￥面議
深圳維盟科技股份有限公司
免費(fèi)會(huì)員WFW2000下一代防火墻
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：292更新時(shí)間：2021-07-01 10:08:20
聯(lián)系我們時(shí)請(qǐng)說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
● 可視化的設(shè)備狀態(tài)
內(nèi)容安全包括應(yīng)用控制策略、應(yīng)用內(nèi)容過濾、防病毒策略三部分。
應(yīng)用控制策略根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量進(jìn)行阻斷或放通，
“用戶認(rèn)證"包括認(rèn)證策略、組織結(jié)構(gòu)、認(rèn)證選項(xiàng)、認(rèn)證服務(wù)器、組織管理、臨時(shí)賬號(hào)設(shè)置等六部分。
“流量管理"包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制WAN1口為100M、WAN2口為300M。
策略流控：根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量提供帶寬限制、保障帶寬、預(yù)留帶寬的功能。
基于用戶的流控：對(duì)單個(gè)主機(jī)進(jìn)行帶寬限制、會(huì)話控制、分類服務(wù)限制以及分時(shí)段管理。
名單策略：對(duì)超量使用網(wǎng)絡(luò)資源(流量、帶寬、會(huì)話)的用戶加入黑名單，并進(jìn)行懲罰。
“系統(tǒng)對(duì)象"包括IP組、網(wǎng)絡(luò)服務(wù)、時(shí)間計(jì)劃、URL庫、關(guān)鍵字、文件類型等。
IP組用于定義一個(gè)包含某些IP地址的IP地址組，這個(gè)IP組可以是任意的一個(gè)IP、一段IP或者IP范圍的任意組合。
網(wǎng)絡(luò)服務(wù)共分為：自定義普通服務(wù)、自定義特征識(shí)別、內(nèi)置服務(wù)。內(nèi)置服務(wù)包含常用服務(wù)、HTTP服務(wù)、FTP應(yīng)用、視頻網(wǎng)站瀏覽、WEB視頻、P2P下載、流媒體、網(wǎng)絡(luò)游戲、即時(shí)通信和其他服務(wù)等。
?時(shí)間計(jì)劃用于定義時(shí)間段，然后可在【網(wǎng)絡(luò)配置>策略路由】、【防火墻>安全策略】、【內(nèi)容安全】、【流量控制】等中引用，以控制這些策略生效或失效的時(shí)間，從而可對(duì)各種策略分時(shí)間段管理。
URL庫包括內(nèi)置和自定義的URL庫。URL庫可用于【防火墻>安全策略】、【內(nèi)容安全>應(yīng)用內(nèi)容過濾】和【內(nèi)容安全>應(yīng)用控制策略】，實(shí)現(xiàn)對(duì)URL的過濾。
關(guān)鍵字用于設(shè)置關(guān)鍵字，并把關(guān)鍵字分組，這些關(guān)鍵字組可用于【內(nèi)容安全>應(yīng)用內(nèi)容過濾>關(guān)鍵字過濾】中限制某些關(guān)鍵字的搜索和上傳。
HA配置包括基本信息、雙機(jī)熱備、配置同步三部分。支持主/備、主/主兩種模式，主要是在防火墻雙機(jī)工作，或者兩臺(tái)設(shè)備并行工作等場(chǎng)景使用。
基本信息用于設(shè)置本機(jī)的地址與對(duì)端地址。本機(jī)地址只能選擇配置里帶有HA標(biāo)識(shí)的接口。并且該接口只能與做負(fù)載均衡的其他防火墻設(shè)備接口通信，用于收發(fā)心跳包信息、交互配置信息等。
雙機(jī)熱備用于設(shè)置HA主/備選舉、鏈路監(jiān)控、接口監(jiān)控的相關(guān)參數(shù)，實(shí)現(xiàn)負(fù)載均衡和備份的功能。
