_NSF-PROD-NF-V5.6-产品规格说明书-V1.1资料.docxVIP

绿盟下一代防火墙产品 规格说明书 [绿盟科技]■ 文档编号NSF-PROD-NF-V5.6-产品规格说明书-V1.0■ 密级限制分发■ 版本编号V1.0■ 日期2013-04-24撰 写 人苗静■ 批准人 ?  DATE \@ yyyy \* MERGEFORMAT 2014 绿盟科技 ■ 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属 DOCPROPERTY Company \* MERGEFORMAT 绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经 DOCPROPERTY Company \* MERGEFORMAT 绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。  ■ 版本变更记录时间版本说明修改人 PAGE  目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 HYPERLINK \l _Toc343848265 一. 产品概览  PAGEREF _Toc343848265 \h 1 HYPERLINK \l _Toc343848266 二. 产品外观  HYPERLINK \l _Toc343848267 三. 产品特点  PAGEREF _Toc343848267 \h 1 HYPERLINK \l _Toc343848268 四. 典型应用  PAGEREF _Toc343848268 \h 2 HYPERLINK \l _Toc343848269 五. 产品功能  PAGEREF _Toc343848269 \h 3 HYPERLINK \l _Toc343848270 六. 性能指标  PAGEREF _Toc343848270 \h 7 HYPERLINK \l _Toc343848271 七. 部署方式  PAGEREF _Toc343848271 \h 11 HYPERLINK \l _Toc343848272 八. 软件要求  PAGEREF _Toc343848272 \h 15 HYPERLINK \l _Toc343848273 九. 绿盟技术支持服务  PAGEREF _Toc343848273 \h 16  绿盟下一代防火墙产品规格说明书 产品概览 绿盟下一代防火墙是绿盟科技构筑在必威体育精装版一代64位多核硬件平台基础之上，采用必威体育精装版的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。其核心理念是在用户网络边界建立以应用为核心的网络安全策略，通过智能化识别、精细化控制、一体化扫描等逐层递进方式实现用户/应用行为的可视、可控、合规和安全，最终保障网络应用被安全高效的使用。 智能化识别 下一代防火墙通过智能化应用、用户识别技术可将网络中单纯的IP/端口号和流量信息转换为更容易理解且更加智能化的用户身份信息和应用程序信息，为后续的基于应用的策略控制和安全扫描提供了识别基础。 精细化控制 下一代防火墙可以根据风险级别，应用类型，是否消耗带宽等多种方式对应用进行细致分类，并且通过应用级访问控制，应用流量管理以及应用安全扫描等不同的策略对应用分别进行细粒度的控制和过滤。 一体化扫描 在完成智能化识别和精细化控制以后，下一代防火墙对于允许使用且可能存在高安全风险的网络应用，可以进行漏洞，病毒，URL和内容等不同层次深度扫描，如果发现该应用中存在安全风险或攻击行为可以做进一步的阻断并且记录成为详细的安全日志和风险报表。 产品特点 全面的应用、用户识别能力 千余种应用程序识别、应用过滤器以及风险、技术、特征、标签等多维度应用分类和管理 集成本地、LDAP/AD、Radius、证书、USBKey等多种认证手段，精确识别用户 细致的应用层控制手段 基于应用、用户行为的访问控制，实现对安全策略的细粒度管理 基于应用的流量管理，实现对应用带宽的有效控制 专业的应用层安全防护能力 业内领先的入侵防护能力，可防护缓冲区溢出、SQL注入、非授权访问、蠕虫等攻击 基于云端的URL过滤和WEB信誉机制，有效阻挡对非法网站和恶意网站的访问 快速的流模式杀毒引擎，可有效检测应用中携带的病毒、木马以及恶意软件 全面的内容层过滤，可对网站和应用程序中存在敏感关键字进行过滤 卓越的应用层安全处理性能