首页    飞鱼星    飞鱼星 防火墙NF1000
46f5da3c-a859-4d79-ad42-f5ef622463b3

飞鱼星 防火墙NF1000

NF1000下一代防火墙是飞鱼星结合多年的技术积累与“下一代防火墙”的发展趋势后,针对政府企业、园区网互联网出口以及广域网分支市场推出的下 一代高性能防火墙产品。

NF1000 提供10个千兆自适应RJ45口,4个光电复用口,1个USB3.0口、1个CONSOLLE口。支持1000上网终端,整机吞吐1Gb,防火墙吞吐150Mb。

产品特性

具有丰富的内网上网行为管理功能
支持审计内容日志,记录网络行为轨迹
支持IPS、AV、WD、VPN等特性
支持 IPv6 状态防火墙、 IPv4/IPv6 双协议栈等

产品描述:

下一代多业务特性,建立全面安全体系

全面的应用层流量识别与管理,不仅能在应用层进行识别和管理,同时提供 HTTPS 审计和邮箱解密功能,对加密流量识别技术,能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式,定向审计用户和加密网站,让网络简化透明。

入侵防御(IPS),支持 Web 攻击识别和防护,如跨站脚本攻击、SQL 注入攻击等。

 集成 VPN 特性,满足移动办公、员工出差的安全访问需求,结合身份认证实现一体化的认证接入。系统开启多重功安全防护后,性能无明显下降,保证业务流畅应用; 

防病毒(AV),高性能病毒引擎,可防护 300 万余种的病毒和木马,病毒特征库长期稳定更新。

网页应用防护(WD)基于快速扫描引擎解析 Web 交互信息,在进行解码的基础上,对攻击的形式逻辑进行判断过滤,实现 HTTP 深度识别。同时,开启危险文件下载检测,阻断下载数据库等危险文件,避免攻击者下载用户密码等敏感内部信息。

 

精细化行为管控,确保上网环境安全 

产品具有丰富的内网上网行为管理功能。对数据进行 2-7 层的全面检查和分析,深度识别、管控和审计数百种 IM 聊天软件、P2P 下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用,并利用智能流控、智能阻断、智能路由、智能 DNS 策略等技术提供强大的带宽管理特性,配合创新的社交网络行为精细化管理功能、清晰易管理日志等功能,同时具备了最精细的用户上网行为的审计功能,提供了业界最全面、完善的上网行为管理解决方案。 

P2P 控制:对 Emule、BitTorrent、迅雷、百度网盘等进行阻断、限速。 

IM 控制:基于黑白名单的 IM 登录控制、文件传输阻止、查毒;支持主流 IM 软件如:QQ、MSN、雅虎通、Gtalk、微信。 

流媒体控制:对流媒体应用进行阻断或限速,支持优酷、爱奇艺、搜狐视频、腾讯视频、斗鱼 TV、虎牙 TV 等。 

网络游戏控制:对常见网络游戏如魔兽世界、征途、QQ 游戏大厅、联众游戏大厅等的阻断。 

股票软件控制:对常用股票软件如同花顺、大参考、大智慧等的阻断

 

审计内容日志,记录网络行为轨迹 

能够贴近各种不同网络架构的需求,并且提供网管人员最友好的管理接口,以及多种实用的报表。直观实时显示,包括实时统计数据,实时事件列表,流量监视器,系统状态监视,交叉查询,样板报表与定期报表。 

记录内容丰富:可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web 访问日志、 Mail 发送日志、关键资产访问日志、用户登录日志等进行记录。 

日志快速查询:可对 IP 地址、端口、时间、危急程度、日志内容关键字等进行查询。

 

业界领先的IPV6,面向未来的竞争力

支持 IPv6 状态防火墙,真正意义上实现 IPv6 条件下的防火墙功能,同时完成 IPv6 的攻击防范。

支持 IPv4/IPv6 双协议栈,并支持 IPv6 数据报文转发、静态路由、动态路由及组播路由等功能。 

支持 IPv6 各种过渡技术,包括 NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、 IPv4 兼容 IPv6 自动隧道、ISATAP 隧道、NAT444、DS-Lite 等。 

支持 IPv6 ACL、Radius 等安全技术。

 

 

硬件参数

 

设备型号

NF1000

处理器

64位多核处理器

内存

2GB DDRIII

闪存

4GB EMMC

硬盘

500GB HDD

接口

10个千兆自适应Rj45口,4个千兆光电复用口,USB2.0*1   CONSOLLE*1

典型带机量

1000上网终端

尺寸

19寸1U(440*263*44mm)

电源电压

100-240V AC

最大功耗

25W

使用环境

工作温度:0℃ 到 40℃;存储温度:-40℃ 到 70℃