￥面議
北京神州數(shù)碼云科信息技術(shù)有限公司
免費會員·4年DCFW-1800E-X系列下一代防火墻
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：354更新時間：2021-11-06 17:09:18
聯(lián)系我們時請說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡介
產(chǎn)品介紹
超高的性能
DCFW-1800E-X系列下一代防火墻采用精于應用層復雜業(yè)務運算的多核架構(gòu)，采用攻擊特征庫、病毒庫樹形存儲、流掃描處理、零拷貝并行流處理等高效的防御技術(shù)，整個解析過程一次拆包，確保開啟多重防護功能后依然保證高速度、低時延的安全防護。
一體化的安全引擎
DCFW-1800E-X系列下一代防火墻為客戶提供基于用戶和應用的一體化安全防護，用戶身份驗證和4到7層的安全防護并行完成，讓安全多維度，*。匹配數(shù)通引擎的數(shù)據(jù)經(jīng)過一體化引擎可以根據(jù)用戶設定并行通過威脅入侵檢測、病毒掃描檢測、web安全分類以及內(nèi)容過濾引擎，有效阻止木馬、蠕蟲、SQL注入、XSS攻擊和溢出攻擊等，保障文件傳輸安全，阻斷對不良站點和非法鏈接的訪問，并基于內(nèi)容分析作出防范。
全面的入侵防御
DCN團隊經(jīng)過多年在網(wǎng)絡安全領域沉淀和積累，打造了一支的攻擊特征庫團隊和安全服務團隊，隨時關注發(fā)現(xiàn)的安全漏洞和接收用戶反饋的攻擊特征，并在時間做出響應和提供更新，實時完善攻擊特征庫，提供最及時、面的入侵防御。系統(tǒng)支持超過3000種預定義攻擊特征，可實時在線更新，有效防護蠕蟲、SQL注入、溢出等攻擊，保證基礎網(wǎng)絡安全，通過分級事件及操作配置和虛擬補丁管理創(chuàng)造以人為本網(wǎng)絡。
強大的APT防御
DCFW-1800E-X系列下一代防火墻本地擁有800萬+病毒特征庫，配合*的防病毒引擎，能夠精準識別并清除流行木馬和頑固病毒，對于未知威脅和APT事件，則上交云系統(tǒng)，進行高級模擬分析，獲取檢測結(jié)果和特征升級，為用戶信息系統(tǒng)免遭互聯(lián)網(wǎng)病毒侵擾打造全面立體的防護。
精確的上網(wǎng)行為管理與審計
DCFW-1800E-X系列下一代防火墻將用戶和應用作為安全防護的核心維度，采用*的用戶識別和應用識別技術(shù)，實現(xiàn)對用戶和應用的精細管控和行為審計。
系統(tǒng)支持基于IP/MAC綁定、Radius、LDAP認證，Portal認證 等多種身份識別方式。支持上千種網(wǎng)絡應用軟件的識別和精確控制，包括主流應用、高風險應用和移動終端熱點應用，通過對應用行為和內(nèi)容的深入分析進行更加精細化和準確的管控，使網(wǎng)絡管理更貼近用戶預期。
智能的帶寬管理
DCFW-1800E-X系列下一代防火墻能夠全面識別互聯(lián)網(wǎng)常見應用，包括經(jīng)常造成帶寬濫用、工作效率降低的P2P下載、IM及時通訊、在線視頻、炒股、游戲等。將DCFW-1800E-X系列下一代防火墻部署于網(wǎng)絡的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡資源的合理配置和關鍵業(yè)務的服務質(zhì)量，顯著提高網(wǎng)絡的整體性能。
獨立的VPN模塊
DCFW-1800E-X系列下一代防火墻內(nèi)置專用的硬件VPN模塊，支持GRE、IPSec、SSL 等多種VPN業(yè)務模式，支持多種平臺移動終端VPN接入。 支持對VPN隧道內(nèi)的數(shù)據(jù)流進行管理，規(guī)范VPN隧道內(nèi)上網(wǎng)行為并消除管理盲區(qū)。
