下一代防火墙NF3000

下一代多业务特性，建立全面安全体系

全面的应用层流量识别与管理，不仅能在应用层进行识别和管理，同时提供HTTPS 审计和邮箱解密功能，

对加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，让网络简化透明。

入侵防御（IPS），支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。

集成VPN特性，满足移动办公、员工出差的安全访问需求，结合身份认证实现一体化的认证接入。系统开启多重功安全防护后，性能无明显下降，保证业务流畅应用；

防病毒（AV），高性能病毒引擎，可防护300万余种的病毒和木马，病毒特征库长期稳定更新。

网页应用防护（WD）基于快速扫描引擎解析Web交互信息，在进行解码的基础上，对攻击的形式逻辑进行判断过滤，实现HTTP深度识别。同时，开启危险文件下载检测，阻断下载数据库等危险文件，避免攻击者下载用户密码等敏感内部信息。

精细化行为管控，确保上网环境安全

NF系列产品具有丰富的内网上网行为管理功能。对数据进行2-7层的全面检查和分析，深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用，并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性，配合创新的社交网络行为精细化管理功能、清晰易管理日志等功能，同时具备了最精细的用户上网行为的审计功能，提供了业界最全面、完善的上网行为管理解决方案。

P2P控制：对Emule、BitTorrent、迅雷、百度网盘等进行阻断、限速。

IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如：QQ、MSN、雅虎通、Gtalk、微信。

流媒体控制：对流媒体应用进行阻断或限速，支持优酷、爱奇艺、搜狐视频、腾讯视频、斗鱼TV、虎牙TV等。

网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断。

股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断。

审计内容日志，记录网络行为轨迹

能够贴近各种不同网络架构的需求，并且提供网管人员最友好的管理接口，以及多种实用的报表。直观实时显示，包括实时统计数据，实时事件列表，流量监视器，系统状态监视，交叉查询，样板报表与定期报表。 

记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web访问日志、 Mail发送日志、关键资产访问日志、用户登录日志等进行记录。 

日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询。

业界领先的IPv6，面向未来的竞争力

支持IPv6状态防火墙，真正意义上实现IPv6条件下的防火墙功能，同时完成IPv6的攻击防范。

支持IPv4/IPv6双协议栈，并支持IPv6数据报文转发、静态路由、动态路由及组播路由等功能。

支持IPv6各种过渡技术，包括NAT-PT、IPv6 Over IPv4 GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自动隧道、ISATAP隧道、NAT444、DS-Lite等。

支持IPv6 ACL、Radius等安全技术。