网藤防火墙
下一代防火墙
网藤防火墙是一款万兆级防火墙产品,以自主专用硬件平台为基础,采用高集成度的专用通信芯片或专用多核芯片,内嵌通信处理单元,在具备高效数据处理能力的同时还有效地降低了产品功耗,增强产品的耐用性,使产品具备高稳定性和高可靠性。产品的软件系统则采用了基于框架的模块化设计,用户可根据需要选配自己所需的功能模块,不但提供包过滤、身份认证、授权、访问控制、NAT、VPN等传统防火墙功能,还集成了应用识别、流量控制、攻击检测、防病毒、威胁可视等应用层安全业务,能够有效防御日益复杂的网络攻击。
产品特色 CHARACTERISTIC
产品功能 FUNCTION
网络自适应
支持路由、透明接入、虚拟线、旁路多种工作模式;支持802.1Q、VlanTrunk、Vlan子接口、链路聚合、静态路由、动态路由等基础协议,完全契合当前所有网络环境。

访问控制
支持基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、时间等多元安全策略,为用户提供细粒度访问控制;支持对ACL安全策略进行冲突检测和冗余检测,及时发现和定位异常访问控制策略。

入侵防御
提供应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块的统一策略配置,设备配置管理维护便捷高效。

病毒防控
提供双病毒防控引擎,支持检测利用SMTP、POP3、IMAP、HTTP、FTP等多种协议进行传播的病毒,完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀,同时支持深层次压缩文件病毒的查杀等功能。

应用识别
基于五元组自定义协议特征,正则表达式自定义内容特征,应用识别灵活全面。

内容安全
可对URL地址、域名、文件格式、邮件、银行卡和手机号等关键字进行过滤,有效防止敏感信息泄露。

可视化展示
支持全日志流量的安全大数据专业分析,提取重要安全指标,细粒度、多维度可视化呈现安全状态。

设备高效管理
支持HTTPS、SSH、串口等多种管理方式和10+N个本地配置文件留存,可按需调用配置文件,配置维护方便无忧。