下一代防火墙产品-功能列表
华为Eudemon1000E-N下一代防火墙 - Huawei - Building A ...
6-1华为Eudemon1000E-N 下一代防火墙华为Eudemon1000E-N 下一代防火墙Eudemon1000E-N 下一代防火墙随着互联网技术的不断发展，智能手机、iPad 等终端被更多地应用到办公中，移动应用程序、Web2.0、社交网络应用于生产生活的方方面面。
网络边界变得模糊，信息安全问题日益复杂。
传统的安全网关通常只能通过IP 和端口进行安全防护，难以完全应对层出不穷的应用威胁和Web 威胁。
Eudemon1000E-N 系列是华为公司为解决运营商、企业、政府、数据中心等机构的网络安全问题自主研发的下一代防火墙产品。
它基于业界领先的软、硬件体系架构，通过对应用、用户、威胁、时间、位置的全面感知，将网络环境清晰的映射为业务环境。
在应用识别的基础上提供精准的管控能力，融合了IPS 攻击防护、AV 防病毒、URL 过滤，Web 内容过滤，反垃圾邮件和邮件过滤等行业领先的专业安全技术，支持IPv6防护及过渡技术，为用户提供强大、可扩展、持续的安全能力。
在运营商、政府、金融、电力、石油、教育、工业制造等行业得到广泛应用。
下一代防火墙，地址才能“应用（Application ）、时间（Time ）、用户多个维度解析企业的业务流量，并结合各种维度进行、行为识别等技术手段，准确识别超过6000个网络应用。
• 用户：通过Radius 、LDAP 、AD 等8种用户识别手段，将流量中的IP 地址与现实世界中的用户信息联系起来。
基于用户对网络流量进行管控。
• 威胁：支持超过5000+特征的攻击检测和防御。
支持Web 攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。
可以识别和防范SYN flood 、UDP flood 等10+种DDoS 攻击，识别500多万种病毒。
采用基于云的URL 分类过滤，预定义的URL 分类库已超过8500万，阻止访问恶意网站带来的威胁。
• 位置：与全球位置信息结合，识别流量及威胁发起的位置信息；使用流量地图和威胁地图快速发现异常，进而制定对应的防护策略。
深信服下一代防火墙介绍
传统防火墙厂商
从90年代随着我国第一波信息化 安全浪潮涌现了老牌安全公司， 同时2000年之后涌现了山石网科， 定位为传统防火墙厂商，其防火 墙专注于传统防火墙功能，如网 络适应性、访问控制协议、会话 管理等基本功能。 典型代表：天融信、启明星辰、 绿盟科技
国外厂商
在中国的外资厂商，国外厂商采 用渠道化战略，定位中高端客户， 通常高度产品化，以技术路线运 作项目 典型代表：Fortinet（飞塔）、 Checkpoint、Palo Alto
集成 学习
深度神
SAVE
经网络
深信服人工智能杀毒引擎SAVE
Sangfor Anti-Virus Engine
自然语 言处理
创新人工智能无特征技术 准确检测未知病毒
Bad Rabbit（17年10月出现的最新勒索 病毒），年后最新出现的 GlobeImposter 2.0 勒索病毒均能使用旧模型查杀。
解决之道之二：简单有效
全程可视
风险的可视 保护过程的可视 保护结果的可视
优势1
简单交付
一体化策略部署 全过程运营中心 综合风险报表
优势 2
高效稳定
单次解析 多模匹配算法 软硬件双冗余架构
优势 3
1 防火墙需求背景 2 产品功能 3 价值主张 4 市场地位
为什么之选深信服NGAF？
高速增长，年复合增长超70% 2011年发布国内首台下一代防火墙 4万家用户一致好评 5.4万台在线稳定运行
简单有效
全程可视+简单交付
解决之道之一：融合安全
事前 预知
事中 防御
事后 检测／响应
解决之道之一：融合安全
潜伏威胁事件检测 和分析 4
安全策略加固和有效 性自检
Cisco Firepower 下一代防火墙
数据表Cisco Firepower 下一代防火墙Cisco Firepower™ 下一代防火墙 (NGFW) 是业内首款具有统一管理功能的完全集成、专注于威胁防御的下一代防火墙。
它包括应用可视性与可控性 (AVC)、可选的Firepower 下一代 IPS (NGIPS)、思科®高级恶意软件防护 (AMP) 和 URL 过滤。
在攻击前、攻击中和攻击后，Cisco Firepower NGFW 均可提供高级威胁防护。
性能亮点表 1 概述 Cisco Firepower NGFW 4100 系列和 9300 设备的性能亮点。
表 1.性能亮点1 Cisco Firepower 4150 计划于 2016 年上半年发布；具体技术参数将于日后发布 2数据包平均大小为 1024 字节的 HTTP 会话Cisco Firepower 4100 系列： 带 40-GbE 接口的业内首款 1RU NGFWCisco Firepower 9300： 随需求增长可扩展的超高性能 NGFW平台支持Cisco Firepower 4100 系列和 Firepower 9300 NGFW 设备使用 Cisco Firepower 威胁防御软件映像。
这些设备还可以支持思科自适应安全设备 (ASA) 软件映像。
Cisco Firepower 管理中心（原来的 FireSIGHT）提供 Cisco Firepower NGFW 以及 Cisco Firepower NGIPS 和思科 AMP 的统一管理。
此外，优选 Cisco Firepower 设备上还提供直接源自思科的 Radware DefensePro 分布式拒绝服务 (DDoS) 缓解功能。
Cisco Firepower 4100 系列设备Cisco Firepower 4100 系列包括四个专注于威胁防御的 NGFW 安全平台。
其最大吞吐量从 20 Gbps 到 60 Gbps 以上，可应对从互联网边缘到数据中心等各种使用案例。
fortinet fg-1100e技术参数
fortinet fg-1100e技术参数
Fortinet的FG-1100E系列下一代防火墙（NGFW）是一款高性能的网络安全防御产品，适用于大型企业和网络服务供应商。
以下是Fortinet FG-1100E系列的技术参数：
网络分段：该系列防火墙支持网络分段功能，可以根据企业安全策略将网络划分为不同的安全区域，实现精细化的安全控制。
IPS（入侵防御系统）：FG-1100E系列集成高性能的IPS功能，能够实时检测和防御各种网络攻击，保护企业网络免受恶意软件的威胁。
移动安全：该系列防火墙支持移动设备安全管理，能够控制移动设备的网络访问权限，保护企业数据的安全。
接口和性能：FG-1100E系列具有多个高速接口，可以满足大型企业和网络服务供应商的高带宽需求。
同时，该系列防火墙具有高接口密度，可以灵活地部署在企业/云边缘、数据中心或内部网段中。
安全性能：FG-1100E系列防火墙采用Fortinet的FortOS操作系统，集成了防火墙、VPN、入侵防御、内容过滤等多种安全功能，具有出色的安全性能。
高吞吐量：该系列防火墙支持高吞吐量数据处理，能够满足大型企业和网络服务供应商对网络性能的要求。
总之，Fortinet的FG-1100E系列下一代防火墙是一款高性能、高安全的网络安全产品，适用于大型企业和网络服务供应商。
其技术参数包括网络分段、IPS、移动安全、高速接口和高吞吐量等，可以为企业提供全面的网络安全保护。
深信服NGA下F一代应用防火墙产品介绍-PPT
客户三：政府机构网络安全防护
总结词
政府机构需要严格遵守相关法律法规，保护国家安全和公民隐私，深信服下一代应用防火墙提供了可靠的安全解 决方案。
详细描述
深信服下一代应用防火墙符合国家相关法律法规的要求，为政府机构提供了全面的安全防护，包括对网络攻击的 检测和防御、对敏感信息的加密和保护等。该产品还具有高度的可定制性和可扩展性，能够满足政府机构不断变 化的安全需求。
日志与报表分析
提供详细的日志和报表分析功能，帮助管理员了解设备运行状态和 安全状况。
安全性强
多层次防御
采用多层次防御机制，有效防范各类网络威胁和攻击。
深度内容检测
具备深度内容检测功能，能够检测并阻止各类恶意文件和攻击行 为。
全面支持加密技术
