厂商 ：河南蓝睿电子科技有限公司
河南 郑州- 主营产品：
- 锐捷网络
- 迪普网络
- 河南联鼎双机软件
联系电话 ：18638545573
商品详细描述
供应网御星云防火墙河南金牌代理|河南蓝睿电子科技有限公司|柴经理 13526599038
网御防火墙分为KingGuard万兆系列、Super V高端系列、Power V中端系列和Smart V低端系列，共计80余款，可为各种规模的企业和政府机构网络系统提供相适应的产品。网御防火墙已在税务、公安、政府、军队、能源、交通、电信、金融、制造等各行业中部署40000台以上。自2001年以来网御防火墙市场占有率始终名列前茅。2008年，网御防火墙采用创新的多核平台，结合VSP、USE、MRP等核心安全技术，推出了吞吐量高达40G 的电信级高端防火墙产品。同时，网御坚持持续的技术创新，研发出新一代防火墙产品——集防火墙、IPSec VPN、SSL VPN、入侵检测与防护系统、虚拟防火墙、漏洞扫描、主动防御、绿色上网、VRRP、集中管理等多功能综合防火墙。
?
防火墙产品优势
?
智能的VSP通用安全平台
网御防火墙采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术完美地结合在一起，使防火墙产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
?
高效的USE统一安全引擎
网御防火墙采用自主创新设计的USE（Uniform Security Engine）统一安全引擎。它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成，去除了冗余操作，简化了数据处理流程，提高了防火墙的系统处理性能，实现了功能上的可扩展性。同时也实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现面向业务的安全保障。
?
高可靠的MRP多重冗余协议
网御防火墙通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高可靠性。包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。
?
基于应用的内容识别控制
网御防火墙拥有目前最完善的应用识别特征库，通过智能分析技术，将P2P、IM、炒股软件和在线游戏等协议的应用行为、加密方式、处理动作等特征整理成库。防火墙通过应用智能识别技术进行细粒度内容识别控制。同时，网御防火墙支持精细的WEB分类库过滤功能，包括50多种完善的网站类别，分别涉及色情、暴力、赌博、毒品、犯罪、病毒、体育、财经、娱乐等分类。因而实现了绿色上网整体安全方案。
?
可信架构主动云防御技术
?
网御防火墙通过与已部署的防病毒网关、IPS、UTM等设备联合抓取病毒源、攻击检测源和挂马网站URL等特征，汇集至云防御服务器定时收纳合并，云防御服务器动态更新病毒库、攻击特征库、挂马库等并同步到所有网御安全网关设备中，使其他设备具有防病毒、IPS、防挂马等功能，同时使其具备更高的处理性能，共同形成整体可信架构云防御体系。
公司：河南蓝睿电子科技有限公司
联系人：柴名扬（先生）
手机：13526599308 13323820552
? QQ：1051607197
邮箱：1051607197@qq.com
电话：0371 65327806
传真：0371-65327806转812
网址：http://www.henanibm.com
公司地址：郑州市文化路85号E时代广场603室
供应网御星云防火墙河南金牌代理|河南蓝睿电子科技有限公司|柴经理 13526599038
网御防火墙分为KingGuard万兆系列、Super V高端系列、Power V中端系列和Smart V低端系列，共计80余款，可为各种规模的企业和政府机构网络系统提供相适应的产品。网御防火墙已在税务、公安、政府、军队、能源、交通、电信、金融、制造等各行业中部署40000台以上。自2001年以来网御防火墙市场占有率始终名列前茅。2008年，网御防火墙采用创新的多核平台，结合VSP、USE、MRP等核心安全技术，推出了吞吐量高达
防火墙产品优势
?
智能的VSP通用安全平台
网御防火墙采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术完美地结合在一起，使防火墙产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
?
高效的USE统一安全引擎
网御防火墙采用自主创新设计的USE（Uniform Security Engine）统一安全引擎。它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成，去除了冗余操作，简化了数据处理流程，提高了防火墙的系统处理性能，实现了功能上的可扩展性。同时也实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现面向业务的安全保障。
高可靠的MRP多重冗余协议
网御防火墙通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高可靠性。包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。
?
