国产化防火墙是由国产操作系统、飞腾处理器等国产关键核心部件构成,性能优异,运行稳定、可靠,且对大多数病毒木马天然免疫,可替代传统非国产化防火墙,最大限度提高了防火墙系统的自身安全性。通过对应用、用户、内容、威胁、时间、位置等维度的全面感知,提供多维度的应用层监控与分析,帮助用户掌握风险,整体实现高度国产化。系统实现IPS、防病毒、内容防泄漏、垃圾邮件过滤、WEB应用防御、僵尸网络阻断等应用深度防御与应用识相结合,有效提高了威胁防御的效率和准确性。
最可靠的自主可控
国产防火墙在硬件层面来用了具有我国自主知识产权的飞腾处理器。不仅使产品安全性获得巨大提升,同时使系统具备高效的网络安全处理与转发能力。在软件层面上,国产防火墙基于银河麒麟自主知识产权的操作系统,具备开放性的系统架构及模块化的设计思想,支持国密检测认证的UKey认证,实现身份识别、行为限制等功能。
最细致的可视化呈现
国产防火墙可以现供清晰的全局和分类应用流量展现,结合用户信息、IP信息等因素,综合展现企业IT系统中流星的具体内容,成为网络中的“监控摄像头“,快速实时监控网络流量信息,设定报警策略,快速发现入侵行为,直观显示资产风险态势、攻击威胁态势,全网风险一目了然。
最简单的策略管理
国产防火墙不再依赖人工添加安全访问控制策略,系统智能策略管理通过网络流量分析,基于行为分析结果构建自适应策略,橫向关联特征库、IP信誉库等功能模块,能够快速降低对使用者的要求,大大提高防护范围和控制精度。
1、互联网出口边界防护
署在互联网出口,实现不同安全域之间的访问控制。针对各种终端提供精化访问控制、入侵防御、防病毒、内容过滤、URL管控、DDos防护、邮件防护、流量控制等功能。
2、企业内网安全管控
部署在公司内部的财务、ERP、OA等服务器群前面,精细控制访问权限,防止非法访问。
3、数据中心边界防护
部署在数据中心边界,提供高性能安全防护,通过入侵防御、防病毒、内容防泄漏、DDos防护等功能保护关键业务和客户隐私信息。
4、广域网纵向安全互联
作为广域网边界安全网关,通过VPN功能保证传输安全,通过身份认证保证用户可信,通过入侵侵防、防病毒、内容防泄漏、URL、邮件过滤等功能对出入广域网的流量进行深层检测,过滤应用层垃级流量,防止病毒、木马等威向分支机构间横向传播。优化广域网带宽,保障关键业务稳定运行。