全面支持各种加密技术，确保数据传输安全可靠。
04 适用场景
业和高流量场景的需求。
低延迟
该产品具备低延迟特性，确保网络 传输速度快，不卡顿，为用户提供 流畅的网络体验。
多核并行处理
采用多核并行处理技术，实现高效 的数据处理能力，确保防火墙运行 稳定。
易于管理和维护
直观的GUI界面
提供直观的图形用户界面，方便管理员进行配置、监控和管理。
自动更新与漏洞修复
支持自动更新和漏洞修复功能，降低维护成本和时间。
产品目标
1
提供全面的应用层安全防护，有效抵御各类网络 威胁。
2
简化网络安全架构，降低企业安全运维成本。
3
提升企业业务连续性和数据安全性。
产品特点
深度检测与防护
采用深度包检测技术，对应用层流量进行全面检测与防护，有效防御 各类网络威胁。
智能识别与控制
支持多维度的流量识别与控制，包括IP地址、域名、URL、文件类型 等，实现精细化的安全策略管理。
下一代防火墙产品知识介绍
➢ 恶意代码发现 ➢ 蜜罐系统 ➢ 底层硬件威胁检查 ➢ 网络边界完整性检查
工控安全系列
➢ 工控防火墙 ➢ 工控入侵检测/工控业
务检测 ➢ 工控漏扫/工控安全运
维平台 ➢ 工控终端控制/工控无
线安全 ➢…
传统上，防火墙的安全能力包括：
• 基于IP五元组的访问控制策略 • 基于静态特征匹配的应用层安全防护 • 对网络行为和部分明文数据记录日志 • 策略配置和威胁处理依赖管理员技术能力 • 单纯防火墙形态可支撑数G的业务流量
➢ 终端管理 ➢ 终端防泄密 ➢ 景云网络防病毒 ➢ 移动设备管理 ➢ 数据安全（文档加密）
泰合系列
➢ 安全管理平台（SOC） ➢ 业务支撑平台（BSM） ➢ 综合日志审计（SA） ➢ 网络行为分析（NBA） ➢ 应用性能管理（APM） ➢ 4A平台 ➢ 弱口令核查系统 ➢ 漏洞管理平台
合众系列
➢ 视频安全交换系统 ➢ 光盘物理摆渡系统 ➢ 电子文档访问控制 ➢ 分布式数据库系统 ➢ 大数据基础平台 ➢ 数据集成系统 ➢ 请求服务系统 ➢ 集中监控管理系统
平面（安全业务处理） 动态分配不同平面的CPU资源，无分流瓶颈或业务瓶颈 开启全部安全特性，64字节小包吞吐量可达100G bps
T系列NGFW有效提升您的下一代安全能力
基础
高性能架构
基于第三代多核并行化架构， 提供高达160G的吞吐能力和 超万兆实网性能。
核心价值
安全控制能力
基于七元组、多维度的安全 控制能力，涵盖访问控制、 会话控制、行为控制和流量 控制
Internet
可疑文件发送至APT检测引擎
分析样本 提取特征
– T系列下一代防火墙支持与启明星辰天清APT形成安全解决方案，为客户提供面向0DAY/APT攻击的 纵深防护体系。
SANGFOR深信服下一代防火墙介绍（AF-1120AF-1210）
SANGFOR深信服下⼀代防⽕墙介绍（AF-1120AF-1210）国内下⼀代防⽕墙第⼀品牌深信服下⼀代防⽕墙（Next-Generation Application Firewall）NGAF是⾯向应⽤层设计，能够精确识别⽤户、应⽤和内容，具备完整安全防护能⼒，能够全⾯替代传统防⽕墙，并具有强劲应⽤层处理能⼒的全新⽹络安全设备。
NGAF解决了传统安全设备在应⽤识别、访问控制、内容安全防护等⽅⾯的不⾜，同时开启所有功能后性能不会⼤幅下降。
区别于传统的⽹络层防⽕墙，NGAF具备L2-L7层的协议的理解能⼒。
不仅能够实现⽹络层访问控制的功能，且能够对应⽤进⾏识别、控制、防护，解决了传统防⽕墙应⽤层控制和防护能⼒不⾜的问题。
区别于传统DPI技术的⼊侵防御系统，深信服NGAF具备深⼊应⽤内容的威胁分析能⼒，具备双向的内容检测能⼒为⽤户提供完整的应⽤层安全防护功能。
同样都能防护web攻击，与web应⽤防⽕墙关注web应⽤程序安全的设计理念不同，深信服下⼀代防⽕墙NGAF关注web系统在对外发布的过程中各个层⾯的安全问题，为对外发布系统打造坚实的防御体系。
关键指标（产品参数可能有改动，以深信服公司公告为准）功能参数项⽬具体功能部署⽅式⽀持⽹关、⽹桥、旁路和混杂模式；实时监控实时提供CPU、内存、磁盘占⽤率、会话数、在线⽤户数、⽹络接⼝的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发⽣事件、源IP、⽬的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP 以便实现动态智能安全管理；⽹络适应性⽀持静态路由、RIP v1/2、OSPF、策略路由；⽀持ARP、域名解析、DHCP中继、DHCP 服务器、DHCP客户端等IP服务；包过滤与状态检测提供静态的包过滤和动态包过滤功能；⽀持的应⽤层报⽂过滤，包括：应⽤层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP；NAT地址转换⽀持多个内部地址映射到同⼀个公⽹地址、多个内部地址映射到多个公⽹地址、内部地址到公⽹地址⼀⼀映射、源地址和⽬的地址同时转换、外部⽹络主机访问内部服务器、⽀持DNS 映射功能；可配置⽀持地址转换的有效时间；⽀持多种NAT ALG，包括DNS、FTP、H.323、SIP等抗攻击特性可防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood等多种DOS/DDOS攻击IPSEC VPN ⽀持AES、DES、3DES、MD5、SHA1、DH、RC4等算法，并且⽀持扩展国密办SCB2等其他加密算法⽀持MD5及SHA-1验证算法；⽀持各种NAT⽹络环境下的VPN组⽹；⽀持第三⽅标准IPSec VPN进⾏对接；*总部与分⽀有多条线路，可在线路间⼀⼀进⾏IPSecVPN 隧道建⽴，并设置主隧道及备份隧道，对主隧道可进⾏带宽叠加、按包或会话进⾏流量平均分配，主隧道断开备份隧道⾃动启⽤，保证IPSecVPN 连接不中断；可为每⼀分⽀单独设置不同的多线路策略；单臂部署下同样⽀持多线路策略；应⽤访问控制策略⽀持应⽤2000种以上的应⽤动作的应⽤识别；⽀持应⽤更新版本后的主动识别和控制的应⽤智能识别；提供基于应⽤识别类型、⽤户名、接⼝、安全域、IP地址、端⼝、时间进⾏应⽤访问控制列表的制定；⼆层协议⽀持802.3、AX25、802.2等多种⼆层协议过滤威胁检测⽀持基于特征匹配、协议异常检测、智能应⽤识别等⽅式针对已知威胁进⾏检测；⽀持基于威胁关联分析的检测机制，针对未知威胁进⾏分析检测；IPS⼊侵防护（选配）微软“MAPP”计划会员，漏洞特征库: 2800+并获得CVE“兼容性认证证书”，能够⾃动或者⼿动升级；防护类型包括蠕⾍/⽊马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利⽤漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；防护对象分为保护服务器和保护客户端两⼤类，便于策略部署；漏洞详细信息显⽰：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容；⽀持⾃动拦截、记录⽇志、上传灰度威胁到“云端”服务器防护（选配）⽀持web攻击特征数量1000+；⽀持Web⽹站隐藏，包括HTTP响应报⽂头出错页⾯的过滤，web响应报⽂头可⾃定义；⽀持FTP服务应⽤信息隐藏包括：服务器信息、软件版本信息等；⽀持OWASP定义10⼤web安全威胁，保护服务器免受基于Web应⽤的攻击，如SQL注⼊防护、XSS攻击防护、CSRF攻击防护、⽀持根据⽹站登录路径保护⼝令暴⼒破解；⽀持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护；可严格控制上传⽂件类型，检查⽂件头的特征码防⽌有安全隐患的⽂件上传⾄服务器，并⽀持结合病毒防护、插件过滤等功能检查⽂件安全性；⽀持指定URL的⿊名单、加⼊排除URL⽬录，ftp弱⼝令防护、telnet 