上元信安下一代防火墙快速部署指引概述部署.PDF

上元信安下一代防火墙快速部署指南 欢迎使用上元信安下一代防火墙。本指南将帮助您快速部署并使用我们的产品。 概述 上元信安下一代防火墙是基于用户和应用的安全防护产品，通过应用它，可以帮助实现如下功能： 1. 基于应用的访问控制。区别于安全组基于端口的访问控制，您可以更加精确、灵活地定义基于应用和协议 的访问控制策略。例如，您可以指定允许http 流量通过防火墙，而阻断ssh 、远程控制等其他任何有风险 的应用，使得http 流量可以从任意端口被访问，而其他非http 协议的流量即使使用80 端口也依然会被阻 断。真正达到访问控制的目的。 2. 专业的安全防护能力。上元信安下一代防火墙具备专业的入侵检测、病毒防护功能，能够防御各种缓冲区 溢出、SQL 注入、跨站脚本、恶意代码等攻击，防护您的业务系统不受黑客入侵的威胁。 3. 完备的VPN 功能。您既可以使用客户端通过保密、可靠的VPN 连接直接接入您在云端的租户内网，更能 够通过VPN 网关直接将云端网络与云下的公司内网直接相连。如果您有敏感数据必须放在云下，但是云端 又需要通过可信的通道进行访问，VPN 网关到网关功能能够解决您的后顾之忧。 下一代防火墙还具备APT