
天融信昆侖系列防火墻系統(tǒng)共有NGFW4000-UF(FT-A)(萬兆)V3、NGFW4000-UF(FT-B)(千兆)V3和NGFW4000-UF(ZX-A)(千兆)V3三款型號。天融信昆侖系列防火墻系統(tǒng)是基于國產(chǎn)化硬件平臺和國產(chǎn)操作系統(tǒng)、核心部件均采用國產(chǎn)認證元器件,針對實際業(yè)務場景所面臨的各類安全威脅而設計研發(fā)的網(wǎng)絡安全產(chǎn)品,進一步提升防火墻產(chǎn)品的可控程度。天融信昆侖系列防火墻系統(tǒng)憑借從網(wǎng)絡層到應用層全面的安全防護特性,能夠為各級政府與企業(yè)客戶提供高性能、一體化的邊界安全防護解決方案。
產(chǎn)品特點
自主可控設計
天融信昆侖系列防火墻系統(tǒng)支持多種國產(chǎn)化硬件平臺與國產(chǎn)操作系統(tǒng)。同時NGTOS安全系統(tǒng)通過硬件抽象層屏蔽了上層引擎對底層硬件的依賴,可與國產(chǎn)化多核CPU芯片實現(xiàn)高效融合,使天融信昆侖系列防火墻系統(tǒng)具備卓越的網(wǎng)絡轉發(fā)與安全處理性能。
IPv4/IPv6雙棧高性能架構
天融信昆侖系列防火墻系統(tǒng)采用的安全系統(tǒng)存在多個數(shù)據(jù)平面,每個數(shù)據(jù)平面占用一個CPU核心,保證了隨著核心數(shù)量的增加,業(yè)務性能的線性增長。天融信昆侖系列防火墻還支持設備接收、處理和轉發(fā)IPv4/IPv6信息流,為客戶提供全面的業(yè)務安全防護。
深度識別管控
天融信昆侖系列防火墻系統(tǒng)融合深度識別技術,綜合運用多種識別方式和技術來實現(xiàn)對應用層協(xié)議和程序的精準識別,并支持內容深度過濾,提供全方位的數(shù)據(jù)安全防護措施。
2-7層全面防護
天融信昆侖系列防火墻系統(tǒng)可提供L2-L7層的全面防護,通過對網(wǎng)絡流量的深度識別與檢測,有效感知來自網(wǎng)絡層和應用層的內容風險,提供高效融合的多功能的防護手段,有效抵御來自應用層的攻擊。
管理員三權分立
天融信昆侖系列防火墻系統(tǒng)支持區(qū)分管理員角色,可劃分為系統(tǒng)管理員、安全操作員和安全審計員,三類管理員角色權限能夠相互制約。
典型應用
互聯(lián)網(wǎng)邊界
雙機部署在網(wǎng)絡邊界增加可靠性的同時,配置防火墻訪問控制功能,對非法訪問進行管控;
全面的安全防護策略,有效應對網(wǎng)絡中存在的多種安全威脅,如漏洞攻擊、病毒攻擊等;
基于用戶、應用、時間的Qos策略,助力關鍵核心業(yè)務流量優(yōu)先通過;
數(shù)據(jù)過濾及文件過濾,保障企業(yè)關鍵信息不被泄露。
安全隔離
劃分內部網(wǎng)絡,實現(xiàn)對內部重點網(wǎng)段隔離,確保局部重點網(wǎng)絡或敏感網(wǎng)絡安全問題不影響全局網(wǎng)絡;
基于關鍵字的數(shù)據(jù)過濾策略,有效保障關鍵信息不被泄露。