弱⼝令防护等功能；敏感信息防泄漏内置常见敏感信息的特征，且可⾃定义敏感信息特征，如⽤户名、密码、邮箱、⾝份证信息、MD5密码等，可⾃定义具有特殊特征的敏感信息；⽀持正常访问http连接中⾮法敏感信息的外泄操作；⽀持数据库⽂件敏感信息检测，防⽌数据库⽂件被“拖库”、“暴库”；风险评估⽀持服务器、客户端的漏洞风险评估功能，⽀持对⽬标IP进⾏端⼝、服务扫描；⽀持ftp、mysql、oracle、mssql、ssh、RDP、⽹上邻居NetBIOS、VNC等多种应⽤的弱⼝令评估与扫描；风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，⾃动⽣成策略；⽹页篡改防护⽹关型⽹页防篡改，⽆需在服务器中安装任何插件；⽀持⽂件⽐对、特征码⽐对、⽹站元素、数字指纹⽐对多种⽐对⽅式，保证⽹站安全；全⾯保护⽹站的静态⽹页和动态⽹页，⽀持⽹页的⾃动发布、篡改检测、应⽤保护、警告和⾃动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的⽹页被访问的可能性及任何使⽤Web⽅式对后台数据库的篡改；⽀持各级页⾯模糊框架匹配、精确匹配的⽅式适⽤不同的⽹页类型；⽀持提供管理员业务操作界⾯与⽹管管理界⾯分离功能，⽅便业务⼈员更新⽹站内容；⽀持通过替换、重定向等技术⼿段，防护篡改页⾯；⽹站维护管理员必须通过短信认证才可进⾏⽹站更新业务操作（选配）；⽀持短信报警、邮件报警、控制台报警等多种篡改报警⽅式；病毒防护（选配）⽀持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进⾏查杀；能实时查杀⼤量⽂件型、⽹络型和混合型等各类病毒；并采⽤新⼀代虚拟脱壳和⾏为判断技术，准确查杀各种变种病毒、未知病毒；内置10万条以上的病毒库，并且可以⾃动或者⼿动升级；检测到病毒后⽀持记录⽇志、阻断连接；Web安全防护对⽤户web⾏为进⾏过滤，保护⽤户免受攻击；⽀持只过滤HTTP GET、HTTP POST、HTTPS 等应⽤⾏为；并进⾏阻断和记录⽇志；⽀持针对上传、下载等操作进⾏⽂件过滤；⽀持⾃定义⽂件类型进⾏过滤；⽀持基于时间表的策略制定；⽀持的处理动作包括：阻断和记录⽇志；⽀持基于签名证书的ActiveX过滤；⽀持添加⽩名单和合法⽹站列表；⽀持基于应⽤类型的ActiveX过滤，如视频、在线杀毒、娱乐等；⽀持基于操作类型的脚本过滤，如注册表读写、⽂件读写、变形脚本、威胁对象调⽤、恶意图⽚等；流量管理⽀持同时连接多条外⽹线路，且⽀持多线路复⽤和智能选路技术；⽀持将多条外⽹线路虚拟映射到设备上，实现对多线路的分别流控；⽀持基于应⽤类型、⽹站类型、⽂件类型的带宽划分与分配；⽀持时间和IP的带宽划分与分配；⽤户管理⽀持基于⽤户名/密码、单点登陆以及基于IP地址、MAC地址、计算机名的识别等多种认证⽅式；⽀持AD域结合、Proxy、POP3、web 表单等多种单点登陆⽅式，简化⽤户操作；*可强制指定⽤户、指定IP段的⽤户必须使⽤单点登录；⽀持添加到指定本地组、临时账号和不允许新⽤户认证等新⽤户认证策略；⽀持强制AD域认证，指定⽤户必须⽤AD域账户登录操作系统，否则禁⽌上⽹；认证成功的⽤户⽀持页⾯跳转，包括最近请求页⾯、管理员制定URL、注销页⾯等；⽀持CSV格式⽂件导⼊、扫描导⼊和从外部LDAP服务器上导⼊等账户导⼊⽅式；⽤户分组⽀持树形结构，⽀持⽗组、⼦组、组内套组等组织结构；⽹关管理⽀持SSL加密WEB⽅式管理设备；⽀持邮件、短信（可扩展）等告警⽅式，可提供管理员登陆、病毒、IPS、web攻击以及⽇志存储空间不⾜等告警设置；提供图形化排障⼯具，便于管理员排查策略错误等故障；提供路由、⽹桥、旁路等部署模式的配置引导，提供保护服务器、保护内⽹⽤户上⽹安全、保证内⽹⽤户上⽹带宽、保证遭到攻击及时提醒和保留证据等⽹关应⽤场景的配置引导，简化管理员配置；⽇志管理与报表提供端⼝、服务、漏洞、弱密码等安全风险评估报表；提供DOS攻击、web防护、IPS、病毒、web威胁、⽹站访问、应⽤控制、⽤户登录、系统操作等多种安全⽇志查询；提供可定义时间内安全趋势分析报表；⽀持⾃定义统计指定IP/⽤户组/⽤户/应⽤在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；⽀持将统计/趋势等报表⾃动发送到指定邮箱；⽀持导出安全统计/趋势等报表，包括⽹页、PDF等格式；。
绿盟下一代防火墙产品介绍
易用
稳定
让入侵防护强大
怎样强化安全能力？
• 获得NSS Labs推荐的IPS签名库 • 3000+无重复特征库 • 检出率国际领先 • 13年自研经验，国内技术领军
FROST & SULLIVAN
绿盟科技
下一代防火墙
继承
蠕虫
间谍软件
SQL 注入
木马
怎样强化安全能力？
让潜在威胁无处遁形
• WEB信誉防范钓鱼，挂马网站 • 启发式分析快速识别病毒变种 • 文件过滤轻松屏蔽恶意软件
APP signature
非法应用
可疑应用
进 站
合法应用
AV
IPS
signature signature
Malware
URL
signature signature
内容过滤
出
站
病毒防御
URL过滤
入侵防护
一体化安全策略框架
用户价值篇 安全、易用、稳定
绿盟下一代防火墙核心价值
安全
绿盟科技 下一代防火墙
15Mbps Http病毒
应用层
内容层
OSI分层
1+1<1的原因
防火墙
防火墙安全策略 IP协议/端口解析
L2数据包解析
URL引擎
URL分类策略 应用层协议解码 IP协议/端口解析 L2数据包解析
IPS引擎
威胁防护策略 威胁签名匹配 应用层协议解码 IP协议/端口解析 L2数据包解析
AV引擎
病毒防护策略
怎样提高稳定性？
安全引擎故障不影响转发 安全引擎升级不中断转发 双引擎间资源共享
快速升级，高风险，低可靠
安全引擎
深信服-NGAF(下一代防火墙)基本功能介绍
SANGFOR NGAF
NGAF产品的产生背景 NGAF基本功能介绍 新手指深引信服公司简介
网络发展的趋势——防火墙需要更新换代
网络在改变
• 网络已经深入日常生活 • 1、大量的新应用建立在HTTP/HTTPS标准协议之上 • 2、许多威胁依附在应用之中传播肆虐 • 3、Gartner报告：75%的攻击来自应用层 • 攻击的多样化、黑客平民化
超过1100种主流应用（2015年2月）
深度内容识别
智能识别
基于用户和应用的内容安全控制
内容安全控制四大功能
1
应用控制
• 基于区域、用户做应用控制，减少不必要的访问，满足客户对 互联网管控的需求。例如：禁止P2P下载、禁止网络流媒体等。
2
病毒防御
• 针对HTTP、FTP、POP3、SMTP进行流杀毒，保护内网用户 的上网安全
IPS、DOS/DDOS防护、服务器保护
DOS/DDOS防护
内网防护：用于保护设备的安全 外网防护：用于保护内网的服务器免受来 自外部的攻击
IPS、DOS/DDOS防护、服务器保护
服务器保护
专门针对客户内网的WEB和FTP服务器 设计的防攻击策略，服务器保护包括应 用隐藏、网站攻击防护、口令防护、权 限控制四部分功能。
流量可视化
流量管理
动态带宽分配 多线路复用与智能选路 P2P智能识别与灵活控制 基于应用/网站/文件类型的智能流量管理
IPS、DOS/DDOS防护、服务器保护
IPS
入侵防御系统( intrusion prevention system):不管是操作系统本 身，还是运行之上的应用软件程序，都可能存在一些安全漏洞， 攻击者可以利用这些漏洞发起带攻击性的数据包威胁网络信息 安全。 AF检查穿过的数据包，和内置的漏洞规则列表进行比较，确 定这种数据包的真正用途，然后根据用户配置来决定是否允许 这种数据包进入目标区域网络。根据客户端和服务器的不同特 性，分为客户端漏洞和服务器漏洞。
华为USG6650 6660 6670 6680下一代防火墙产品介绍说明书