基于应用的内容识别控制
网御防火墙拥有目前最完善的应用识别特征库，通过智能分析技术，将P2P、IM、炒股软件和在线游戏等协议的应用行为、加密方式、处理动作等特征整理成库。防火墙通过应用智能识别技术进行细粒度内容识别控制。同时，网御防火墙支持精细的WEB分类库过滤功能，包括50多种完善的网站类别，分别涉及色情、暴力、赌博、毒品、犯罪、病毒、体育、财经、娱乐等分类。因而实现了绿色上网整体安全方案。
?
可信架构主动云防御技术
?
网御防火墙通过与已部署的防病毒网关、IPS、UTM等设备联合抓取病毒源、攻击检测源和挂马网站URL等特征，汇集至云防御服务器定时收纳合并，云防御服务器动态更新病毒库、攻击特征库、挂马库等并同步到所有网御安全网关设备中，使其他设备具有防病毒、IPS、防挂马等功能，同时使其具备更高的处理性能，共同形成整体可信架构云防御体系。
|
功能类别 ? ? |
详细描述 | |
|
操作系统 |
引导选项 |
支持多系统引导，并可配置启动顺序 |
|
容灾备份 |
支持系统分区备份，支持将系统A克隆至系统B | |
|
配置恢复 |
支持多个系统配置文件，可导入导出恢复配置 | |
|
访问控制 |
状态检测 |
基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制 |
|
基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制 | ||
|
可基于时间和安全域进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网 | ||
|
透明代理 |
实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 | |
|
IP/MAC绑定 |
实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查 | |
|
AAA认证服务 |
支持基于客户端的本地认证、无客户端软件的WEB认证 | |
|
支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式 | ||
|
支持认证保活功能 | ||
|
虚拟 防 火 ?墙 |
划分虚拟系统 |
可将一台物理设备，划分为多个虚拟防火墙系统 |
|
网口独享与共享式 |
采用独享和共享网口模式，最大化复用防火墙资源 | |
|
独立资源 |
可拥有独立的系统资源、管理员、安全策略、用户认证数据库等 | |
|
漏洞扫描 ? |
内网主机漏洞扫描 |
后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描 |
|
主动防御 |
Web监控与防篡改 |
实时监控Web目录的变化情况，包括文件或文件夹的创建，修改，删除 |
|
脚本后门扫描 |
根据特征扫描能查出99%以上的脚本后门 | |
|
绿色上网 |
P2P下载控制 |
识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件 |
|
P2P视频播放控制 |
识别和控制PPLive、QQLive、PPStream、迅雷看看等常见P2P视频播放软件 | |
|
IM即时通讯软件制 |
识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输 | |
|
在线游戏控制 |
识别和控制魔兽、Counter Strike、征途、联众、浩方、泡泡堂等多种在线游戏软件 | |
|
炒股软件控制 |
识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信等多种炒股软件 | |
|
WEB分类过滤 |
支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制 | |
|
支持50多种分类库，1000万级网址智能特征库 | ||
|
支持URL独立特征库，支持增量升级管理? | ||
|
网络适应性 |
接入模式 |
支持透明、路由、混合三种工作模式 |
|
支持DHCP Client、DHCP Relay、DHCP Server | ||
|
支持PPPoE接入，提供多条ADSL线路同时拨号接入，并具备自动断线重连技术 | ||
|
支持多透明桥，支持端口联动 | ||
|
路由 |
支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等 | |
|
支持基于源/目的地址、接口、Metric、服务的策略路由 | ||
|
支持多出口路由负载均衡 | ||
|
支持ISP智能选路，内置多种ISP地址库，优化网络带宽 | ||
|
NAT |
支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换 | |
|
VLAN |
支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk | |
|
带宽管理 |
基于IP地址、服务、网口、时间等定义带宽分配策略 | |
|
支持最小保证带宽和最大限制带宽 | ||
|
支持分层的带宽管理 | ||
|
动态协议 |
在各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议 | |
|
VPN |
IPSec VPN |
支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通 |
|
支持预共享密钥、证书等认证方式且支持X扩展认证 | ||
|
支持3DES、DES、AES等加密算法 | ||
|
支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法 | ||