報(bào)表中心包括日志審計(jì)策略和內(nèi)置報(bào)表中心兩部分。其中設(shè)備提供的內(nèi)置報(bào)表中心，無需另外安裝外置報(bào)表中心即可實(shí)現(xiàn)對(duì)實(shí)時(shí)監(jiān)控、統(tǒng)計(jì)分析、行為分析的記錄與查詢功能。在內(nèi)置報(bào)表中心，默認(rèn)已開啟對(duì)流量的實(shí)時(shí)監(jiān)控、統(tǒng)計(jì)分析，應(yīng)用內(nèi)容過濾等所有的記錄。
設(shè)備狀態(tài)頁面包含了設(shè)備版本信息、設(shè)備資源、實(shí)時(shí)網(wǎng)絡(luò)流量、名服務(wù)實(shí)時(shí)速率分布、今日服務(wù)器安全排行前九、今日安全日志匯總、最近五次事件日志等七項(xiàng)內(nèi)容。
查看設(shè)備實(shí)時(shí)的工作狀態(tài)，包括設(shè)備資源、物理接口、服務(wù)監(jiān)控、用戶監(jiān)控、在線用戶、防共享上網(wǎng)、當(dāng)前黑名單七大部分。
防火墻包括安全策略、NAT規(guī)則、DOS/DDOS防護(hù)、ARP欺騙防護(hù)、應(yīng)用層網(wǎng)關(guān)、加速老化等六部分。
內(nèi)容安全包括應(yīng)用控制策略、應(yīng)用內(nèi)容過濾、防病毒策略三部分。
應(yīng)用控制策略根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量進(jìn)行阻斷或放通，
應(yīng)用內(nèi)容過濾用于設(shè)置內(nèi)網(wǎng)用戶的上網(wǎng)策略，上網(wǎng)策略對(duì)象可以同時(shí)被多個(gè)用戶組或用戶引用，從而對(duì)內(nèi)網(wǎng)用戶進(jìn)行上網(wǎng)行為的控制。應(yīng)用內(nèi)容過濾包括：URL過濾、關(guān)鍵字過濾、文件傳輸過濾、郵件過濾、SSL管理。每個(gè)策略對(duì)象可以同時(shí)設(shè)置這5部分的內(nèi)容。防病毒策略針對(duì)HTTP、FTP、POP3和SMTP這四種常用協(xié)議進(jìn)行殺毒，來保護(hù)經(jīng)過設(shè)備數(shù)據(jù)的安全。一般用于保護(hù)內(nèi)網(wǎng)用戶不被病毒入侵。
● IPS
入侵防御系統(tǒng)（IntrusionPrevent*tem）依靠對(duì)數(shù)據(jù)包的檢測(cè)來發(fā)現(xiàn)對(duì)內(nèi)網(wǎng)系統(tǒng)的潛在威脅。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后根據(jù)用戶配置決定是否允許這種數(shù)據(jù)包進(jìn)入目標(biāo)區(qū)域網(wǎng)絡(luò)。
WEB應(yīng)用防護(hù)，專門用于保護(hù)內(nèi)網(wǎng)的WEB服務(wù)器，可以有效防止跨站請(qǐng)求偽造、SQL注入、XSS攻擊、會(huì)話劫持、目錄遍歷等各種針對(duì)WEB應(yīng)用的攻擊行為。
“用戶認(rèn)證"包括認(rèn)證策略、組織結(jié)構(gòu)、認(rèn)證選項(xiàng)、認(rèn)證服務(wù)器、組織管理、臨時(shí)賬號(hào)設(shè)置等六部分。
支持短信認(rèn)證，認(rèn)證服務(wù)器認(rèn)證包括RADIUS服務(wù)器、AD服務(wù)器、LDAP服務(wù)器。
“流量管理"包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制WAN1口為100M、WAN2口為300M。
策略流控：根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量提供帶寬限制、保障帶寬、預(yù)留帶寬的功能。
基于用戶的流控：對(duì)單個(gè)主機(jī)進(jìn)行帶寬限制、會(huì)話控制、分類服務(wù)限制以及分時(shí)段管理。