Huawei USG6650/6660/6670/6680 next-generation firewalls are designed for small data centers and large or medium-sized enterprises. The firewalls provide full-fledged application identification and application-layer threat and attack defense capabilities, and deliver high performance even when multiple security functions are enabled. The firewalls also offer multiple interface card slots that support various interface cards, such as GE electrical/optical and 10 GE interface cards. These cards allow users to flexibly expand services and enable the firewalls to evolve with enterprise networks, making USG6650/6660/6670/6680 firewalls highly cost-effective and protecting customer investment.HighlightsComprehensive protection, third-party proven security capability• Integrate firewall, VPN, intrusion prevention, antivirus, data leak prevention, bandwidth management,and online behavior management functions all in one device• Obtained Firewall, IPS, IPsec, and SSL VPN certifications from the ICSA Labs• Obtained the highest-level CC certificate (EAL4+), ranking among the highest security levels in the world • The USG6650 earned the “Recommended” rating with 98.1 percent comprehensive security effectivenessand 99.95 percent CAWS (Live) Exploit Block Rate, leading the industry in terms of security capabilities Visualized and fine-grained management and control• Deliver diversified reports to provide all-around visibility into service status, network environment, securityposture, and user behavior• Identify application-layer threats from application, content, time, user, attack, and location dimensions •Accurately identify more than 6000 applications to deliver fine-grained access control and improve thequality of key servicesHUAWEI USG6650/6660/6670/6680 Next-Generation Firewalls---High-Performance Security for Small Data Centers and Large or Medium-sized EnterprisesHigh port density• Support various types of interface cards, such as GE electrical/optical and 10 GE interface cards, providing up to 78 interfaces, including 56 GE electrical, 8 SFP optical, and 14 10GE optical interfaces • Provide multiple high-density interface card slots, enabling users to flexibly expand the hardware and performance to suit service requirements• Support dual AC or DC hot-swappable power suppliesDeploymentData center border protection• Firewalls are deployed at egresses of data centers, and functions and system resources can be virtualized.• The 10-Gigabit intrusion prevention capability effectively blocks a variety of malicious attacks and delivers differentiated defense based on virtual environment requirements to guarantee data security.• VPN tunnels can be set up between firewalls and mobile workers and between firewalls and branch offices for secure and low-cost remote access and mobile working.Enterprise border protection• Block all unauthorized access attempts at enterprise network egresses.• Provide real-time 10-Gigabit-level application-layer threat prevention, even when IPS is enabled.• Perform data filtering and auditing on files transmitted through sources such as email and IM to monitor social network applications and prevent data leaks.• Deliver user- and application-specific bandwidth management to guarantee service quality for core users and of mission-critical services.• Support online behavior management based on URL categories and applications to block access to malicious websites and websites irrelevant to work.Enterprise networkHardwareInterfaces1. 8 x GE (RJ45) and 2 x 10 GE (SFP+) Ports2. 8 x GE (SFP) Ports3. 2 x USB Ports4. 1 x GE (RJ45) Management Port5. Console Port (RJ45)6. Console Port (Mini-USB)USG6650/6660-ACUSG6660-DCInterfaces1. 8 x GE (RJ45) and 2 x 10GE (SFP+) Ports2. 8 x GE (RJ45) and 2 x 10GE (SFP+) Ports3. 8 x GE (SFP) Ports4. 