靈活的組網(wǎng)方式
DCFW-1800E-X系列下一代防火墻支持MCE /IPSEC、802.1Q、GRE、VPN track等網(wǎng)絡特性，并支持PPPoE、DHCP、Vlan、Trunk等多種接入方式，可以靈活部署在路由模式、透明模式和混合模式的網(wǎng)絡中。系統(tǒng)支持*4/*6雙協(xié)議棧，支持NAT64、NAT46、NAT66等地址轉(zhuǎn)換技術(shù)，可以方便的部署在v6、v4網(wǎng)絡邊界，為更新升級過程中的網(wǎng)絡提供安全方案。
簡潔的配置維護
DCFW-1800E-X系列下一代防火墻的安全策略采用集中展示，獨立配置，一體化檢測的方案，為用戶提供清晰可見的策略展現(xiàn)，的提升用戶配置和查看的體驗。防火墻策略、應用控制策略、審計策略、安全防護策略、入侵檢測策略、防病毒策略、VPN策略、流控策略集中展示，獨立配置， 管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護簡單，條理清晰，效果良好。
超高的可靠性
DCFW-1800E-X系列下一代防火墻支持雙機熱備、VRRP和軟硬件bypass功能，不會成為網(wǎng)絡瓶頸和故障點，確保網(wǎng)絡高可靠性。當設備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設備，讓整個設備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務不中斷。
靈活的虛擬化擴展
DCFW-1800E-X系列下一代防火墻支持虛擬化技術(shù)，DCFOS安全操作系統(tǒng)可以運行在KVM、XEN、Vmware等開源虛擬系統(tǒng)之上，CPU、內(nèi)存、接口、存儲等核心資源全部獨立分開，實現(xiàn)真正的資源隔離和管理隔離，根據(jù)虛擬資源的分配可以靈活的實現(xiàn)性能提升和平臺擴展，是虛擬化和云系統(tǒng)的安全實踐。
DCFW-1800E-X系列下一代防火墻支持MCE /IPSEC、802.1Q、GRE、VPN track等網(wǎng)絡特性，并支持PPPoE、DHCP、Vlan、Trunk等多種接入方式，可以靈活部署在路由模式、透明模式和混合模式的網(wǎng)絡中。系統(tǒng)支持*4/*6雙協(xié)議棧，支持NAT64、NAT46、NAT66等地址轉(zhuǎn)換技術(shù)，可以方便的部署在v6、v4網(wǎng)絡邊界，為更新升級過程中的網(wǎng)絡提供安全方案。
簡潔的配置維護
DCFW-1800E-X系列下一代防火墻的安全策略采用集中展示，獨立配置，一體化檢測的方案，為用戶提供清晰可見的策略展現(xiàn)，的提升用戶配置和查看的體驗。防火墻策略、應用控制策略、審計策略、安全防護策略、入侵檢測策略、防病毒策略、VPN策略、流控策略集中展示，獨立配置， 管理者可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護簡單，條理清晰，效果良好。
超高的可靠性
DCFW-1800E-X系列下一代防火墻支持雙機熱備、VRRP和軟硬件bypass功能，不會成為網(wǎng)絡瓶頸和故障點，確保網(wǎng)絡高可靠性。當設備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設備，讓整個設備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務不中斷。
靈活的虛擬化擴展
DCFW-1800E-X系列下一代防火墻支持虛擬化技術(shù)，DCFOS安全操作系統(tǒng)可以運行在KVM、XEN、Vmware等開源虛擬系統(tǒng)之上，CPU、內(nèi)存、接口、存儲等核心資源全部獨立分開，實現(xiàn)真正的資源隔離和管理隔離，根據(jù)虛擬資源的分配可以靈活的實現(xiàn)性能提升和平臺擴展，是虛擬化和云系統(tǒng)的安全實踐。
