曙光下一代防火墙-中科曙光sugon.pdfVIP

曙光下一代防火墙 TLFW-2000-R10 曙光下一代防火墙TLFW-2000-R10 是曙光自主研发的新一代高性能网络安全产 品，基于领先的一体化引擎技术，自主研发的安全操作系统，具有更好的稳定 性和更快的处理能力。曙光安全网关提供不低于国标二级的全面安全功能，不 仅在统一检测引擎、基于用户、应用、内容的细粒度安全控制、一站式配置、 流可视等方面具有优势，更重要的是面向云计算、面向虚拟化、面向未来，立 足于云安全，为数据中心、公共云和私有云提供安全防护解决方案。 概述 一体化引擎技术 特点： 将应用识别、内容检测、URL 过滤、入侵检测、病毒识别五个处理引擎合为一  领先的一体化引擎技 个，采用自创高效的正则匹配算法，实现对报文的高效一次性处理。 一体化引擎一次扫描提取报文的信息会根据开启的深度扫描功能动态调整，避 术 免不必要的资源消耗。应用高性能的硬件平台，全部功能均启动，可处理10Gbps  精准的应用智能识别 吞吐，业内领先。 和流量管控 多层次全方位安全保护 系统内置入侵检测防御、IPsec VPN、SSL VPN 、抗DDoS 攻击、防病毒、垃圾邮  全方位流可视化框架 件防护、DNS 防护、应用安全防护、智能流量管理、上网行为管控等多种技术  保障云计算安全 保证内网安全；  All in One 综合安全 网络可视化技术能够实现对网络流量和安全态势的全方位实时掌控； 网关 智能路由技术和多功能NAT 技术实现智能多链路接入和负载均衡。 多级立体全方位可扩展的流可视框架 不仅能够根据用户的要求进行细粒度的统计分析，还会收集实时流量情况、安 全信息、网络设备状态信息等信息，并综合统计所得数据，通过一定的关联分 析算法得出系统中的网络安全指数、应用安全指数以及应用安全等级等指导、 警示性数据，为网管配置提供参考。 基于云租户的安全隔离技术 通过基于云租户的安全隔离技术，可支持基于VLAN 、AAA 、VXLAN 、Trill 、NVGRE 等方式进行租户定义，并对租户制定丰富的隔离和安全防护策略，实现租户安 全隔离，为租户提供云安全服务。 “多虚一”超级防火墙技术 通过 “多虚一”虚拟化集成技术，可以将多台（最多可到128 台）防火墙虚拟 成一台防火墙，让多个设备集群起来工作，将多台防火墙虚拟成一台性能卓越 的超级防火墙技术，解决了单台设备的瓶颈问题。 页码：1 版本1.0 曙光下一代防火墙 TLFW-2000-R10 产品特性 I640-G15 功能特性 优势 网络适应性灵活， TLFW 具有良好的网络