2 x USB Ports5. 1 x GE (RJ45) Management Port6. Console Port (RJ45)7. Console Port (Mini-USB)USG6670-ACUSG6670-DCInterfaces1. 8 x GE (RJ45) and 2 x 10GE (SFP+) Ports2. 8 x GE (RJ45) and 2 x 10GE (SFP+) Ports3. 8 x GE (SFP) Ports4. 2 x USB Ports5. 1 x GE (RJ45) Management Port6. Console Port (RJ45)7. Console Port (Mini-USB)USG6680-ACUSG6680-DCTable 1. Wide Service Interface Cards (WSICs) for USG6600 SeriesSoftware Features1: I f no hard disk is inserted, you can view and export system and service logs. By inserting a hard disk, you can also view, export, customize, and subscribe to reports.Functions marked with * are supported only in USG V500R001 and later versions.Specifications *System Performance and Capacity1. P erformance is tested under ideal conditions based on RFC 2544 and RFC 3511. The actual result may vary with deployment environments.2. Antivirus, IPS, and SA performances are measured using 100 KB of HTTP files.3. Throughput is measured with the Enterprise Traffic Model.4. SSL inspection throughput is measured with IPS-enabled and HTTPS traffic using TLS v1.2 with AES256-SHA.5. SSL VPN throughput is measured using TLS v1.2 with AES128-SHA.6. USG6000 V100R001 supports only the RESTCONF interface and cannot interwork with sandbox or third-party tools.* SA indicates Service Awareness.* This content is applicable only to regions outside mainland China. Huawei reserves the right to interpret this content. Hardware Specifications1. With DC power input, the USG6680 supports up to three WSICs without 2XG8GE or two WSICs with 2XG8GE.2. USG6680 (DC): 40 x GE (RJ45) + 4 × 10 GE (SFP+) + 8 × GE (SFP) or 32 x GE (SFP) + 4 x 10 GE (SFP+) + 16 x GE (RJ45).3. The 600 GB hard disk is supported only in USG V500R001 and later versions and is not supported in USG6680 DC model. *WISC is not hot-swappable.CertificationsRegulatory, Safety, and EMC ComplianceOrdering GuideAbout This PublicationThis publication is for reference only and does not constitute any commitments or guarantees. All trademarks, pictures, logos, and brands mentioned in this document are the property of Huawei Technologies Co., Ltd. or a third party.For more information, visit /en/products/enterprise-networking/security.Copyright©2018 Huawei Technologies Co., Ltd. All rights reserved.。
华为USG6600系列下一代防火墙规格清单(渠道版)
USG6570 1200~1600 9Gbit/s 4,000,000 80,000 3Gbit/s 4,000 1,000 15,000 100 支持 支持 支持 支持 支持 支持 支持 支持 8GE+4SFP 2WSIC
WSIC: 2×10GE（SFP+）+8×GE（RJ45), 8×GE（RJ45）, 8×GE（SFP）, 4×GE（RJ45）BYPASS 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W
USG6530 500~700 2Gbit/s 3,000,000 30,000 400Mbit/s 4,000 500 15,000 50 支持 支持 支持 支持 支持 支持 支持 支持 4GE+2Combo 2WSIC
USG6550 900~1100 5Gbit/s 4,000,000 70,000 3Gbit/s 4,000 1,000 15,000 100 支持 支持 支持 支持 支持 支持 支持 支持 8GE+4SFP 2WSIC
可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。 部署及可靠性 参考用户数*：仅供参考，根据实际网络环境的不同可能会有差异。
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策 略管理。 识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 。 病毒库每日更新，可迅速检出超过500万种病毒。 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的 策略路由、修改应用转发优先级等。 URL分类库超过8500+万，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加 速，保障对高优先级网站的访问体验。 可基于用户的访问地址和内容进行审计、溯源。 支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等； 可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。 支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 预置常用防护场景模板，快速部署安全策略，降低学习成本。 自动评估安全策略存在的风险，智能给出优化建议。 支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。
华为Eudemon1000E-N下一代防火墙 - Huawei - Building A ...