產(chǎn)品規(guī)格
硬件規(guī)格
| 項目 | 規(guī)格參數(shù) | ||
| 型號 | DCFW-1800E-X3005 | DCFW-1800E-X7160 | DCFW-1800E-X8430 |
| CPU | 多核架構(gòu) | ||
| 內(nèi)存 | 2G | 8G | 8G |
| 網(wǎng)絡接口 | 6GE+2SFP | 6GE | 6GE+4SFP |
| 擴展插槽 | 無 | 1 | 4 |
| 串口 | 1個RS-232 RJ-45串口 | ||
| USB | 2個USB2.0 | ||
| 外形尺寸（WxDxH） | 430*400*44mm | 430*500*44mm | 430*570*88mm |
| 溫/濕度（工作） | 0℃-40℃；10%-85%無冷凝 | ||
| 溫/濕度（存儲） | -20℃-65℃；5%-95%無冷凝 | ||
| 交流電源 | 18W單電源 | 200W冗余電源 | 350W冗余電源 |
| 電源規(guī)格 | 輸入電壓：110～240VAC，輸入頻率50～60Hz | 輸入電壓：110～240V，輸入頻率50～60Hz | 輸入電壓：110～240V，輸入頻率50～60Hz |
| 功能類別 | 功能細項 |
| 網(wǎng)絡 | 支持透明、路由、混合三種工作模式 |
| 支持旁路工作模式 | |
| 支持物理口、BVI口、VLAN口、聚合口、隧道口、環(huán)回口 | |
| 支持GRE接口、GER-KEY | |
| 支持安全域 | |
| 支持PPPoE客戶端 | |
| 支持DHCP服務器和中繼 | |
| 支持DHCP客戶端 | |
| 支持靜態(tài)ARP、IP-MAC綁定 | |
| 支持DNS客戶端、服務器 | |
| 支持靜態(tài)路由、基于源地址保持和五元組的等價路由 | |
| 動態(tài)路由（RIP、OSPF、BGP4） | |
| 支持基于應用和用戶的策略路由 | |
| 支持基于策略路由的多路徑選擇、健康檢查 | |
| 支持源NAT、目的NAT、靜態(tài)NAT | |
| 支持各種應用協(xié)議的NAT穿越：FTP、TFTP、H.323、SQL＊NET | |
| 支持FTP、TFTP協(xié)議非標準端口ALG | |
| 訪問控制 | 支持基于接口/安全域、地址、用戶、服務、應用和時間的防火墻策略 |
| 支持常見DOS攻擊防護 | |
| 支持基于TCP、UDP和ICMP的掃描防護 | |
| 支持智能TCP Flood防御 | |
| 支持*6/*4 TCPFlood、UDP Flood、ICMP Flood、DNS Flood、HTTP FLOOD攻擊防護 | |
| 支持基于協(xié)議的長連接管理 | |
| 上網(wǎng)行為控制 | 支持應用特征和行為的訪問控制策略,可對IM、流媒體、P2P、游戲、等應用行為控制 |
| 支持IM登陸控制和黑白名單 | |
| 支持網(wǎng)頁內(nèi)容和關鍵字過濾 | |
| 支持郵件主題、正文關鍵字、收件人、發(fā)件人過濾 | |
| 支持基于URL分類庫的過濾、URL查詢 | |
| 支持URL阻斷 | |
| 支持URL阻斷提示 | |
| 上網(wǎng)行為審計 | IM賬號、用戶名、應用名稱和收發(fā)消息等行為審計 |
| 內(nèi)容搜索審計，記錄用戶、賬號、搜索內(nèi)容 | |
| 社區(qū)論壇（BBS、博客、微博）賬號、內(nèi)容審計 | |
| 郵件賬號、收發(fā)地址、主題、內(nèi)容審計 | |
| 支持郵件內(nèi)容記錄 | |