|
支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法 | ||
|
支持多出口VPN，且支持NAT穿越 | ||
|
支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署 | ||
|
支持VPN隧道热备份功能，保持隧道连接的可靠性 | ||
|
GRE/PPTP/L2TP |
支持GRE、PPTP 、L2TP等VPN连接 | |
|
SSL VPN |
支持压缩，缓存、协议优化等应用加速技术，提高访问速度 | |
|
支持用户终端安全检查，及基于检测结果的访问控制 | ||
|
支持用户账号与终端特征绑定。 | ||
|
支持动态分配虚拟IP，支持虚拟IP与口令用户或证书用户进行绑定。 | ||
|
C/S应用支持，支持TCP/IP协议的应用，包括：http，Email，Ftp，Notes，Outlook，Oracle， SQL等应用； | ||
|
支持基于USBKey的证书认证，实现对远程接入用户的身份鉴别，并可根据用户类型和分组进行授权 | ||
|
VRC客户端 |
VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通 | |
|
支持基于USB Key的证书认证方式 | ||
|
IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作系统 | ||
|
入侵检测与防御 |
入侵检测 |
集成基于统一安全引擎（USE）的IDS模块，具备1600种以上攻击特征库规则 |
|
遵循关联安全标准(CSC)实现与IDS的联动 | ||
|
蠕虫防护 |
支持基于摘要索引的内容加速算法（DCA算法）的蠕虫病毒过滤 | |
|
采用基于TCP连接数管理的侦测技术，对感染蠕虫病毒的异常主机进行定位 | ||
|
实现对blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕虫病毒的识别、过滤和拦截 | ||
|
抗DDoS/DoS攻击 |
可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、CC攻击、圣诞树、碎片等多种攻击 | |
|
内容过滤 |
网页过滤 |
支持对网页关键字和Java、JavaScript、ActiveX进行过滤 |
|
邮件过滤 |
支持对邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤 | |
|
支持对中转垃圾邮件进行识别和过滤 | ||
|
FTP过滤 |
支持对FTP上传和下载文件的控制 | |
|
关联安全应用 |
关联安全 |
支持关联安全标准(CSC) |
|
可实现与IDS等设备的联动 | ||
|
可实现与内网安全管理系统(ISM)的联动 | ||
|
管理配置 |
系统管理 |
支持友好的Web图形界面配置 |
|
支持快速配置向导，增强系统配置易用性 | ||
|
支持远程SSH和串口命令行配置 | ||
|
支持数字证书和电子钥匙两种管理员认证方式，支持管理员权限分级 | ||
|
支持SNMP管理，与当前通用的网络管理平台兼容 | ||
|
可导出可读的配置文件并进行打印存档 | ||
|
可进行配置文件的备份、下载、恢复和上传 | ||
|
系统监控 |
支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控 | |
|
日志报警 |
支持设备内存储和专用事件分析服务器两种日志管理方式 | |
|
日志采用中文方式，可读性强，并采用颜色区分日志级别 | ||
|
可支持日志回滚操作，保存或覆盖最初日志信息 | ||
|
支持分级报警，支持SNMP Trap和邮件等报警方式 | ||
|
集中管理 |
可通过专用的集中管理系统实现对防火墙的集中设备监控、集中日志审计、安全报警以及防火墙、VPN部分策略的分发等功能 | |
|
可通过专用的集中管理系统，实现对网络拓扑的管理，基于域的权限分配和报表自动生成，以及设备的历史状况回放 | ||
|
可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理2048台防火墙 | ||
|
高可用性 |
负载均衡 |
支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等 |
|
支持服务器负载均衡，支持轮询、加权轮叫、源地址HASH、目的地址HASH、最少连接、加权最少链接等多种调度算法 | ||
|
支持防火墙多WAN口备份和负载均衡 | ||
|
支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽 | ||
|
通过状态同步技术实现2～32台防火墙的多机集群 | ||
|
双机热备 |
在NAT、路由、透明模式下支持A-A，A-S模式，且切换时间小于1秒 | |
|
可在热备和集群工作模式下支持多台防火墙的配置自动同步 | ||
|
VRRP 协议 |
支持多台设备的热备和负载均衡 支持虚拟MAC技术，对客户端完全透明 | |
公司：河南蓝睿电子科技有限公司
联系人：柴名扬（先生）
手机：13526599308 13323820552
? QQ：1051607197
邮箱：1051607197@qq.com
电话：0371 65327806
传真：0371-65327806转812
网址：http://www.henanibm.com
公司地址：郑州市文化路85号E时代广场603室
供应网御星云防火墙河南金牌代理|河南蓝睿电子科技有限公司|柴经理 13526599038
相关产品推荐