6-1华为Eudemon1000E-N 下一代防火墙华为Eudemon1000E-N 下一代防火墙Eudemon1000E-N 下一代防火墙随着互联网技术的不断发展，智能手机、iPad 等终端被更多地应用到办公中，移动应用程序、Web2.0、社交网络应用于生产生活的方方面面。
网络边界变得模糊，信息安全问题日益复杂。
传统的安全网关通常只能通过IP 和端口进行安全防护，难以完全应对层出不穷的应用威胁和Web 威胁。
Eudemon1000E-N 系列是华为公司为解决运营商、企业、政府、数据中心等机构的网络安全问题自主研发的下一代防火墙产品。
它基于业界领先的软、硬件体系架构，通过对应用、用户、威胁、时间、位置的全面感知，将网络环境清晰的映射为业务环境。
在应用识别的基础上提供精准的管控能力，融合了IPS 攻击防护、AV 防病毒、URL 过滤，Web 内容过滤，反垃圾邮件和邮件过滤等行业领先的专业安全技术，支持IPv6防护及过渡技术，为用户提供强大、可扩展、持续的安全能力。
在运营商、政府、金融、电力、石油、教育、工业制造等行业得到广泛应用。
下一代防火墙，地址才能“应用（Application ）、时间（Time ）、用户多个维度解析企业的业务流量，并结合各种维度进行、行为识别等技术手段，准确识别超过6000个网络应用。
• 用户：通过Radius 、LDAP 、AD 等8种用户识别手段，将流量中的IP 地址与现实世界中的用户信息联系起来。
基于用户对网络流量进行管控。
• 威胁：支持超过5000+特征的攻击检测和防御。
支持Web 攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。
可以识别和防范SYN flood 、UDP flood 等10+种DDoS 攻击，识别500多万种病毒。
采用基于云的URL 分类过滤，预定义的URL 分类库已超过8500万，阻止访问恶意网站带来的威胁。
• 位置：与全球位置信息结合，识别流量及威胁发起的位置信息；使用流量地图和威胁地图快速发现异常，进而制定对应的防护策略。
华为USG6500系列下一代防火墙详版彩页
华为USG6500下一代防火墙当前，智能手机、iPad等终端已经普及，移动应用程序、Web2.0、社交网络应用于企业运营的方方面面。
企业网络边界变得模糊，信息安全问题日益复杂。
通过IP和端口进行访问控制的传统的防护墙无法应对层出不穷的应用层威胁。
华为USG6500系列下一代防火墙面向中小企业、企业分支和连锁机构，通过对应用、用户、内容、威胁、时间、位置6个维度的全面感知，提供精细的业务访问控制和加速。
入侵防御（IPS）和防病毒（AV）等应用层深度防御与应用识别相结合，有效提高了威胁防御的效率和准确性。
具备全面的防护功能，一机多能，有效降低管理成本。
精细的带宽管理和QoS优化能力有效降低企业的带宽租用费，确保关键业务体验。
持续、简单、高效地提供下一代网络安全。
USG6500 下一代防火墙产品特性传统防火墙主要通过端口和IP 进行访问控制，下一代防火墙的核心功能依然是访问控制。
USG6000在控制的维度和精细程度上都有很大的提高：• 一体化防护：从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。
内容层的防御与应用识别深度结合，一体化处理。
例如： 识别出Oracle 的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。
• 基于应用： 运用多种技术手段，准确识别包括移动应用及Web 应用内的6000+应用协议及应用的不同功能，继而进行访问控制和业务加速。
例如：区分微信的语音和文字后采取不同的控制策略。
• 基于用户：通过Radius 、LDAP 、AD 等8种用户识别手段集成已有用户认证系统简化管理。
基于用户进行访问控制、QoS 管理和深度防护。
• 基于位置：与全球位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，第一时间发现网络异常情况。
根据位置信息可以实现对不同区域访问流量的差异化控制。
支持根据IP 自定义位置。
越来越多的信息资产连接到了互联网上，网络攻击和信息窃取形成巨大的产业链，这对下一代防火墙的防护范围提出了更高要求。
华为USG6320下一代防火墙产品功能及应用性能验证测试报告
第 3 页 共 67 页
注：评测报告内容以“网界网”评测频道发布为准 /test
1.2 测试内容概述
本次测试在《网络世界》评测实验室采用 IXIA 公司应用性能测试仪表 IXIA BPS 对华为 USG6320 下一代防火墙产品的安全防护功能和性能进行验证， 我们 对其网络层及应用层的处理性能、安全策略可视化、网络及应用安全防功能进行 了测试。
2.2.1 测试环境软硬件配置 性能特性测试环境软硬件配置表
设备或软件名称 被测设备 测试仪表 控制台 描述 华为 USG6320下一代防火墙产品 IXIA BPS Dell OPTIPLEX 980 1 1 1 数量
2.2.2 测试拓扑：
防火墙网络及应用性能测试拓扑
第 6 页 共 67 页
注：评测报告内容以“网界网”评测频道发布为准 /test
第 4 页 共 67 页
注：评测报告内容以“网界网”评测频道发布为准 /test
2 功能及应用性能验证项目
2.1 项目简述
根据防火墙产品的应用特性及 GB/T18336-2001、GB/T20281-2006、RFC 2544 、 RFC 3511 等相关国内国际标准，特选择以下几种测试内容，对华为 USG6320 下一代防火墙产品的网络性能及功能进行了测试。 基本性能测试： 吞吐量 时延 IPSec 吞吐量 并发连接 新建连接
北京市海淀区上地信息路 3 号 华为大厦 Leonardo.chen@ 010-82882751
遵循标准
《网络世界》评测实验室产品功能及应用性能验证 测试标准 相关国内、国际功能及性能评测标准 《网络世界》评测实验室 《网络世界》评测实验室 华为 USG6320 下一代防火墙产品 2013/11 样品检测日 期 IXIA BPS 董培欣 日 期 2013.12 2013/11/18 至 2013/11/20
华为Eudemon1000E-N下一代防火墙彩页
华为技术有限公司华为Eudemon1000E-N 下一代防火墙华为Eudemon1000E-N 下一代防火墙产品特点精准的应用访问控制•全面创新的下一代环境感知和访问控制。
通过应用、内容、时间、用户、威胁和位置6个维度的组合，全局感知日益增多的应用层威胁，实现应用层安全防护。
•丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知，安全运营。
•安全能力与业务感知深度融合，防范借助应用进行的恶意代码植入、网络入侵等破坏行为。
