歡迎來到無錫宏創盛安科技有限公司!
聯系我們


咨詢熱線

0510-85053355

地址

無錫:江蘇省無錫市濱湖區五湖

大道9號蠡湖科創中心A座2101室


南京:江蘇省南京市雨花臺區寧
雙路19號云密城k棟7樓


電話

無錫:0510-85053355

南京:025-5779 1159
傳真:0510-8505 9010
郵箱:info@hinfose.com


Product企業產品

申威CPU下一代防火墻


產品概述

       申威CPU下一代防火墻是一款基于申威高性能CPU和國產核心關鍵元器件的下一代防火墻安全產品,集成了防火墻、VPN、應用識別、防病毒、入侵防御、虛擬系統、行為管理、應用層內容安全防護、威脅情報等綜合安全防御功能。產品能夠部署在政府、軍隊、金融、教育、運營商、企業的網絡出入口,構筑基于綜合協同防護體系的新一代邊界網絡安全解決方案。



產品優勢

全國產自主可控的CPU
選用多款擁有完全自主知識產權的國產申威處理器,采用自主研發SW64指令集架構,核心關鍵元器件均為國產,自主性更高、安全性更強。

高效穩定的網絡數據處理
構建高速多核并行處理流水線,充分利用申威多核并行處理能力,將業務數據和管理控制分離處理,能夠比肩國外主流下一代防火墻網絡數據處理性能。

多層次體系化安全防護
采用精簡的安全操作系統和自研BIOS固件,集成訪問控制、VPN、NAT、應用層過濾等多種傳統安全防護功能,流量檢測和異常識別深度安全引擎,支持完整的IPv4/IPv6協議棧。

全方位可靠運行保障
提供鏈路復用、雙機熱備、負載均衡等功能,還可與網絡中其他設備構建高可用性的拓撲結構,實現網絡、設備、鏈路的多級冗余,最大限度確保網絡健壯性和穩定性。

簡單靈活的配置管理
可通過客戶端、瀏覽器從多個維度進行集中化的管理和監控,支持各類用戶認證鑒別,高可視化展示網絡中設備隱患、網絡流量、安全威脅等信息。

豐富可定制的網絡接入
提供數量充足的各類網絡接口類型,結合高效靈活的多級路由策略和動態地址管理,滿足絕大部分網絡的接入需求。

產品功能

一體化訪問控制策略
支持靜態地址轉換基于傳統五元組(源地址、目的地址、協議、源端口、目的端口)的訪問控制
基于MAC、時間、用戶、應用的訪問控制

豐富的NAT地址轉換策略
支持靜態地址轉換
支持動態地址轉換

支持源地址/目的地址轉換
支持雙向地址轉換

WEB過濾
支持URL分類過濾
支持對網頁中的關鍵字過濾

VPN功能
支持IPSec VPN,支持多種方式接入,滿足遠程辦公需求

路由協議
支持靜態路由
支持RIP、OSPF、BGP等動態路由協議
支持基于源IP、目的IP、用戶、服務、應用等的策略路由

會話控制
支持基于源主機的連接數限制、連接速率限制
支持基于目的主機的連接數限制、連接速率限制
支持基于總數量的連接數限制、連接速率限制

攻擊防護
多種畸形報文攻擊、SYN/UDP Flood等多種DoS/DDoS攻擊
SQL注入、XSS跨站腳本等Web應用層攻擊防護
防范病毒、木馬、僵尸程序的植入

威脅防御
基于各類已知攻擊特征、威脅策略的智能深度安全引擎的檢測和威脅阻斷
異常行為識別和深度安全分析自動關聯比對,發現隱匿未知威脅

高性能、高可用HA

整機吞吐率、最大并發連接數、每秒新建連接數不低于同類國外CPU防火墻產品
雙機熱備份功能,當一臺防火墻發生意外宕機、網絡故障、硬件故障等情況時,另一臺防火墻自動切換到工作狀態,可保證了網絡的正常使用

應用管控
支持完整的IPv4/IPv6協議棧
可定制開發與其它安全系統的策略互聯互通
豐富的應用管控和安全管制策略
多種接入方式和部署模式,配置簡單方便

用戶認證
支持多種用戶認證鑒別方式(指紋、USBkey)
支持本地用戶認證
支持外部服務器用戶認證(radius、Idap、ad)


規格參數


產品型號


HCF011E-6B


HCF011E-6A-SI


HCF001-4D


HCF001-4A


處理器


SW3231 CPU,

32核 2.2-2.5GHz 64M-L3


SW1621 CPU,

16核 1.5GHz 32M-L3


SW831 CPU,

8核 2.2-2.5GHz 16M-L3


SW421 CPU, 

4核 1.5GHz 8M-L3


吞吐


160Gbps


40Gbps


40Gbps


8Gbps


并發連接數


1.2億


3000萬


1000萬


800萬


每秒新建連接數


160萬


20萬


20萬


5萬


產品形態


2U機架式





亚洲国产成人精品无码区在线