中网智能防火墙产品简介.pdfVIP

中网智能防火墙产品简介 中网智能防火墙产品简介 产品概述 产品概述 ★ 智能访问控制 ★ 智能访问控制 ◇采用中网特有的智能识别技术，在高速包转发中实现智能访问控制，全面 实现了OSI 模型的七层访问控制。 ★ 可信赖的安全平台 ★ 可信赖的安全平台 ◇采用基于BSD 系统改造的专用安全操作系统NOS。BSD 比LINUX 稳定、安 全性高、性能更加优越。 ★ 满足不同行业需求 ★ 满足不同行业需求 ◇产品系列化，可以满足不同行业、不同应用、不同网络环境的需求；从高 性价比的百兆产品、千兆防火墙，到满足高安全需求的双盾防火墙和满足高性能 需求的并行防火墙，为您提供360 度的网络安全保护。 ★ 易于实施与管理 ★ 易于实施与管理 ◇友好直观的Web GUI 界面、面向对象的安全策略制定、简单的命令行操 作、安全的远程配置、简易的集中管理和实时的网络负载显示，令您可以轻易完 成网络安全的实施、维护与管理。 ★ 强大的管理和审计能力 ★ 强大的管理和审计能力 ◇具备强大的配置管理、性能管理、故障管理、安全管理、审计管理五大管 理域，具备集中网络管理平台；支持网络审计和取证。 ★ 业内评测最高奖项 ★ 业内评测最高奖项 ◇先后获得防火墙横向评测的最高殊荣“工程师推荐奖”， “信得过防火墙 奖”，国内唯一荣获关键业务的“实战考验奖”，最具竞争力防火墙产品的“编辑 选择奖”和“第六代防火墙工程师推荐奖”等。 1 用户受益 用户受益 ★ 高安全 ★ 高安全 ◇中网防火墙可以有效地解决黑客扫描，入侵，攻击，篡改，破坏的危害， 有效地防止病毒的传播扩散，支持应用入侵防御，支持基于内容的恶意代码过滤 功能。 ★ 高可用 ★ 高可用 ◇中网防火墙通过支持双机热备份，能有效消除可能发生的单点故障和应用 瓶颈。广泛的应用支持能适应各种网络环境和应用的需要。 ★ 高性能 ★ 高性能 ◇单个中网防火墙最大支持多达120 万个并发连接数，流量分担和并形防火 墙工作模式可实现100%的线速，充分满足大用户量访问的需求； ★ 易用性 ★ 易用性 ◇传统的防火墙需要进行多种复杂而又难以掌握的各种设置，中网防火墙提 供的快速配置可以让您在四步之内即可轻松完成防火墙的安装工作。不但如此， 基于Web GUI 的操作界面，对每步操作提供了操作提示，可以随时查询，使用 方便； 产品功能 产品功能 ★ 支持多种接入模式 ★ 支持多种接入模式 中网防火墙支持网桥、路由、混合（同时存在网桥、路由的接入）三种接入 工作模式。 ★ AAA 身份认证访问控制 ★ AAA 身份认证访问控制 中网防火墙支持基于IP 包的AAA 身份认证机制，在网络层根据用户身份和 授权进行访问控制。克服了IP v4 不支持对包的鉴别授权的一大缺陷，解决了传 统的防火墙应用层用户身份认证效率低和适应性差的问题。 2 ★ 基于时间的访问控制 ★ 基于时间的访问控制 管理员可以根据某一时间段的实际需求设定相应时间段内的用户或用户组 的过滤规则集，灵活实现用户或用户组身份的时间访问控制。 ★ 强大的防御功能 ★ 强大的防御功能 提供强大的防御黑客攻击功能： ◇ 防攻击 能智能识别恶意数据流量，并有效地阻断恶意数据攻击，解决SYN Flooding， Land Attack，UDP Flooding，Fraggle Attack，Ping Flooding，Smurf，Ping of Death，Unreachable Host 等攻击，有效的切断恶意病毒或木马的流量攻击。 ◇ 防扫描 能智能识别黑客的恶意扫描，并有效地阻断或欺骗恶意扫描者。对目前已知 的扫描工具如ISS，SSS，NMAP 等扫描工具，可以防止被扫描。并可有效地解决 代表或恶意代码的恶意扫描攻击。 ◇ 防欺骗 提供基于MAC 的访问控制机制，可以防止MAC 欺骗和IP 欺骗，支持MAC 过 滤，支持IP 过滤。将防火墙的访问控制扩展到OSI 的第二层。 ◇ 入侵防御 为了解决准许放行包的安全性，对准许放行的数据进行入侵检测，并提供入 侵防御保护，这样就完成了深层