简单的安全管理•根据应用场景提供策略模板，实现策略快速部署。
•根据网络中的实际流量和应用的风险，遵循最小权限控制原则，自动生成策略优化建议。
•分析策略命中率，发现冗余、失效的策略，有效控制策略规模，简化管理。
高性能全面威胁防护•功能全面，兼具防火墙、VPN 、入侵防御、防病毒、带宽管理、URL 过滤、Anti-DDoS 等全面的安全功能。
•专用软硬件平台架构，IAE 单次解析引擎。
智能感知应用信息后，各安全特性并行处理。
•内容检测硬件加速，提升应用层防护效率，保障安全特性开启下的最佳性能。
•联动沙箱，高效发现未知威胁，有效防范零日攻击。
产品概述Eudemon1000E-N 系列下一代防火墙是华为公司面向运营商、企业和下一代数据中心推出的新一代安全网关产品。
它集大容量交换与专业安全于一体，融合了访问控制、IPS 、AV 、URL 过滤、邮件过滤等行业领先的专业安全技术，可精细化管控超过6000种网络应用。
同时传承了Eudemon 产品族优异的防火墙、VPN 及路由特性，为用户打造更高速、更高效、更安全的网络。
Eudemon1000E-N6Eudemon1000E-N3/N5Eudemon1000E-N7/N7E Eudemon1000E-N 下一代防火墙产品规格* 在直流电源下，Eudemon1000E-N7E最多只能扩展不含X2G8GE在内的3块WSIC卡或扩展含X2G8GE在内的2块WSIC卡。
下一代防火墙产品-功能列表
NAT转换
支持多对一的PAT转换、一对一的地址转换、多对多等多种NAT转换策略。
5. VPN功能
PPTP VPN
支持PPTPVPNo
IPSecVPN
支持标准的IPSec VPN功能。
SSL VPN
支持标准的SSL VPN功能
防botnet漏洞攻击
botnet类规则识别务种客户端botnet行为，防止攻击者通过botnet漏洞控制用 户。
防web_browse漏洞 攻击
Web浏览器类规则识别各种web浏览器漏洞,如IE、Firefox. Chrome等，防止攻 击者通过web浏览器漏洞攻击用户。
防web_activex漏洞 攻击
FTP应用
FTP上传文件、FTP卜载文件、FTP命令。
视频网站浏览
凤凰视频、乐视网、优酷、土豆、搜狐视频、奇艺视频等网站的浏览。
WEB视频
六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。
P2P下载
电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、下吧、酷我八音 盒等。流媒体
聚合接口
支持将多个以太网物理端口捆绑成一条逻辑端口，不仅增加链路带宽，同时增加 链路备份。
6to4隧道
支持纯IPV6环境间跨过IPV4环境互相通信
网口模式
支持WEB页而改变网口的排列顺序
ADSL拨号
支持ADSL拨号功能，支持多条PPPOE拨号做负载均衡。
DHCP服务器
支持DHCP服务器功能。
DHCP中继
系统类规则识別各种操作系统漏洞，如Windows. Linux、Unix等操作系统，防止 攻击者通过操作系统漏洞攻击用户。
思科ASA 5500-X系列下一代防火墙和AnyConnect安全移动客户端产品手册说明书
产品手册Cisco AnyConnect 安全移动客户端和 Cisco ASA 5500-X 系列下一代防火墙 (VPN)思科® ASA 5500-X 系列下一代防火墙是专门构建的平台，兼具一流的安全功能和 VPN 服务。
组织可以获得互联网传输的连接和成本收益，且不会影响公司安全策略的完整性。
通过将安全套接字层 (SSL) 和 IP 安全 (IPsec) VPN 服务与全面威胁防御技术相结合，思科 ASA 5500-X 系列下一代防火墙可以提供高度可定制的网络接入，满足各种部署环境的要求，同时提供高级终端和网络级安全性（图 1）。
图 1.适合任意部署方案的可定制 VPN 服务AnyConnect 与思科 ASA 5500-X 系列自适应安全设备自适应安全设备可以为任意连接场景提供灵活的技术，每台设备最多可扩展至支持 10,000 个并发用户。
它通过以下方面提供易于管理的全隧道网络接入：●SSL（DTLS 和 TLS）●IPsec VPN 客户端技术●针对统一合规性和思科 Web 安全设备进行了优化的 AnyConnect®安全移动客户端●高级无客户端 SSL VPN 功能●网络感知站点到站点 VPN 连接此解决方案为移动用户、远程站点、承包商和业务合作伙伴提供高度安全的公共网络连接。
无需辅助设备即可轻松扩展 VPN 和保证其安全，从而降低 VPN 部署和运营相关的成本。
AnyConnect 安全移动客户端的优点包括：●SSL（TLS 和 DTLS）和基于 IPsec 的全网络访问：全网络访问可以为几乎所有的应用或网络资源提供网络层远程用户连接，而且通常用于将访问扩展至被管理的计算机，例如属于公司的笔记本电脑。
通过AnyConnect 安全移动客户端、Microsoft 第 2 层隧道协议 (L2TP) IPsec VPN 客户端、Apple iOS 和 Mac OS X 内置 IPsec VPN 客户端和各种支持 IPsec IKEv2 的第三方远程访问 VPN 客户端，均可获得连接。
华为USG 系列防火墙性能参数表
华为USG6000系列下一代防火墙详细性能参数表能，与Agile Controller配合可以实现微信认证。
应用安全●6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升级。
注：USG6320可识别1600+应用。
●应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。
●应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。
入侵防御●基于特征检测，支持超过3500漏洞特征的攻击检测和防御。
●基于协议检测，支持协议自识别，基于协议异常检测。
●支持自定义IPS签名。
APT防御与沙箱联动，对恶意文件进行检测和阻断。
Web安全●基于云的URL分类过滤，支持8500万URL库，80+分类。
●提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。
●基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。
●提供URL关键字过滤，和URL黑白名单。
邮件安全●实时反垃圾邮件功能，在线检测，防范钓鱼邮件。
●本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。
●支持对邮件附件进行病毒检查和安全性提醒。
数据安全●基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。
