4硬件介绍-HuaweiEnterprise.doc

HUAWEI NGFW Module V100R001 产品描述 文档版本 01 发布日期 2014-03-31 华为技术有限公司  版权所有 ? 华为技术有限公司2014。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 简介 NGFW Module是一款单板形态的下一代防火墙产品，可以应用于华为S7700、S9700和S12700系列交换机，为IP网络迅速灵活地整合防火墙、NAT、VPN、内容安全等安全功能。 随着网络的发展，层出不穷的新应用虽然给人们的网络生活带来了更多的便利，但是同时也带来更多的安全风险，网络安全变得越来越重要。为了解决新网络带来的新威胁，下一代防火墙产品应运而生。NGFW Module是华为公司推出的一款单板形态的下一代防火墙产品。通过NGFW Module，用户可灵活、迅速的在主网络设备（如华为S7700、S9700和S12700系列交换机）中整合防火墙、NAT、VPN、内容安全等安全功能，实现网络和安全防护的高度一体化。 NGFW Module目前包括的单板类型为： ET1D2FW00S00：10G下一代防火墙业务处理板 ET1D2FW00S01：20G下一代防火墙业务处理板 ET1D2FW00S02：40G下一代防火墙业务处理板 产品主要特点 NGFW Module支持三层网络设备的转发机制，这使得NGFW Module可以极灵活地应用在现在越来越流行的多层交换网络中，同时又提供了丰富的安全特性，为网络提供安全保护。 将主网络设备的转发和业务处理有机融合在一起，在实现主网络设备高性能数据转发的同时，能够根据组网的特点处理安全业务，实现安全防护和监控。 对外提供4个GE接口，用于双机热备及设备的管理与维护；通过内部的2个高速20G以太网接口与主网络设备相连，保证了与主网络设备间通畅的数据转发。 采用了专用多核高性能处理器和高速存储器，在高速处理安全业务的同时，主网络设备的原有业务处理不会受到任何影响。 可以插在主网络设备上的多个槽位，并且在一台主网络设备上可插入多块NGFW Module进行性能扩展，轻松适应不断升级的网络。而且，无需占用更多的空间和重新布线，减少了在机房空间/制冷/辅料等方面的投资。 产品功能 NGFW Module主要支持的功能如表1-1所示。 NGFW Module功能一览表 分类 特性 说明 内容安全 应用识别 通过预先搭载的特征库识别6000种以上的常见应用程序。 特征库可得到持续更新，同时还支持自定义应用程序。 支持对数十种常见的承载协议进行协议解码，识别协议内容。支持常见的多通道协议。 反病毒 识别500万种以上的常见流行病毒。 特征库可得到持续更新。 入侵防御 支持对数千种常见的入侵行为、蠕虫、木马、僵尸网络进行检测和防护。 特征库可得到持续更新，同时还支持自定义签名。 URL过滤 支持根据HTTP和HTTPS协议中的URL地址对连接进行阻断。 支持本地添加URL和URL分类、向远程URL查询服务器实时查询最新的URL及其所属分类。 URL分类可得到持续更新。 内容过滤 支持HTTP、FTP、SMTP、POP3、NFS、SMB、IMAP、RTMPT和FLASH等常见的文件传输协议。 支持对以上协议传输的常见文档文件内容进行基于关键字的过滤。 支持对HTTP和FTP的协议内容进行基于关键字的过滤。 文件过滤 支持HTTP、FTP、SMTP、POP3、NFS、SMB、IMAP、RTMPT和FLASH等常见的文件传输协议。 支持对以上协议传输的常见文档文件、代码文件、可执行文件、多媒体文件、压缩包文件的真实类型和扩展名的识别。 支持对以上协议传输的常见文件进行基于真实类型和扩展名的过滤。 应用行为控制 支持对HTTP协议的文件上传下载、POST、浏览网页、HTTP代理等应用行为进行控制。 支持对FTP协