飞鱼星 防火墙NF1000
NF1000 提供10个千兆自适应RJ45口,4个光电复用口,1个USB3.0口、1个CONSOLLE口。支持1000上网终端,整机吞吐1Gb,防火墙吞吐150Mb。
产品特性
具有丰富的内网上网行为管理功能
支持审计内容日志,记录网络行为轨迹
支持IPS、AV、WD、VPN等特性
支持 IPv6 状态防火墙、 IPv4/IPv6 双协议栈等
产品描述:
下一代多业务特性,建立全面安全体系
全面的应用层流量识别与管理,不仅能在应用层进行识别和管理,同时提供 HTTPS 审计和邮箱解密功能,对加密流量识别技术,能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式,定向审计用户和加密网站,让网络简化透明。
入侵防御(IPS),支持 Web 攻击识别和防护,如跨站脚本攻击、SQL 注入攻击等。
集成 VPN 特性,满足移动办公、员工出差的安全访问需求,结合身份认证实现一体化的认证接入。系统开启多重功安全防护后,性能无明显下降,保证业务流畅应用;
防病毒(AV),高性能病毒引擎,可防护 300 万余种的病毒和木马,病毒特征库长期稳定更新。
网页应用防护(WD)基于快速扫描引擎解析 Web 交互信息,在进行解码的基础上,对攻击的形式逻辑进行判断过滤,实现 HTTP 深度识别。同时,开启危险文件下载检测,阻断下载数据库等危险文件,避免攻击者下载用户密码等敏感内部信息。
精细化行为管控,确保上网环境安全
产品具有丰富的内网上网行为管理功能。对数据进行 2-7 层的全面检查和分析,深度识别、管控和审计数百种 IM 聊天软件、P2P 下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用,并利用智能流控、智能阻断、智能路由、智能 DNS 策略等技术提供强大的带宽管理特性,配合创新的社交网络行为精细化管理功能、清晰易管理日志等功能,同时具备了最精细的用户上网行为的审计功能,提供了业界最全面、完善的上网行为管理解决方案。
P2P 控制:对 Emule、BitTorrent、迅雷、百度网盘等进行阻断、限速。
IM 控制:基于黑白名单的 IM 登录控制、文件传输阻止、查毒;支持主流 IM 软件如:QQ、MSN、雅虎通、Gtalk、微信。
流媒体控制:对流媒体应用进行阻断或限速,支持优酷、爱奇艺、搜狐视频、腾讯视频、斗鱼 TV、虎牙 TV 等。
网络游戏控制:对常见网络游戏如魔兽世界、征途、QQ 游戏大厅、联众游戏大厅等的阻断。
股票软件控制:对常用股票软件如同花顺、大参考、大智慧等的阻断
审计内容日志,记录网络行为轨迹
能够贴近各种不同网络架构的需求,并且提供网管人员最友好的管理接口,以及多种实用的报表。直观实时显示,包括实时统计数据,实时事件列表,流量监视器,系统状态监视,交叉查询,样板报表与定期报表。
记录内容丰富:可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web 访问日志、 Mail 发送日志、关键资产访问日志、用户登录日志等进行记录。
日志快速查询:可对 IP 地址、端口、时间、危急程度、日志内容关键字等进行查询。
业界领先的IPV6,面向未来的竞争力
支持 IPv6 状态防火墙,真正意义上实现 IPv6 条件下的防火墙功能,同时完成 IPv6 的攻击防范。
支持 IPv4/IPv6 双协议栈,并支持 IPv6 数据报文转发、静态路由、动态路由及组播路由等功能。
支持 IPv6 各种过渡技术,包括 NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、 IPv4 兼容 IPv6 自动隧道、ISATAP 隧道、NAT444、DS-Lite 等。
支持 IPv6 ACL、Radius 等安全技术。
硬件参数 |
|
设备型号 |
NF1000 |
处理器 |
64位多核处理器 |
内存 |
2GB DDRIII |
闪存 |
4GB EMMC |
硬盘 |
500GB HDD |
接口 |
10个千兆自适应Rj45口,4个千兆光电复用口,USB2.0*1 CONSOLLE*1 |
典型带机量 |
1000上网终端 |
尺寸 |
19寸1U(440*263*44mm) |
电源电压 |
100-240V AC |
最大功耗 |
≤25W |
使用环境 |
工作温度:0℃ 到 40℃;存储温度:-40℃ 到 70℃ |