●20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。
安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。
网络安全●DDoS攻击防护，防范多种类型DDoS攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood和ARP欺骗等。
●丰富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
支持将多个以太网物理端口捆绑成一条逻辑端口，不仅增加链路带宽，同时增加链路备份。
6to4隧道
支持纯IPV6环境间跨过IPV4环境互相通信
网口模式
支持WEB页面改变网口的排列顺序
ADSL拨号
支持ADSL拨号功能，支持多条PPPOE拨号做负载均衡。
DHCP服务器
支持DHCP服务器功能。
DHCP中继
WEB管理
支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口。
SSH管理
支持SSH命令行管理方式。
Console管理
支持Console管理。
网管策略
1.管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。
2.支持密码强度、口令尝试死锁、账户激活等安全管理功能。
防web_activex漏洞攻击
ActiveX是可以重用的软件组件程序，可以嵌入到web浏览器中使用。Web_activeX类规则识别各种嵌入到浏览器的ActiveX控制漏洞，防止攻击者通过ActiveX控件漏洞攻击用户。
防口令暴力破解攻击
攻击者在限定时间频繁登录FTP、Telnet、POP3、MYSQL等服务器失败，可能存在暴力破解攻击。
6.IPS入侵防御
防dns漏洞攻击
DNS类规则识别各种DNS服务器漏洞，防止攻击者通过DNS服务器漏洞攻击用户。
防mail漏洞攻击
邮件库类规则识别各种邮件服务器漏洞，如Sendmail、Foxmail、MS Exchange等，防止攻击者通过邮件服务器漏洞攻击用户。
防worm漏洞攻击
蠕虫程序是一种可以自我复制的恶意程序，可以通过网络进行传播，消耗网络和系统资源。蠕虫规则识别蠕虫程序的传播，防止攻击者通过蠕虫程序破坏目标系统。
7.DOS/DDOS防护
DOS/DDOS防护
支持ARP洪水攻击防护、IP和端口扫描防护、DOS/DDOS防护（ICMP洪水、UDP洪水、SYN洪水、DNS洪水攻击防护）、未知协议类型防护、TearDrop攻击防护、IP数据块分片传输防护、LAND攻击防护、WinNuke攻击防护、Smurf攻击防护、异常报文侦测防护等
支持DHCP中继功能。
DHCP客户端
支持IPv4、IPv6DHCP客户端功能。
DNS代理
支持DNS代理功能。
DNS缓存
设备作为DNS透明代理,缓存DNS记录。
动态DNS功能
支持动态DNS功能（花生壳）
4.基础防火墙功能
防火墙
支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护组织内网安全。
安全策略
防tftp漏洞攻击
Tftp类规则识别各种tftp服务器漏洞，如3CDeamon、FutureSoft等，防止攻击者通过tftp服务器漏洞攻击用户。
防snmp漏洞攻击
snmp类规则识别各种snmp服务器漏洞，防止攻击者通过snmp服务器漏洞攻服务器漏洞，如Serv-U、WU-FTPD、WS_FTP、3CDeamon等，防止攻击者通过ftp服务器漏洞攻击用户。
支持包过滤检测功能，默认情况下，拒绝所有的数据包通过，以保证网络的安全性，且不能修改、移动和删除。
NAT转换
支持多对一的PAT转换、一对一的地址转换、多对多等多种NAT转换策略。
5.VPN功能
PPTP VPN
支持PPTP VPN。
IPSec VPN
支持标准的IPSec VPN功能。
SSL VPN
支持标准的SSL VPN功能
防database漏洞攻击
数据库类规则识别各种数据库服务器漏洞，如Oracle、Sql server、Mysql等，防止攻击者通过数据库服务器漏洞攻击用户。
防web漏洞攻击
Web类规则识别各种web服务器漏洞，如IIS、Apache等，防止攻击者通过web服务器漏洞攻击用户。
防system漏洞攻击
系统类规则识别各种操作系统漏洞，如Windows、Linux、Unix等操作系统，防止攻击者通过操作系统漏洞攻击用户。
8.服务器防护
服务器防护
支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义；
防 shellcode漏洞攻击
Shellcode是一段小的程序，作为漏洞执行的负载，执行某种功能。Shellcode规则识别shellcode代码，防止攻击者远程执行shellcode代码。
防rpc漏洞攻击
rpc类规则识别各种rpc服务器漏洞，如tooltalk、sadmind等，防止攻击者通过rpc服务器漏洞攻击用户。
防telnet漏洞攻击
Telnet类规则识别各种Telnet服务器漏洞，防止攻击者通过Telnet服务器漏洞攻击用户。
防botnet漏洞攻击
botnet类规则识别各种客户端botnet行为，防止攻击者通过botnet漏洞控制用户。
防web_browse漏洞攻击
Web浏览器类规则识别各种web浏览器漏洞，如IE、Firefox、Chrome等，防止攻击者通过web浏览器漏洞攻击用户。
防malware漏洞攻击
Malware就是植入你电脑中的恶意代码，它可以完全控制、破坏你的PC、网络以及所有数据。malware类规则识别各种malware程序，防止攻击者利用malware漏洞攻击用户。
防trojan漏洞攻击
木马软件是一种恶意软件，可以安装在用户计算机上，通过木马软件远程操控目标系统并执行各种操作。木马规则类识别木马软件的网络操作，防止攻击者通过木马软件控制目标系统。
3.通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备。
3.网络功能
静态路由
支持IPv4、IPv6静态路由功能。
策略路由
支持策略路由功能。
均衡策略
支持链路的负载均衡。
运营商路由选路
支持运营商路由选路。
持续路由
支持链路持续路由算法。
链路备份
支持主备链路的备份功能。
子接口
支持物理接口添加子接口功能。
下一代防火墙产品-功能列表
具体指标
功能描述
1.部署模式
路由模式
支持路由模式部署，可以作为出口网关，包括单出口和多出口的部署模式。
透明模式
支持透明模式部署，类似于普通的交换接口。
虚拟线路模式
支持以虚拟线路模式部署，包括单桥和多桥的部署模式。
混合模式
支持透明、虚拟线路和路由混合部署模式。
2.网管方式与网管策略