名單策略：對(duì)超量使用網(wǎng)絡(luò)資源(流量、帶寬、會(huì)話)的用戶加入黑名單，并進(jìn)行懲罰。
白名單策略：對(duì)源地址加入白名單的用戶包含的流量全部放行，不受任何策略的控制，也不被審計(jì)。
“系統(tǒng)對(duì)象"包括IP組、網(wǎng)絡(luò)服務(wù)、時(shí)間計(jì)劃、URL庫、關(guān)鍵字、文件類型等。
IP組用于定義一個(gè)包含某些IP地址的IP地址組，這個(gè)IP組可以是任意的一個(gè)IP、一段IP或者IP范圍的任意組合。
網(wǎng)絡(luò)服務(wù)共分為：自定義普通服務(wù)、自定義特征識(shí)別、內(nèi)置服務(wù)。內(nèi)置服務(wù)包含常用服務(wù)、HTTP服務(wù)、FTP應(yīng)用、視頻網(wǎng)站瀏覽、WEB視頻、P2P下載、流媒體、網(wǎng)絡(luò)游戲、即時(shí)通信和其他服務(wù)等。
?時(shí)間計(jì)劃用于定義時(shí)間段，然后可在【網(wǎng)絡(luò)配置>策略路由】、【防火墻>安全策略】、【內(nèi)容安全】、【流量控制】等中引用，以控制這些策略生效或失效的時(shí)間，從而可對(duì)各種策略分時(shí)間段管理。
URL庫包括內(nèi)置和自定義的URL庫。URL庫可用于【防火墻>安全策略】、【內(nèi)容安全>應(yīng)用內(nèi)容過濾】和【內(nèi)容安全>應(yīng)用控制策略】，實(shí)現(xiàn)對(duì)URL的過濾。
關(guān)鍵字用于設(shè)置關(guān)鍵字，并把關(guān)鍵字分組，這些關(guān)鍵字組可用于【內(nèi)容安全>應(yīng)用內(nèi)容過濾>關(guān)鍵字過濾】中限制某些關(guān)鍵字的搜索和上傳。
文件類型用于定義文件類型，并把文件類型分組。這些文件類型可用于【內(nèi)容安全>應(yīng)用內(nèi)容過濾>文件輸過濾】中限制這些類型的文件的上傳和下載。
“系統(tǒng)日志"包含：命令日志、事件日志、PPTP日志、IPSEC日志、日志服務(wù)器、告警配置、系統(tǒng)調(diào)試信息。
HA配置包括基本信息、雙機(jī)熱備、配置同步三部分。支持主/備、主/主兩種模式，主要是在防火墻雙機(jī)工作，或者兩臺(tái)設(shè)備并行工作等場(chǎng)景使用。
基本信息用于設(shè)置本機(jī)的地址與對(duì)端地址。本機(jī)地址只能選擇配置里帶有HA標(biāo)識(shí)的接口。并且該接口只能與做負(fù)載均衡的其他防火墻設(shè)備接口通信，用于收發(fā)心跳包信息、交互配置信息等。
雙機(jī)熱備用于設(shè)置HA主/備選舉、鏈路監(jiān)控、接口監(jiān)控的相關(guān)參數(shù)，實(shí)現(xiàn)負(fù)載均衡和備份的功能。
配置同步用于將主設(shè)備上除心跳口、業(yè)務(wù)口、管理口外的配置全部同步到備機(jī)上，以免主備切換后，影響其他業(yè)務(wù)。
報(bào)表中心包括日志審計(jì)策略和內(nèi)置報(bào)表中心兩部分。其中設(shè)備提供的內(nèi)置報(bào)表中心，無需另外安裝外置報(bào)表中心即可實(shí)現(xiàn)對(duì)實(shí)時(shí)監(jiān)控、統(tǒng)計(jì)分析、行為分析的記錄與查詢功能。在內(nèi)置報(bào)表中心，默認(rèn)已開啟對(duì)流量的實(shí)時(shí)監(jiān)控、統(tǒng)計(jì)分析，應(yīng)用內(nèi)容過濾等所有的記錄。
硬件規(guī)格 | |
DDR | DDR3 4GB (1200) |
固態(tài)硬盤 | 8GB |
RJ45電口數(shù) | 6 |
USB接口 | 2 * 2.0 USB |
端口速率(PortRate) | 1000Mbps |
機(jī)殼 | 2U+鋁面板 |
并發(fā)連接數(shù) | 1M(100W) |
新建會(huì)話數(shù)率 | 9000 |
WAN=>LAN吞吐量 | 3G |
