智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務號
需求分析
產(chǎn)品概述
360下一代防火墻產(chǎn)品（Next Generation Firewall，簡稱NGFW），是一款可以全面應對應用層威脅的高性能防火墻?？膳c360 安全大腦公共云服務進行聯(lián)動，從而提升客戶所部署的防火墻設備的性，包括：病毒庫樣本推送、APT攻擊樣本推送、威脅情報IOC（黑IP、黑域名、黑URL、惡意DNS）等360 EB級核心安全數(shù)據(jù)所提煉的安全聯(lián)動服務。將傳統(tǒng)防火墻不能有效防護的網(wǎng)絡攻擊在邊界側做到限度的阻斷防御。 360 下一代防火墻可精確識別數(shù)千種網(wǎng)絡應用，并提供詳盡的應用風險分析和靈活的策略管控。結合用戶識別、內(nèi)容識別、國家地理識別等多維度業(yè)務場景感知，360 下一代防火墻可為用戶提供可視化及精細化的應用安全管理。同時，360 下一代防火墻內(nèi)置了的威脅檢測引擎及專業(yè)的WEB服務器防護功能，能夠抵御包括：病毒、木馬、Botnet、SQL 注入、XSS 跨站腳本、CC 攻擊在內(nèi)的各種網(wǎng)絡攻擊，有效保護用戶網(wǎng)絡健康及WEB 服務器安全?；谌⑿熊浻布軜媽崿F(xiàn)的“一次解包、并行檢測”，360 下一代防火墻在具備全面安全防護的同時，更為用戶提供業(yè)界的安全防護性能。
功能介紹
360安全大腦聯(lián)動
360下一代防火墻作為基礎網(wǎng)絡安全架構里面的關鍵邊界安全產(chǎn)品，能夠與本地安全大腦進行安全聯(lián)動響應，可作為本地安全大腦網(wǎng)絡神經(jīng)元進行安全日志及數(shù)據(jù)上報，通過本地安全大腦分析計算后，接收本地安全大腦的響應策略，實現(xiàn)全面、智能的安全聯(lián)動響應。
精細化多維管控
360下一代防火墻通過網(wǎng)絡流量深度檢測和解析技術，能夠對應用、用戶、內(nèi)容、國家地理等進行多維度的精準識別，為用戶提供了的豐富而靈活的安全管控功能。
360下一代防火墻采用深度應用識別技術。能夠準確識別數(shù)千種網(wǎng)絡應用，其中包括600余種移動應用、300余種云應用。并為用戶提供包括應用類別、應用風險等級、所用技術、應用特征分布等多維可視化信息，從而幫助用戶及時發(fā)現(xiàn)應用安全隱患。同時，360下一代防火墻支持靈活的應用安全控制功能，包括策略阻止、會話限制、流量管控、應用引流或時間限制等，使得應用管控十分得心應手。
360下一代防火墻支持一套豐富的用戶認證系統(tǒng)，支持本地認證以及TACACS+、RADIUS、LDAP 等多種外部認證協(xié)議，支持口令認證、短信認證等多種認證方式。并可針對用戶實施精細化的訪問控制、應用限制、帶寬保證等管控手段。
能夠精確識別攻擊源/目的IP所處的國家地理位置，從而可以根據(jù)業(yè)務通信要求實施基于國家地理位置的訪問控制， 快速阻斷攻擊流量。數(shù)據(jù)傳輸安全：基于數(shù)據(jù)深度檢測技術，實現(xiàn)數(shù)據(jù)類型、大小、名稱的文件傳輸控制，阻止關鍵性、敏感性、機密性數(shù)據(jù)及文件通過網(wǎng)絡途徑外發(fā)泄漏，滿足企業(yè)數(shù)據(jù)傳輸行為的合規(guī)性管理要求。
強大的網(wǎng)絡適應性
其出站動態(tài)探測和入站SmartDNS、360公司90億DNS解析情報庫等功能允許網(wǎng)絡訪問流量在多條鏈路上實現(xiàn)智能分擔，極大提升鏈路利用效率和用戶網(wǎng)絡訪問體驗。支持RIP、OSPF和BGP等動態(tài)路由協(xié)議。
