致遠NGFW下一代防火墻，經(jīng)過國家權(quán)威機構(gòu)認(rèn)證，通過L2-L7層全面威脅防御及強大應(yīng)用安全管控技術(shù)，為用戶提供領(lǐng)先的網(wǎng)絡(luò)安全解決方案。NGFW整合了應(yīng)用防火墻WAF、邊界防護、網(wǎng)站管制、病毒防護、帶寬管理、VPN、IPS入侵防護、應(yīng)用程序管制等功能。通過深入檢測網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，為用戶提供有效的傳輸層和應(yīng)用層一體化安全防護，幫助用戶安全地開展業(yè)務(wù)并簡化網(wǎng)絡(luò)安全架構(gòu)，達到安全區(qū)域隔離和安全防護的目的。
| 系統(tǒng)模塊 | 功能描述 |
網(wǎng)絡(luò)邊界防護 |
基于五元組規(guī)則的包轉(zhuǎn)發(fā)處理防護，可針對不同來源IP、目的IP、端口和協(xié)議以及基于用戶制定ACL安全策略、路由、NAT等策略，實施防護ARP欺騙、阻斷、記錄日志、告警、限制流量等安全管控。 |
WEB應(yīng)用防護 |
可支持對WEB 2.0、各種Web服務(wù)器（IIS、Apache、Nginx等）、腳本語言（Perl、Python、JSP、PHP等）的網(wǎng)站、APP服務(wù)端應(yīng)用防護，協(xié)助企業(yè)防御各種針對網(wǎng)站類應(yīng)用程序弱點之攻擊（跨站腳本攻擊、滲透注入攻擊等）。 |
抗DDOS |
支持防護分片洪水、防護IP地址欺騙、防護本地ICMP攻擊，防護SYN/ACK洪水、防護HTTP洪水、防護CC洪水、防護遠程ICMP洪水、防護UDP協(xié)議洪水、防護最大連接數(shù)攻擊、防掃描等。 |
入侵防御偵測（IDP） |
融合IDS/IPS功能，支持基于IP碎片重組、TCP流重組、會話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式的攻擊識別支持模式匹配、異常檢測、統(tǒng)計分析，以及抗IDS/IPS逃逸等多種檢測技術(shù)。 |
病毒防護 |
內(nèi)建掃毒引擎，支持過濾郵件病毒、文件病毒、惡意網(wǎng)頁代碼、木馬后門、蠕蟲等多種類型的病毒，支持查看管理隔離區(qū)，可手動和在線自動升級方式不斷更新的病毒庫。 |
用戶識別 |
支持符合等保要求的“三權(quán)分立”的用戶管理體系和單點登錄等安全要求，支持本地認(rèn)證、Radius認(rèn)證、Tacacs+認(rèn)證、LDAP/AD 的多種認(rèn)證方式。 |
安全可視 |
實時圖表顯示用戶連接數(shù)、當(dāng)前會話數(shù)、應(yīng)用使用排名等信息，提供多種統(tǒng)計方式，如基于用戶、應(yīng)用、接口、安全策略等因素進行統(tǒng)計顯示并可生成多種報表，可依據(jù)五元組、應(yīng)用協(xié)議、時間點/時間段等元素自定義報表內(nèi)容。 |
基于嵌入式專用Linux操作系統(tǒng)和C語言開發(fā)的集成化安全引擎。
處理器：四核以上CPU，國產(chǎn)信創(chuàng)海光、兆芯或Intel、AMD CPU
內(nèi) 存：8GB或更高
硬 盤：32GB或更高（具體視日志數(shù)量及保存時間而定）