防病毒 | 600.2M |
IPS | 890.4M |
WAF | 65M |
防病毒+IPS+WAF | 57M |
用戶數(shù) | 1000 |
適用網(wǎng)絡(luò)層吞吐量 | 500M |
軟件規(guī)格 | |
部署模式 | 網(wǎng)橋模式，路由模式，旁路模式，混合模式 |
網(wǎng)管方式與網(wǎng)管策略 | WEB管理，SSH管理，Console管理，網(wǎng)管策略 |
網(wǎng)絡(luò)功能 | 靜態(tài)路由，策略路由，鏈路負(fù)載均衡，運(yùn)營(yíng)商路由選路，持續(xù)路由，鏈路備份，PPPOE撥號(hào)，DHCP服務(wù)器，DHCP中繼，DHCP客戶端，DNS代理，DNS緩存，動(dòng)態(tài)DNS功能，VLAN |
安全防護(hù) | 基礎(chǔ)防火墻，NAT轉(zhuǎn)換 |
VPN功能 | PPTP VPN，IPSec VPN，L2TP VPN |
IPS | 防dns漏洞攻擊，mail漏洞攻擊，worm漏洞攻擊，tftp漏洞攻擊，snmp漏洞攻擊，ftp漏洞攻擊，shellcode漏洞攻擊，rpc漏洞攻擊，database漏洞攻擊，web漏洞攻擊， system漏洞攻擊，malware漏洞攻擊，trojan漏洞攻擊，telnet漏洞攻擊， botnet漏洞攻擊，web_browse漏洞攻擊，web_activex漏洞攻擊 |
應(yīng)用協(xié)議識(shí)別 | 常用協(xié)議，自定義協(xié)議，協(xié)議剝離 |
流量控制 | 支持基于終端類型，線路，應(yīng)用，URL，文件類型，IP，用戶組，時(shí)間段單個(gè)用戶等的流控 |
流量實(shí)時(shí)監(jiān)控 | 支持TOP 50服務(wù)流量監(jiān)控，服務(wù)組流量監(jiān)控，活躍服務(wù)統(tǒng)計(jì)，所有服務(wù)統(tǒng)計(jì)等 |
認(rèn)證 | 支持短信認(rèn)證，認(rèn)證服務(wù)器認(rèn)證包括RADIUS服務(wù)器、AD服務(wù)器、LDAP服務(wù)器，WEB認(rèn)證等 |
上網(wǎng)行為管理 | 網(wǎng)頁過濾，郵件過濾，準(zhǔn)入策略，策略管理，黑名單管理，上網(wǎng)審計(jì)管理，白名單管理 |
報(bào)表中心 | 支持內(nèi)置報(bào)表中心，外置報(bào)表中心 |
統(tǒng)計(jì)分析 | 設(shè)備資源，物理接口，用戶統(tǒng)計(jì)，用戶組統(tǒng)計(jì)，服務(wù)統(tǒng)計(jì)，服務(wù)類型統(tǒng)計(jì)，網(wǎng)站統(tǒng)計(jì)，網(wǎng)站類型統(tǒng)計(jì)，線路統(tǒng)計(jì)，網(wǎng)站訪問量排名，網(wǎng)頁文件下載排名 |
自身安全防護(hù) | 高可靠性(HA)，防DOS攻擊，防ARP欺騙會(huì)話加速老化 |
個(gè)人行為統(tǒng)計(jì) | 支持個(gè)人行為分項(xiàng)統(tǒng)計(jì)，個(gè)人網(wǎng)頁記錄統(tǒng)計(jì)，個(gè)人即時(shí)通訊記錄，個(gè)人郵件記錄，個(gè)人賬號(hào)登陸記錄，個(gè)人外發(fā)文件記錄，導(dǎo)出個(gè)人行為記錄 |
其他參數(shù) | |
網(wǎng)管口 | 默認(rèn)ETH0 |
WEB登陸 | 默認(rèn)HTPPS登陸https:// 10.254.254.254:9090 |
管理員賬號(hào) | admin |
管理員密碼 | admin*PWD |
輸入電壓范圍 | AC100V-240V50/60Hz |
輸出電壓 | 12V 2A |
功耗 | 24W |
工作濕度 | 10%到95% RH無凝結(jié) |
工作溫度 | 0℃～40℃ |
存儲(chǔ)濕度 | 5%到95% RH無凝結(jié) |
存儲(chǔ)溫度 | -40℃～70℃ |
相關(guān)產(chǎn)品
-
-
￥面議
