zoty中欧体育全站(中国)股份有限公司

产品详情

FW1000 系列应用防火墙

品牌:迪普

类型:

概述:Web2.0、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的防火墙,已远远无法满足各种新应用下安全防护的需求。

  • 产品详情

1.产品概述

  Web2.0、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的防火墙,已远远无法满足各种新应用下安全防护的需求。为解决此类难题,迪普科技推出了基于全新多核处理器架构的 DPtech FW1000 系列下一代应用防火墙。DPtech FW1000 对网络层、应用层安全进行融合,并采用独有的“并行流 过滤引擎”技术,全部安全策略可以一次匹配完成,即使在应用层功能不断扩展、特征库不断增加的情况下,也不会造 成性能的下降和网络时延的增加。

  DPtech FW1000 开创了应用防火墙的先河。基于迪普科技自主知识产权的高性能硬件架构 APP-X 和 L2~7 融合操作系 统 ConPlat ,FW1000 是目前业界性能最高的应用防火墙。无以伦比的高可用性、高性能和高可靠性,使得 DPtech FW1000 系列应用防火墙可以放心规模部署于数据中心、大型园区网等各种复杂场景;另外,功能丰富并可按需扩展的 应用防火墙方案,也简化了网络的安全架构,并大大降低了企业网络总体拥有成本!

2.产品特点

  * 业界最高性能,网络无瓶颈

  数据中心、云计算的快速发展,越来越多的网络性能都已超过百 G,因此对于安全产品也提出了更高的性能要求。 DPtech FW1000 系列应用防火墙基于高性能硬件架构 APP-X,采用先进的分布式架构+多核处理器+FPGA*,可 提供业界性能最高的安全防护。

  * 全面安全防护,确保网络稳定运行

  针对用户日益复杂的网络应用,安全风险也变得更加多样化。DPtech FW1000 在传统防火墙技术上,增加了对应 用层的支持,内嵌丰富的应用层过滤与控制引擎,可支持 IPS、防病毒、流控等功能,并提供可实时升级的专业特 征库,从而实现细粒度的安全管理。

  * 独创的 N:M 虚拟化,应用能力按需调度 虚拟化技术是目前业界最受关注的技术之一,越来越多的网络和服务器都已采用虚拟化技术,而针对应用虚拟化的 要求,迪普科技具有独创的 N:M 虚拟化技术,可将多台设备虚拟化成一台设备或将一台设备虚拟化成多台设备, 用户可将应用能力资源池化,并根据业务要求灵活的按需调度。

  * VPN 全内置,提供最高性价比

  面对用户分支互联、移动办公的需求,DPtech FW1000 系列应用防火墙全内置 IPSec VPN、SSL VPN 硬件加密 功能,在简化网络结构的基础上,还大大提升了用户网络安全建设的性价比。

  * 灵活组网能力,适应各种网络环境

  DPtech FW1000 系列应用防火墙支持丰富的网络特性,支持静态路由、策略路由、RIP v1/v2、OSPF、BGP 等 多种路由协议,支持 MPLS VPN,支持组播协议,支持 IPv6;同时,DPtech FW1000 产品可支持路由模式、透 明模式、混合模式组网,可适应各种复杂组网环境。

  * 丰富的 NAT 能力

  面对 IPv4 地址越来越少的严峻现实,NAT 是在 IPv6 实施前最有效的手段。DPtech FW1000 具备丰富的 NAT 能 力,支持一对一、一对多、多对多、地址池等 NAT 方式,并支持 FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、 PPTP、NBT 等多种 NAT ALG 功能。

  * 网络高可靠性保障

  DPtech FW1000 支持关键部件冗余及热插拔,可支持 N+1 业务板卡冗余,实现 RAID 级的网络高可靠性*,同时 还支持基于状态的双机热备,设备发生故障后确保原有的网络连接不会中断,实现真正的无缝切换。

  * 独创的应用 Bypass 技术*

  迪普科技独创的应用 Bypass 技术,可自动监控各防火墙业务板 CPU 在位以及工作状态,当业务板发生故障时, 系统会自动将流量切换到设备交换芯片进行转发,此时流量不再经过业务板 CPU 做安全业务,而是直接通过交换 芯片进行二三层转发,确保业务流量转发不中断,确保网络的可靠性。

3.产品系列

图片18.png

4.功能价值


技术优势

功能价值

 

部署灵活

支持路由模式、透明模式、混合模式

 

全面安全防护

全面支持深入到应用层的防护,内嵌丰富的应用层过滤与控制引擎,可支持 IPS、防病

毒、流控等功能,并提供可实时升级的专业特征库

 

丰富的 NAT 能力

支持一对一、地址池等 NAT 方式;支持多种应用协议,如 FTP、H.323、RAS、RTSP、

SIP、ICMP、DNS、PPTP、NBT 的 NAT ALG 功能

 

应用虚拟化

支持 N:M 虚拟化,可将 N 台设备虚拟成一个资源池,再将资源池按需分成 M 台逻辑设

备,实现云计算环境下资源池的动态调度

 

优异性能

可提供超过 1.6Tbps 单设备性能*,并可通过 N:M 虚拟化进行性能聚合,实现性能的倍

 

全内置 VPN

支持 IPSec VPN、L2TP VPN、GRE VPN、SSL VPN,并且全内置硬件加密芯片,减少

安全建设投入

 

广泛网络特性

支持 IPv4/IPv6,支持静态路由、策略路由、RIP v1/2、OSPF、BGP 等多种路由协议,

支持 MPLS VPN,支持组播协议

 

入侵防御能力

可提供专业的入侵防御(IPS)能力,实现深入的应用层攻击防护;专业漏洞库团队提供

实时可灵活升级的攻击特征库

 

专业防病毒

内置专业防病毒引擎,可提供数十万条病毒库

 

上网行为管理

支持 3500 条专业协议库,超过 1000 万条 URL 库,可识别主流应用及网站,实现细粒

度的上网行为管理

 

高可靠性

N:M 虚拟化、双机状态热备、静默双机、VRRP 多主等多种模式,关键部件冗余及热插

拔,支持 N+1 业务板卡冗余以及独创的应用 Bypass 技术*,真正的网络高可靠性

 

日志与报表

支持独立的日志服务器,日志可自动定时备份;内置数百种报表,可图形化的查询、审

计、统计、检索内网用户的各种网络行为日志,方便管理者了解和掌控网络

 

图形化管理

提供便捷的图形化管理界面,支持 Web GUI、SSH、串口 Console,并支持通过 UMC

网管平台集中管理

 


XML 地图