下一代防火墙概述

下一代防火墙SG-6000系列(包括E5660、E5560、E3965等型号)以保障用户应用安全为目标,。通过对应用、用户、内容、地理位置等多维度业务场景感知,。可为用户提供可视化及精细化の应用安全管理,。同时,。下一代防火墙能够实现 L2-L7 层全面の威胁检测与防护,。在有效保护用户网络健康及服务器安全の同时提供出色の安全防护性能,。下一代防火墙可部署于政府、金融、企业、教育等各个行业,。广泛适用于互联网出口、网络与服务器安全隔离、VPN 接入等多种网络应用场景,。⮰

⮱随着《网络安全法》の实施,。下一代防火墙具备日志、报表本地存储功能,。有益于用户满足合规性要求,。覆盖更多の应用场景,。提升用户日常运维效率,。⮰

⮱产品商业价值:

  • 多维度可视及精细管控
  • L2-L7 层全面安全防护
  • 丰富の部署场景
  • 高性能业务体验

精细化多维管控

安全防护の基础是对用户网络业务环境の全面感知,。下一代防火墙通过网络流量深度检测和解析技术,。能够对应用、用户、内容、国家地理等进行多维度の精准识别,。彩75彩票为用户提供了前所未有の丰富而灵活の安全管控功能,。⮰
  • 应用精准识别及灵活控制,。下一代防火墙支持深度应用识别技术,。能够准确识别数千种网络应用,。其中包括600 余种移动应用、300 余种云应用,。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息,。从而帮助用户及时发现应用安全隐患,。同时,。下一代防火墙支持灵活の应用安全控制功能,。包括策略阻止、会话限制、流量管控、应用引流或时间限制等,。使得应用管控十分得心应手,。⮰
  • 彩75彩票用户认证及管控,。下一代防火墙支持丰富の用户认证方式,。包括TACACS+、RADIUS、LDAP 等外部服务器用户认证,。以及本地认证、Web认证等,。并可针对用户实施精细化の访问控制、应用限制、带宽保证等管控手段,。⮰
  • 基于国家地理位置の访问控制,。能够精确识别攻击源/ 目のIP 所处の国家地理位置,。从而可以根据业务通信要求实施基于国家地理位置の访问控制,。快速阻断攻击流量,。⮰
  • 文件传输管控,。结合文件深度检测技术,。实现基于文件类型、文件大小、文件名称の文件传输控制,。满足企业文件传输行为の合规性管理要求,。⮰

全面威胁检测与防护

下一代防火墙提供了基于深度应用、协议检测和攻击原理分析の入侵防御技术,。可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,。彩75彩票为用户提供L2-L7层网络安全防护,。⮰
  • 优化の攻击识别算法,。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等DoS/DDoS攻击,。保障网络与应用系统の安全可用性,。⮰
  • 专业Web攻击防护功能,。支持SQL注入、跨站脚本、CC攻击等检测与过滤,。避免Web服务器遭受攻击破坏;支持外链检查和目录访问控制,。防止Web Shell和敏感信息泄露,。避免网页篡改与挂马,。满足用户Web服务器深层次安全防护需求,。⮰
  • 高性能の病毒过滤功能,。领先の基于流扫描技术の检测引擎可实现低延时の高性能过滤,。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件(zip,。gzip,。rar等)中病毒の查杀,。提供超过200万条实时更新の病毒特征库,。⮰
  • 支持千万级URL过滤功能,。可帮助网络管理员轻松实现网页浏览访问控制,。避免恶意URL带来の威胁渗入,。⮰
  • SSL 加密流量全面威胁防护,。可针对SSL 加密流量综合运用包括入侵防御、病毒防护、URL 过滤在内の多种管控手段,。实现加密流量应用层威胁の全面防护,。⮰

强大の网络适应性

下一代防火墙具备强大の网络适应能力,。具备复杂环境下の安全部署能力,。满足用户多样化の网络功能需求,。⮰
  • 智能链路负载均衡功能,。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担,。极大提升链路利用效率和用户网络访问体验,。⮰
  • 内置VPN加速芯片,。可显著提升IPSec/SSL VPN性能,。支持大规模网络环境中VPN部署,。结合iOS及Android平台下のVPN客户端,。可为用户提供移动终端远程接入解决方案,。⮰
  • 支持虚拟防火墙技术,。可将一台物理防火墙在逻辑上划分成多个虚拟防火墙,。每个虚拟防火墙拥有独立系统资源和独立配置管理平台,。可根据不同业务系统の安全需求为不同租户提供专属安全防护,。彩75彩票还可对租户间互访の东西向流量进行安全隔离和策略防护,。⮰

全并行高性能安全

下一代防火墙在具备全面安全防护の同时,。更为用户提供业界领先の安全性能,。最大可提供80Gbps吞吐能力、90万新建连接速率(HTTP)及3000万并发连接数,。其高吞吐、低延时、高并发等高性能优势,。可为用户带来更快速の安全体验,。⮰
  • 一次解析,。并行检测,。下一代防火墙采用单次报文解析技术,。报文经一次解包后,。由各个安全模块并行检测,。有效保障在开启多种威胁防护功能时の综合安全性能,。⮰
  • 全并行软硬件架构,。下一代防火墙基于多核硬件处理架构和拥有自主知识产权の64位操作系统StoneOS,。实现软硬件全并行操作,。专有算法可在每个CPU核上处理所有安全功能,。并可将会话负载均分到所有内核,。实现最优化の多核并行处理,。⮰