可顯著提升IPSec/SSL VPN性能，支持大規(guī)模網(wǎng)絡環(huán)境中VPN部署。結合iOS及Android平臺下的VPN客戶端，可為用戶提供移動終端遠程接入解決方案。
基于流掃描技術的檢測引擎可實現(xiàn)低延時的高性能過濾。支持對HTTP、FTP及各種郵件傳輸協(xié)議流量和壓縮文件（zip，gzip，rar 等）中病毒的查殺。支持URL特征庫的URL過濾功能?？蓭椭W(wǎng)絡管理員輕松實現(xiàn)網(wǎng)頁瀏覽訪問控制，避免惡意URL帶來的威脅滲入。SSL加密流量全面的威脅防護?？舍槍SL加密流量綜合運用包括入侵防御、病毒防護、URL過濾在內(nèi)的多種管控手段，實現(xiàn)加密流量應用層威脅的全面防護?；诙嗪擞布軜嫾啊耙淮谓獍⑿袡z測”技術，360下一代防火墻在開啟多種威脅防護功能時，仍可為用戶提供業(yè)界綜合安全性能。 +、RADIUS、LDAP 等多種外部認證協(xié)議，支持口令認證、短信認證等多種認證方式。并可針對用戶實施精細化的訪問控制、應用限制、帶寬保證等管控手段。
全面威脅檢測與防護
360下一代防火墻在具備全面安全防護的同時，更為用戶提供業(yè)界的安全性能，可提供80Gbps吞吐能力、90萬新建連接速率（HTTP）及3000萬并發(fā)連接數(shù)，其高吞吐、低延時、高并發(fā)等高性能優(yōu)勢，可為用戶帶來更快速的安全體驗。一次解析，并行檢測。
360下一代防火墻采用單次報文解析技術，報文經(jīng)一次解包后，由各個安全模塊并行檢測。有效保障在開啟多種威脅防護功能時的綜合安全性能。
全并行軟硬件架構。360下一代防火墻基于多核硬件處理架構和擁有自主知識產(chǎn)權的64位操作系統(tǒng)HongtengOS，實現(xiàn)軟硬件全并行操作。專有算法可在每個CPU核上處理所有安全功能，并可將會話負載均分到所有內(nèi)核，實現(xiàn)化的多核并行處理。
核心優(yōu)勢
穩(wěn)定可靠的硬件架構
的MIPS多核并行處理器架構，性能優(yōu)化，穩(wěn)定可靠；
多核處理單元級并行技術；
功能模塊級并行處理；
一次解包，并行檢測，每個核均可承擔所有安全功能；
64位全并行操作系統(tǒng)；硬件多核全并行架構。
全面的威脅防護能力
攻擊防護防止進行洪范攻擊；
IPS 防止利用漏洞進行攻擊；
IP信譽 阻斷風險IP訪問服務器。
AV 檢測并防御已知惡意軟件；
Cloud Sandbox 檢測并防御未知惡意軟件。
Botnet C2 Prevention 阻斷C&C連接請求，
發(fā)現(xiàn)內(nèi)網(wǎng)僵尸主機。
合理利用帶寬
產(chǎn)品自帶功能，不收費。
原理：系統(tǒng)實時檢測鏈路狀態(tài)（帶寬利用率、延遲、抖動、丟包率），根據(jù)檢測結果，設置不同鏈路的轉發(fā)權重，優(yōu)質鏈路優(yōu)先轉發(fā)更大的流量
智能化流量管理
流控細粒度高：兩層大管道，每層大管道最多可嵌套4層小管道；
多元化對象：接口、安全域、IP地址、用戶、URL、服務、應用、VLAN；
多樣化流控動作：上傳、下載、帶寬、最小帶寬、帶寬預留、帶寬保障；
流量配額：如某個IP一天最多使用5G流量。
高性能VPN接入能力
全面支持IPSec VPN /SSL VPN/L2TP VPN等，創(chuàng)新的即插即用PnPVPN技術，簡化IPSECVPN配置；基于硬件VPN加速，保證加密性能。
360安全大腦聯(lián)動響應
網(wǎng)絡邊界的自動化安全運營閉環(huán)，可以快速自動阻斷網(wǎng)絡中的攻擊威脅；
與本地安全大腦的聯(lián)動響應，可自動接收本地安全大腦下發(fā)的攔截策略，并執(zhí)行響應。
