奇安信網神防火牆NSG2600-TE35-QDFX

奇安信網神防火牆NSG2600-TE35-QDFX

産品亮點

高(gāo)效可(kě)靠的(de)架構設計

新一代智慧防火牆采用(yòng)卓越的(de)第四代SecOS操作系統，基于單引擎異步并行處理(lǐ)架構及進一步優化(huà)的(de)接口數據收發機制，設備可(kě)在大(dà)流量、複雜場景、多(duō)安全功能開啓的(de)情況下(xià)始終保持高(gāo)性能。同時，第四代SecOS實現了(le)管理(lǐ)平面、數據平面的(de)獨立運行，确保設備在極端條件下(xià)依然穩定可(kě)靠。

全景式智能集中管理(lǐ)

通(tōng)過“安全管理(lǐ)分(fēn)析中心（SMAC）”，可(kě)對多(duō)達數百台新一代智慧防火牆設備實現分(fēn)權分(fēn)域的(de)集中管理(lǐ)。利用(yòng)SMAC強大(dà)的(de)數據存儲和(hé)運算(suàn)能力，可(kě)提供全網設備統一監控、全局威脅實時預警、安全配置違規核查、安全策略批量下(xià)發等智能化(huà)的(de)運維管理(lǐ)功能，大(dà)幅提升了(le)全網設備的(de)管理(lǐ)效率。

情報驅動的(de)威脅檢測

基于多(duō)手段的(de)安全數據采集和(hé)深入分(fēn)析，并得(de)益于情報共享的(de)生态體系，奇安信具備全球的(de)威脅情報生産能力。通(tōng)過威脅情報訂閱，新一代智慧防火牆可(kě)在網絡邊界精準檢測并快(kuài)速發現威脅。相較傳統基于靜态特征的(de)防護技術，情報驅動的(de)邊界防禦體系在安全有效性和(hé)防禦實時性方面實現了(le)跨越性提升。

智能協同的(de)動态防禦

新一代智慧防火牆通(tōng)過與終端安全管理(lǐ)系統、雲端威脅情報中心、沙箱檢測系統等外部安全設施展開協同聯動，并基于多(duō)安全系統間的(de)數據實時共享和(hé)策略協同響應，打破了(le)傳統安全架構中各種安全設備獨立運作、單點防護的(de)局限性，構建了(le)動态、主動的(de)邊界安全防禦體系。

産品功能

增強的(de)下(xià)一代防火牆（NGFW）功能

基礎防火牆功能：

支持多(duō)種形式的(de)鏈路接入、負載均衡、NAT、IPv4/6路由協議、VPN、虛拟系統、高(gāo)可(kě)用(yòng)性等功能，并具備掃描、DoS/DDoS、異常數據包等傳統網絡攻擊的(de)高(gāo)性能防護能力。

深度應用(yòng)識别與精細控制：

可(kě)識别5000餘種互聯網應用(yòng)，700餘種移動應用(yòng)及1000餘類文件特征，在全棧可(kě)視化(huà)的(de)基礎上，通(tōng)過應用(yòng)、用(yòng)戶、内容等多(duō)維一體的(de)精細化(huà)訪問控制，實現了(le)應用(yòng)行爲管控、文件内容過濾和(hé)信息洩露防護。

高(gāo)性能應用(yòng)層威脅防護：

基于深厚的(de)攻防研究儲備和(hé)安全大(dà)數據能力，内置高(gāo)質量威脅特征庫，深度集成病毒防護、漏洞防護、間諜軟件防護、惡意URL防護等功能，并基于優越的(de)架構設計保障高(gāo)性能的(de)安全功能交付。

基于NDR模型的(de)自适應威脅管理(lǐ)

智慧發現 - 威脅檢測：

基于的(de)應用(yòng)、用(yòng)戶、内容識别能力，可(kě)提取網絡流量産生的(de)50餘類數據，并對其執行威脅情報檢測及異常行爲分(fēn)析，實時預警本地的(de)失陷主機、風險主機和(hé)異常行爲。

智慧調查 - 關聯分(fēn)析回溯：

将應用(yòng)、用(yòng)戶、内容、威脅、地理(lǐ)位置等多(duō)維信息以圖形化(huà)關聯呈現，自動聚合與威脅事件相關的(de)各類日志，并通(tōng)過遞進式的(de)數據鑽取和(hé)全局日志模糊搜索，實現異常主機、威脅事件的(de)高(gāo)效分(fēn)析。

智慧處置 - 一鍵阻斷威脅：

基于威脅檢測和(hé)分(fēn)析的(de)結果，通(tōng)過處置中心對受害IP、威脅載體或已确定的(de)威脅源等執行一鍵告警、阻斷或隔離等措施，實現威脅的(de)快(kuài)速響應，并完成檢測、分(fēn)析、處置的(de)威脅管理(lǐ)閉環。