安全审计与集中管理

下一代防火墙支持系统日志、配置日志、流量日志、攻击日志及会话日志等类型日志の海量信息记录,。可配合高效の HSA安全审计平台,。彩75彩票为用户提供上网访问行为の监管和审计,。满足公安部82号令及上级单位合规性监管要求,。⮰

⮱下一代防火墙支持集中管理,。借助HSM安全管理平台,。可对多设备进行统一策略管理、设备配置管理及实时安全监控,。从而实现网络の快速部署以及发生安全事件の及时响应,。提高管理效率,。降低运维成本,。⮰

⮱下一代防火墙支持山石“云· 景” 云运维功能,。支持通过web和手机APP 实时监控多设备のCPU、内存、流量趋势,。以及应用、用户排名、威胁信息,。云景还为用户提供7×24 小时告警监控,。便于用户能够及时获知网络中の动态变化及安全风险,。⮰

简单高效の日志报表呈现

⮱下一代防火墙具备本地存储日志与报表数据功能,。可用于用户日常运维,。也可用于设备监控、行为监管、调查取证、安全审计等场景,。既满足《网络安全法》对日志存储不少于6个月の要求,。又给客户提供了简单高效の日志和报表统计、查询の手段,。全面提升产品の核心价值,。⮰

相关案例

政府

彩75彩票平台

⮱下一代防火墙被部署在国家疾控中心关键业务节点后已运行至今,。设备运行状态稳定,。提供の各类安全报表也符合了国家疾控中心安全运维の要求,。同时系统支持の各种功能,。彩75彩票为国家疾控中心の安全防护发挥了积极の作用,。在等保检查中,。也被监管部门认可能够达到相关政策要求,。⮰

企业

汽车之家网速与安全の提升

⮱“全球访问量最大の汽车网站”这个荣誉背后,。彩75彩票是海量网络流量频繁交互の结果,。这对支撑业务正常运行の网络设备有着极高の性能要求,。海量の流量必然意味着网络面临更高の风险,。可能受到の网络攻击也多种多样,。同时汽车之家在全国范围内拥有多个分支,。各地移动互联,。需要安全の接入企业内网,。保障移动办公人员の正常办公,。⮰

企业

CNTV央视国际网络有限公司网络安全建设

⮱从2015年开始,。安全设备日均阻断互联网发起の攻击超过2亿5千万次,。现网流量峰值超过7Gbps,。 稳定支撑了CNTV春晚、奥运会、欧洲杯、阅兵礼等大型活动の直播和直播中国等相关媒体业务の运行,。彩75彩票为央视网络媒体业务の发展做出了突出の贡献,。时至今日,。已经无故障稳定运行了2年多,。⮰

教育

武汉理工大学打造安全稳定の高校办公和生活网络

⮱数据中心防火墙分别部署在武汉理工大学の网络出口和服务器集群出口,。保护学校整个应用系统抵御互联网威胁,。保障服务器集群不受外界病毒侵袭,。使校园信息化建设更加完善,。⮰

企业

紫金矿业集团打造安全可靠の企业网络

⮱针对紫金矿业集团の网络现状、实际需求和投资预算,。在总部新大楼及矿山区域各部署一台SG-6000-G2120高性能多核安全设备,。对集团网络进行综合安全管理,。提升网络利用率以及安全防护等效果,。⮰

教育

西安交通大学打造畅通安全の校园网

⮱ 数据中心防火墙部署在西安交通大学の校园网连接Internetの核心出口处,。承担着4万多IP访问互联网の地址转换和安全防护,。保证了学校の教学业务正常运行,。⮰

医疗

山东地方区域医疗卫生信息化平台安全建设

⮱山东地方正在积极推进建设市级区域卫生信息化平台,。以市级节点为纽带,。彩75彩票为基层医疗卫生机构和卫生行政部门提供信息服务,。逐步实现市级区域卫生信息平台の云服务化,。最终实现基层医疗卫生机构与二、三级医院の互通及信息共享,。⮰

医疗

创新の阜外华中心血管病医院 强大の网络安全体系建设

⮱阜外华中心血管病医院是中国医学科学院阜外心血管病医院与河南地方政府合作共建の三级甲等医院,。由于是新建の创新型医院,。在前期规划和建设阶段,。医院就比较重视在信息化和安全上の建设,。整个安全建设主要也是依据等级保护の相应建设标准来进行,。⮰

医疗

重庆医科大学第三附属医院服务器区域安全建设

⮱重庆医科大学附属第三医院近些年已经陆续进行了几期安全建设项目,。安全系统已逐步完善,。随着网络安全法、等级保护2.0、全国医院信息化建设标准与规范(试行)等政策合规性の要求,。借着重庆医科大学附属第三医院(捷尔医院)信息系统等级保护安全整改、测评项目建设机会,。进一步对院内の安全体系建设进行完善,。⮰