“藤界”网藤防火墙
下一代防火墙
“藤界”网藤防火墙是一款万兆级防火墙产品，以自主专用硬件平台为基础，采用高集成度的专用通信芯片或专用多核芯片，内嵌通信处理单元，在具备高效数据处理能力的同时还有效地降低了产品功耗，增强产品的耐用性，使产品具备高稳定性和高可靠性。产品的软件系统则采用了基于框架的模块化设计，用户可根据需要选配自己所需的功能模块，不但提供包过滤、身份认证、授权、访问控制、NAT、VPN等传统防火墙功能，还集成了应用识别、流量控制、攻击检测、防病毒、威胁可视等应用层安全业务，能够有效防御日益复杂的网络攻击。
产品特色 CHARACTERISTIC
01 一体化防护引擎
支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块一次性高效扫描，提升整体性能。
02 强大的数据处理能力
使用网络数据包转发框架，实现控制平面和数据平面的分离，采用全用户态轮询、无锁机制等技术，提升网卡的数据包收发能力。
03 多层次高可用性保障
支持物理层、链路层、网络层等多个层面的网络冗余和高可用性设计，适用于复杂网络应用环境下的安全可靠部署。
04 简洁高效的设备使用管理
提供快速配置向导功能，并针对常见用户使用场景，提供多种防护策略模板，可实现设备的快速部署及高效管理。
产品功能 FUNCTION
网络自适应
支持路由、透明接入、虚拟线、旁路多种工作模式；支持802.1Q、VlanTrunk、Vlan子接口、链路聚合、静态路由、动态路由等基础协议，完全契合当前所有网络环境。

访问控制
支持基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、时间等多元安全策略，为用户提供细粒度访问控制；支持对ACL安全策略进行冲突检测和冗余检测，及时发现和定位异常访问控制策略。

入侵防御
提供应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块的统一策略配置，设备配置管理维护便捷高效。

病毒防控
提供双病毒防控引擎，支持检测利用SMTP、POP3、IMAP、HTTP、FTP等多种协议进行传播的病毒，完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀，同时支持深层次压缩文件病毒的查杀等功能。

应用识别
基于五元组自定义协议特征，正则表达式自定义内容特征，应用识别灵活全面。

内容安全
可对URL地址、域名、文件格式、邮件、银行卡和手机号等关键字进行过滤，有效防止敏感信息泄露。

可视化展示
支持全日志流量的安全大数据专业分析，提取重要安全指标，细粒度、多维度可视化呈现安全状态。

设备高效管理
支持HTTPS、SSH、串口等多种管理方式和10+N个本地配置文件留存，可按需调用配置文件，配置维护方便无忧。