	支持IPv6/IPv4 TCPFlood、UDP Flood、ICMP Flood、DNS Flood、HTTP FLOOD攻擊防護
	支持基于協(xié)議的長連接管理
上網(wǎng)行為控制	支持應用特征和行為的訪問控制策略,可對IM、流媒體、P2P、游戲、等應用行為控制
	支持IM登陸控制和黑白名單
	支持網(wǎng)頁內(nèi)容和關鍵字過濾
	支持郵件主題、正文關鍵字、收件人、發(fā)件人過濾
	支持基于URL分類庫的過濾、URL查詢
	支持URL阻斷
	支持URL阻斷提示
上網(wǎng)行為審計	IM賬號、用戶名、應用名稱和收發(fā)消息等行為審計
	內(nèi)容搜索審計，記錄用戶、賬號、搜索內(nèi)容
	社區(qū)論壇（BBS、博客、微博）賬號、內(nèi)容審計
	郵件賬號、收發(fā)地址、主題、內(nèi)容審計
	支持郵件內(nèi)容記錄
	支持電子商務在線購物內(nèi)容搜索審計
	文件傳輸命令、文件名審計
	支持基于URL分類庫的網(wǎng)站訪問審計
	支持基于用戶和IP地址的審計白名單
入侵防御	支持基于源、目的、規(guī)則集的入侵檢測
	支持5種自定義動作
	可記錄攻擊日志和報警
	支持系統(tǒng)規(guī)則庫手動、自動升級
	系統(tǒng)定義超過2000條規(guī)則，包含Backdoor，bufferoverflow，dosddos，im，p2p，vulnerability，scan，webcgi，worm，game
	支持SQL注入、XSS攻擊防御
	支持IDS聯(lián)動
防病毒	支持HTTP，F(xiàn)TP，POP3，SMTP，IMAP協(xié)議的病毒查殺
	查殺郵件正文/附件、網(wǎng)頁及下載文件中包含的病毒
	支持800萬余種病毒的查殺，病毒庫定期與及時更新
	支持啟發(fā)式掃描查殺未知病毒
	支持ZIP/RAR等壓縮文件的病毒查殺
	支持TAR等多種打包文件的病毒查殺
流量管理	支持基于線路和通道嵌套的帶寬管理
	支持基于接口的上下行帶寬管理
	支持高、中、低優(yōu)先級通道設置
	支持應用、用戶、源地址、服務、時間的通道匹配
	支持帶寬限制、帶寬保障和彈性帶寬
	支持每IP限速
	支持自動流量整形
	支持基于用戶、地址排除策略
用戶	支持用戶自動識別
	支持本地靜態(tài)綁定、web用戶認證
	支持Portal用戶認證
	支持第三方用戶認證服務器認證：Radius ladp
	支持基于源接口／安全域，目的接口／安全域，源／目的地址，時間的用戶策略
	支持在線用戶監(jiān)控和管理
IPv6	支持IPv4/IPv6雙協(xié)議棧
	支持路由、透明、混合模式部署
	支持NAT66，支持跨協(xié)議轉(zhuǎn)換NAT64和NAT46
	支持DNSv6服務器
	支持IPv6靜態(tài)路由
	支持Ipv6包過濾
	支持Ipv6 MAC綁定和擴展頭過濾（命令行）
	支持Ipv6策略路由
	支持Ipv6隧道；DS－LITE（命令行）
	支持DHCPv6服務器（命令行）
	支持設備管理和維護協(xié)議：PING、HTTP、HTTPS、SSH、TELNET
VPN	支持標準協(xié)議的IPSecVPN協(xié)議
	支持SSL VPN協(xié)議
	支持FQDN標識
	支持基于與共享密鑰/證書的協(xié)商認證方式
對象管理	支持網(wǎng)關到網(wǎng)關和遠程接入部署模式
	支持地址、ISP地址對象、服務、時間計劃對象化
	支持應用對象化，含應用對象、應用類
	支持關鍵字對象化，含網(wǎng)頁關鍵字、應用賬號關鍵字、URL關鍵字、郵件關鍵字等
	支持用戶對象，用戶靜態(tài)綁定
	支持第三方用戶認證服務器：LDAP、RADIUS
	支持內(nèi)置URL分類庫，支持URL庫在線升級或本地升級
	支持自定義URL分類
	支持1000多種應用并定期更新
	支持默認自帶3000+入侵防御事件
系統(tǒng)管理	支持網(wǎng)絡健康檢查模板
	支持WEB（HTTP/HTTPS）、命令行、Console進行管理配置
	支持管理員權(quán)限劃分，可自定義管理員角色，支持只允許管理員訪問日志
	支持對管理員的口令鑒別、U-KEY雙因子認證
	支持管理員用戶的第三方用戶認證，RADIUS/LDAP
	支持SNMP v1、v2、v3
	支持NTP時鐘同步和認證
	支持本地雙配置文件
	支持系統(tǒng)資源異常使用監(jiān)控
虛擬防火墻	支持web圖形方式的網(wǎng)絡調(diào)試、診斷命令和抓包
虛擬防火墻	支支持L2-L7業(yè)務的虛擬化，各虛擬系統(tǒng)獨立運行，并且具有獨立的管理員配置
高可用性	支持CPU，內(nèi)存，網(wǎng)絡I/O計算資源按需分配
	支持主-主和主-備模式
	備機可通過配置帶外管理IP進行管理
	支持接口聯(lián)動
	支持標準的VRRP協(xié)議
	支持基于心跳信號丟失、鏈路斷開等多種方式的HA切換條件及邏輯
	支持HA設備之間的會話自動同步，確保HA切換時業(yè)務不發(fā)生任何中斷
日志和監(jiān)控	支持設置搶占優(yōu)先級，高優(yōu)先級設備可自動搶占主設備狀態(tài)
	支持本地系統(tǒng)日志、操作日志、攻擊實時日志、應用控制日志、網(wǎng)侵防御日志，病毒防護日志
	支持Syslog系統(tǒng)日志、操作日志、NAT日志、策略日志、應用控制日志、入侵防護日志、病毒防護日志
	支持本地審計日志：IM日志、搜索日志、社區(qū)／BBS日志、郵件日志、文件傳輸日志、電子商務搜索日志、網(wǎng)站訪問日志、其他應用審計日志
	支持本地導出為excel、txt、xml格式
	支持本地日志存儲耗盡機制
	支持彈窗、郵件告警
	支持日志外發(fā)
	支持實時流量統(tǒng)計和分析功能
	支持應用流量報表導出PDF
	支持在線用戶監(jiān)控、查詢、凍結(jié)
	支持系統(tǒng)會話狀態(tài)監(jiān)控
	支持接口狀態(tài)監(jiān)控，接口收發(fā)包、接口轉(zhuǎn)發(fā)速率等
	支持入侵防護統(tǒng)計、病毒防護統(tǒng)計
	支持URL訪問統(tǒng)計分析、熱門網(wǎng)站排名、活躍用戶排名、訪問分布、訪問趨勢統(tǒng)計
	支持0應用的流量統(tǒng)計和趨勢繪圖
	支持0用戶的流量統(tǒng)計和趨勢繪圖