ZXWT ISG 系列下一代防火墙产品介绍_20201229.docxVIP

全面防护无懈可击——ZXWTISG系列下一代防火墙产品介绍

全面防护无懈可击

——ZXWTISG系列下一代防火墙产品介绍

产品概述

ZXWTISG系列下一代防火墙产品是安徽皖通邮电推出的集高性能网关、IPS、防病毒和上网行为管理等多种功能于一体的下一代防火墙产品，可广泛应用于政府、医疗、企业、运营商、金融、教育等网络场景，配合安徽皖通邮电的路由器、交换机、无线等产品，可为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。

ZXWTISG系列下一代防火墙产品包括F1005、F1008、F2004、F1102、F1112、F2210、F3208和F5624等八款产品，满足不同网络规模的用户需求。

产品特色

高性能架构

基于第三代多核并行化架构，提供超万兆实网性能

所有APP核可同时运行在网络平面（分流及快速路径）和业务平面（安全业务处理）。

动态分配网络和业务平面的CPU资源，无分流瓶颈或业务瓶颈。

支持运营商级地址转换（CGNAT）、支持跨协议NAT转换，如NAT46/NAT64。

多维度安全控制

基于七元组、多维度的安全控制能力，涵盖访问控制、会话控制、行为控制和流量控制

访问控制：根据应用类型、用户类别或用户身份、IP地址、业务端口、接口/安全域、绝对时间/周期时间的访问控制，实现最基础的允许或拒绝。

会话控制：根据应用类型、用户类别或用户身份、IP地址、业务端口、接口/安全域、绝对时间/周期时间的会话控制，有效确保基础网络设施的稳定运行，快速降低DDoS攻击带来的业务威胁。

行为控制：根据应用类型、应用动作、应用内容、用户类别或用户身份、IP地址、绝对时间/周期时间的行为控制，实现互联网行为的可视可控。

流量控制：根据应用类型、用户类别或用户身份、IP地址、业务端口、接口/安全域、绝对时间/周期时间的访问控制。确保关键业务拥有最佳的访问体验。

全面的安全防护

集防火墙、入侵检测、病毒检测、Web安全分类、内容过滤和应用行为管理于一体，降低投资成本

集成IPS、防病毒、带宽管理和URL过滤等功能，通过深入到7层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件等攻击和恶意行为，全面防护网络安全。

系统预定义数千种攻击特征库，每周更新，并支持用户自定义特征。

集成应用行为管理功能，可智能识别多种应用，并对社交网络类应用（微博等）、搜索引擎类应用（百度、谷歌等）、P2P下载类应用、视频类应用（优酷、斗鱼等）、电子邮件类应用做出相应的控制。

下一代敏捷运维

丰富的图形化展示方式，从应用和用户视角多层面呈现网络应用状态

可视化运维：接口流量可视化、用户流量可视化、应用协议可视化、URL访问可视化等基于业务感知的可视化技术，改善运维体验，提升运维效率。

完善的日志管理：提供强大的日志功能、流量统计和分析、事件监控和统计及邮件告警功能，帮助用户快捷的发现和定位故障。

产品规格

表SEQ表\*ARABIC1ISG系列固定接口防火墙规格参数表

F1005（桌面型）

F1008

F2004

物理特性

尺寸W×D×Hmm

240×182×28

435×330×44.5

435×330×44.5

固定接口

5×GERJ45+1×combo

8×GERJ45+2×GESFP

16×GERJ45+2×GESFP+4×GESFP+

其中1个为管理口

电源

外置单电源

AC单电源

F2004-R支持双电源

Wi-Fi

F1005-W支持

802.11b/g/n，2.4GHz

NA

NA

LTE

F1005-G支持

NA

NA

工作温度

0°C~50°C

存储温度

-20°C~70°C

存储湿度

5%~90%

网络特性

部署模式

支持透明、路由、混合及单臂部署

VLAN

支持

DHCP

支持

路由协议

静态路由、RIPv1/v2、OSPF、BGP

NAT

NAT、PAT、NAT穿越（FTP、TFTP、H.323、SQL＊NET等）、NAT地址池、NAT46/NAT64等

DNS

支持DNSServer/Client、DNS记录、DNS透明代理等

VPN

支持L2TPVPN、IPSecVPN和SSLVPN

PPPoE客户端

支持

安全防护

防火墙

支持基于接口/安全域、源/目的地址、源/目的端口、用户、服务、应用和时间的防火墙策略

入侵防御IPS

支持基于状态的协议分析和协议树匹配算法，同时支持IPV4及IPV6环境下的入侵防御功能

系统预定义数千种攻击特征库，每周更新，并支持用户自定义特征

支持基于接口/安全域、地址、用户、服务和时间参数的入侵防护策略

防病毒

支持对HTTP、POP3等协议下的文件进行病毒扫描

防攻击

支持常见的DO