產(chǎn)品概述
深信服FW-1000-BN系列防火墻針對中小型企業(yè)、園區(qū)網(wǎng)互聯(lián)網(wǎng)出口以及廣域網(wǎng)分支市場推出的下一代高性能防火墻產(chǎn)品。FW-1000-BN系列防火墻在五元組的基礎(chǔ)上增加用戶、應(yīng)用、和時間等多個維度， 提供可視化與精細(xì)化的業(yè)務(wù)訪問控制。同時，F(xiàn)W-1000-BN系列防火墻集傳統(tǒng)防火墻、IPS、防病毒、帶寬管理、IPSec VPN等功能于一體，簡化部署，提高用戶管理效率，實現(xiàn)全面一體化的網(wǎng)絡(luò)安全防護。產(chǎn)品采用單次解析多核并行處理技術(shù)，在開啟多種安全功能的情況下仍可達到高性能的數(shù)據(jù)轉(zhuǎn)發(fā)，保障用戶網(wǎng)絡(luò)的連續(xù)

產(chǎn)品型號 FW-1000-BN120 FW-1000-BN130 FW-1000-BN150 FW-1000-BN180
網(wǎng)絡(luò)接口 6GE 4GE+4SFP 6GE+2SFP 6GE+2×10SFP+
擴展槽 NA NA 1個通用擴展槽 2個通用擴展槽
本地存儲 SSD 64G SSD 64G SSD 64G SSD 128G
產(chǎn)品形態(tài) 1U 1U 1U 1U
工作環(huán)境 溫度：0～45°C 濕度：5%～95%
產(chǎn)品優(yōu)勢
全面的安全防護能力
? 一機多用：包含傳統(tǒng)網(wǎng)絡(luò)防火墻、入侵防御系統(tǒng)、上網(wǎng)行為管理、VPN、防病毒等功能于一體，簡化網(wǎng)絡(luò)部署與日常管理，全面滿足安全合規(guī)需求；
? 精細(xì)化安全管控：基于傳統(tǒng)五元組、用戶、服務(wù)/應(yīng)用、時間等多個維度的精確檢測與識別，為您提供豐富靈活的安全管控策略，保障可信訪問；
? 深度內(nèi)容檢測與識別：基于深度應(yīng)用和協(xié)議檢測的入侵防御技術(shù)，有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊等安全威脅，為您提供高級網(wǎng)絡(luò)攻擊威脅防護的能力；
高性能軟硬件處理平臺
? 高性能硬件架構(gòu)：產(chǎn)品采用X86多核硬件平臺并運行自主研發(fā)的并行操作系統(tǒng)Sangfor OS，充分利用多核CPU的計算資源和多平面并發(fā)處理技術(shù)，極大提升網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能，同時具備強勁的應(yīng)用層處理性能；
? 單次解析處理技術(shù)：采用單次解析架構(gòu)實現(xiàn)報文的一次解析一次匹配，實現(xiàn)網(wǎng)絡(luò)層與應(yīng)用層的平面分離。產(chǎn)品通過零拷貝技術(shù)，減少冗余的數(shù)據(jù)包封裝，實現(xiàn)高性能的數(shù)據(jù)處理；
深度應(yīng)用識別與智能流控
? 海量應(yīng)用識別庫：內(nèi)置的URL分類庫，包含非法及不良網(wǎng)站、成人內(nèi)容、網(wǎng)上購物、微博論壇等分類，實現(xiàn)全面高效的不良網(wǎng)站過濾與日常健康上網(wǎng)；
? 多維度流量管控：海量的P2P、IM、游戲、炒股軟件、網(wǎng)銀，流媒體，常用郵件以及遠(yuǎn)程控制軟件等的識別和控制，并基于IP/用戶/應(yīng)用/網(wǎng)站類型/文件類型/地區(qū)/時間等多個維度保障核心用戶核心業(yè)務(wù)帶寬，防止帶寬濫用，提升上網(wǎng)體驗；
? 動態(tài)分配與P2P智能識別：支持帶寬的“自由競爭”與“動態(tài)分配”，限制無關(guān)應(yīng)用占用帶寬，實現(xiàn)帶寬空閑狀態(tài)資源利用，并從源端抑制P2P流量，釋放外網(wǎng)鏈路帶寬，保障您的核心業(yè)務(wù)正常使用；
簡單快速交付
? 場景配置向?qū)В簝?nèi)置場景化配置向?qū)?，實現(xiàn)設(shè)備快速接入，保障您的網(wǎng)絡(luò)連續(xù)性；
? 一體化策略部署：產(chǎn)品內(nèi)置安全策略模板并支持一體化策略配置功能，您無需豐富的安全運營經(jīng)驗也能快速完成日常安全防護策略的部署工作；
? 智能策略優(yōu)化：產(chǎn)品自動檢測已部署安全策略是否有效，精簡策略規(guī)模，幫助您持續(xù)優(yōu)化并提升現(xiàn)有網(wǎng)絡(luò)安全防護水平；
應(yīng)用場景

產(chǎn)品規(guī)格
產(chǎn)品功能 功能描述
防火墻功能 基于IP、端口、用戶、服務(wù)/應(yīng)用、時間等維度部署靈活的應(yīng)用控制策略，對安全策略有效性進行持續(xù)檢測并優(yōu)化。
DoS/DDoS攻擊防護 支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等DoS/DDoS攻擊防護，防止外部對內(nèi)網(wǎng)造成的網(wǎng)絡(luò)沖擊。
入侵防御功能 深度檢測并識別各類針對漏洞發(fā)起的攻擊，抵御常見蠕蟲、木馬、惡意代碼、間諜軟件等威脅。
上網(wǎng)行為管理 內(nèi)置URL分類庫防止員工因訪問惡意網(wǎng)站帶來的威脅；識別上千種常見應(yīng)用，精準(zhǔn)檢測常見P2P（迅雷）、IM（QQ）、游戲（QQ游戲）、炒股軟件、網(wǎng)銀，網(wǎng)絡(luò)電視等應(yīng)用，提升員工辦公效率。
帶寬管理 基于線路、IP地址、上下行通道進行帶寬分配和流量控制，保障核心業(yè)務(wù)帶寬正常使用。
防病毒 創(chuàng)新采用云端殺毒模式，快速檢測與查殺日常郵件、網(wǎng)頁下載、文件服務(wù)器下載中的病毒文件，降低本地安全設(shè)備因啟用殺毒功能造成的性能下降。
VPN功能 支持IPSec VPN，滿足用戶遠(yuǎn)程接入需求。
用戶認(rèn)證 支持豐富的用戶認(rèn)證方式，包括本地認(rèn)證、AD域、RADIUS、LDAP、POP3等。
NAT 支持強大的NAT地址轉(zhuǎn)換功能，包括IPv4／v6 NAT地址轉(zhuǎn)換，各種內(nèi)部地址映射到公網(wǎng)地址形式，滿足日常各種上網(wǎng)辦公需求。
高可靠性 支持雙機主/備、主/主兩種工作模式，提升安全防護能力可靠性。
網(wǎng)絡(luò)特性 全面支持各種靜態(tài)路由、策略路由、動態(tài)路由協(xié)議，如RIP、OSPF、BGP等。
部署方式 支持路由模式、透明模式、鏡像模式、混合模式等多種部署方式，滿足用戶復(fù)雜多樣的網(wǎng)絡(luò)環(huán)境。