DPtechFW1000系列应用防火墙.pdfVIP

产品彩页 【 】 DPtech FW1000 系列 DPtech FW1000 系列应用防火墙 产品概述 防火墙作为网络安全的重要防护设备主要应用于以下场景： 区域隔离：通常部署于网络边界，通过不同区域之间的访问控制来实现区域间的安全互访； 分支安全互联（VPN ）：通常部署于总部出口和分支机构出口，通过建立连接两端的加密隧道，实现总部 与分支之间 的安全互联，避免传输内容被窃取及非授权人员的访问； 地址转换（NAT ）：通常部署于互联网出口，通过将私网地址转化成公网地址，解决公网地址不足的问题。 随着互联网的不断发展，应用程序也不断推陈出新。根据第三方权威机构统计，光苹果开发者平台App Store 一个月之 内，就有47533 款新 App 上线，全部 App 更新 144172 次，而应用程序本身以及使用模式的不断变化正在威胁传统防 火墙曾经提供的安全保护。许多应用程序使用非标准端口、动态端口或加密技术来简化用户访问流程。并且用户经常从 任意位置访问任意应用程序，以便完成他们的工作。网络犯罪分子充分利用这种不受约束的应用程序以及使用模式威胁 企业安全，而依赖端口和协议的传统防火墙无法继续识别和控制网络中的应用程序和威胁。 迪普科技下一代应用防火墙，采用具有自主知识产权的高性能硬件平台 APP-X 及 L2~L7 融合操作系统 Conplat ，两者 的结合使得迪普下一代应用防火墙在具备区域隔离、VPN、地址转换 NAT、应用控制、入侵防御、URL 过滤等丰富安 全防护功能的同时，还具备高性能、虚拟化、强组网、IPv6、功能和性能弹性扩展等特性。DPtech FW1000 系列应用 防火墙拥有从百兆到T 级，从盒式到框式的各类产品款型，可应用于互联网出口、数据中心、分支机构安全互联等复杂 场景，满足各类用户需求。 [键入文字] 产品特点 ? 基于用户的应用访问控制 防火墙作为网络最基本的安全设备，访问控制策略是实现安全防护的基本手段。而基于用户的应用访问控制策略， 能够保证不论接入人员物理位置如何变化，只要其用户权限不变，安全策略就能始终作用在该用户身上，防止越权 访问，并且管理人员不再需要实时地添加或修改控制策略，极大的减轻了工作量。同时基于应用的识别能力，使得 对用户的访问控制能够精确到应用，防护更加灵活准确。 ? 独创的 N:M 虚拟化，应用能力按需调度 虚拟化技术是目前业界最受关注的技术之一 ，越来越多的网络和服务器都已采用虚拟化技术 ，而针对应用虚拟化的 要求，迪普科技具有独创的 N:M 虚拟化技术 ，可将多台设备虚拟化成一台设备或将一台设备虚拟化成多台设备， 用户可将应用能力资源池化，并根据业务要求灵活的按需调度。 ? 支持丰富功能特性，提供全面防护能力 具备区域隔离、NAT、VPN 功能的同时 ，还支持应用控制、URL 过滤、入侵防御、链路负载均衡等丰富功能。一 台设备满足绝大部分的建设需求，简化网络结构的同时节约用户的建设成本。 ? 智能生成安全策略 DPtech FW1000 系列下一代应用防火墙能够对一定时间内的日志数据进行分析和统计，自动学习和发现会话日志 中的访问流量，从而智能生成符合当前网络状态的安全策略。此外，DPtech FW1000 还能统计一定时间内安全策 略的命中数量，帮助运维人员发现无用的安全策略，迅速完成策略梳理。 ? 灵活组网能力，适应各种网络环境 DPtech FW1000 系列应用防火墙支持丰富的网络特性 ，支持静态路由、策略路由、RIP v1/v2、OSPF、BGP 等