天融信ngfw4000uf防火墙产品白皮书.pdf

天融信产品白皮书 网络卫士防火墙NGFW 4000UF 系列 NGFW4000-UF 是网络卫士防火墙系统的中高端产品，适用于网络结构复杂、应用丰 富、政府、金融、学校、中小型企业等各种网络环境。是国内应用最广、部署量最大的防火墙 产品之一，也是国内率先支持防病毒和 SSL VPN 功能的防火墙产品。此产品基于天融信自主 设计的专用硬件平台，采用开放性的系统架构及模块化的设计思想，具备超强的接口扩展能 力，极高的性价比。 安全高效的 TOS 操作系统 具有完全自主知识产权的 TOS(TopsecOperating System)安全操作系统，采用全模块化设 计，使用中间层理念，减少了系统对硬件的依赖性，有效保障了防火墙、SSL VPN、IPSEC VPN 、防病毒、内容过滤、抗攻击、带宽管理等功能模块的优异性能。TOS 良好的扩展性为 未来迅速扩展更多特性提供了无限可能。 集成多种安全引擎：FIREWALL+IPSEC+SSL+ANTIVIRUS+IPS 基于专有硬件平台的 NGFW4000-UF 产品采用 TOS 操作系统，集成了丰富的安全引擎， 包括：防火墙引擎，IPSesVPN 引擎，SSLVPN 引擎，防病毒引擎，IPS 引擎等。这些引擎的 紧密集成使得 NGFW4000-UF 成为了可以防范多种威胁、功能丰富的防火墙产品。 完全内容检测 CCI 技术 网络卫士猎豹防火墙采用最新的 CCI 技术，提供对 OSI 网络模型所有层次上的网络威胁 的实时保护。网络卫士系列防火墙可对还原出来的应用层对象（如文件、网页、邮件等）进行 病毒查杀，并可检查是否存在不良 WEB 内容、垃圾邮件、间谍软件和网络钓鱼欺骗等其他威 胁，实现彻底防范。 超强的接口扩展能力 最大配置为 26 个接口，包括 3 个可插拔的扩展槽和 2 个 10/100/1000BASE-T 接口（可 作为 HA 口和管理口）；可支持8～24 个千兆接口（光口或电口）。 集成多种安全功能 NGFW4000-UF 由于集成了多种安全引擎，使其具备了防火墙、IPSEC VPN 、SSL VPN 、防病毒、IPS 等安全功能，成为了国内安全功能最丰富的防火墙产品。 虚拟防火墙 虚拟防火墙，是指在一台物理防火墙上可以存在多套虚拟系统，每套虚拟系统在逻辑上都 相互独立，具有独立的用户与访问控制系统。不同的企业或不同的部门可以共用 1 台防火墙， 但使用不同的虚拟系统。对于用户来说，就像是使用独立的防火墙，大大节省了成本。 强大的应用控制 网络卫士防火墙提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应 用，如 MSN，QQ、Skype、新浪 UC、阿里旺旺、Google Talk 等即时通信应用，以及 BT、 Edonkey、Emule、讯雷等 p2p 应用实行灵活的访问控制策略，如禁止、限时、乃至流量控 制。网络卫士防火墙还提供了定制功能，可以对用户所关心的网络应用进行全面控制。 CleanVPN 服务 企业对 VPN 应用越来越普及，但是当企业员工或合作伙伴通过各种 VPN 远程访问企业网 络时，病毒、蠕虫、木马、恶意代码等有害数据有可能通过 VPN 隧道从远程 PC 或网络传递 进来，这种威胁的传播方式极具隐蔽性，很难防范。 网络卫士防火墙同时具备防火墙、VPN 、防病毒和内容过滤等功能，并且各功能相互融 合，能够对 VPN 数据进行检查，拦截病毒、蠕虫、木马、恶意代码等有害数据，彻底保证了 VPN 通信的安全，为用户提供放心的 CleanVPN 服务。 Active/Active 高可用性 能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构，自身能够实 现 A/A 部署和状态同步，能够实现动态的链路切换，同时提供了电源冗余功能，最大限度地满 足了网络的健壮性及稳定性，保证了整个网络的不间断工作。 灵活的接入方式 防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式。 强大的访问控制  支持基于源 IP 地址、目的 IP 地址、源端口、目的端口、时间、用户、文 件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式