| 支持電子商務在線購物內(nèi)容搜索審計 | |
| 文件傳輸命令、文件名審計 | |
| 支持基于URL分類庫的網(wǎng)站訪問審計 | |
| 支持基于用戶和IP地址的審計白名單 | |
| 入侵防御 | 支持基于源、目的、規(guī)則集的入侵檢測 |
| 支持5種自定義動作 | |
| 可記錄攻擊日志和報警 | |
| 支持系統(tǒng)規(guī)則庫手動、自動升級 | |
| 系統(tǒng)定義超過2000條規(guī)則，包含Backdoor，bufferoverflow，dosddos，im，p2p，vulnerability，scan，webcgi，worm，game | |
| 支持SQL注入、XSS攻擊防御 | |
| 支持IDS聯(lián)動 | |
| 防病毒 | 支持HTTP，F(xiàn)TP，POP3，SMTP，IMAP協(xié)議的病毒查殺 |
| 查殺郵件正文/附件、網(wǎng)頁及下載文件中包含的病毒 | |
| 支持800萬余種病毒的查殺，病毒庫定期與及時更新 | |
| 支持啟發(fā)式掃描查殺未知病毒 | |
| 支持ZIP/RAR等壓縮文件的病毒查殺 | |
| 支持TAR等多種打包文件的病毒查殺 | |
| 流量管理 | 支持基于線路和通道嵌套的帶寬管理 |
| 支持基于接口的上下行帶寬管理 | |
| 支持高、中、低優(yōu)先級通道設置 | |
| 支持應用、用戶、源地址、服務、時間的通道匹配 | |
| 支持帶寬限制、帶寬保障和彈性帶寬 | |
| 支持每IP限速 | |
| 支持自動流量整形 | |
| 支持基于用戶、地址排除策略 | |
| 用戶 | 支持用戶自動識別 |
| 支持本地靜態(tài)綁定、web用戶認證 | |
| 支持Portal用戶認證 | |
| 支持第三方用戶認證服務器認證：Radius ladp | |
| 支持基于源接口／安全域，目的接口／安全域，源／目的地址，時間的用戶策略 | |
| 支持在線用戶監(jiān)控和管理 | |
| *6 | 支持*4/*6雙協(xié)議棧 |
| 支持路由、透明、混合模式部署 | |
| 支持NAT66，支持跨協(xié)議轉(zhuǎn)換NAT64和NAT46 | |
| 支持DNSv6服務器 | |
| 支持*6靜態(tài)路由 | |
| 支持*6包過濾 | |
| 支持*6 MAC綁定和擴展頭過濾（命令行） | |
| 支持*6策略路由 | |
| 支持*6隧道；DS－LITE（命令行） | |
| 支持DHCPv6服務器（命令行） | |
| 支持設備管理和維護協(xié)議：PING、HTTP、HTTPS、SSH、TELNET | |
| VPN | 支持標準協(xié)議的IPSecVPN協(xié)議 |
| 支持SSL VPN協(xié)議 | |
| 支持FQDN標識 | |
| 支持基于與共享密鑰/證書的協(xié)商認證方式 | |
| 對象管理 | 支持網(wǎng)關到網(wǎng)關和遠程接入部署模式 |
| 支持地址、ISP地址對象、服務、時間計劃對象化 | |
| 支持應用對象化，含應用對象、應用類 | |
| 支持關鍵字對象化，含網(wǎng)頁關鍵字、應用賬號關鍵字、URL關鍵字、郵件關鍵字等 | |
| 支持用戶對象，用戶靜態(tài)綁定 | |
| 支持第三方用戶認證服務器：LDAP、RADIUS | |
| 支持內(nèi)置URL分類庫，支持URL庫在線升級或本地升級 | |
| 支持自定義URL分類 | |
| 支持1000多種應用并定期更新 | |
| 支持默認自帶3000+入侵防御事件 | |
| 系統(tǒng)管理 | 支持網(wǎng)絡健康檢查模板 |
| 支持WEB（HTTP/HTTPS）、命令行、Console進行管理配置 | |
| 支持管理員權(quán)限劃分，可自定義管理員角色，支持只允許管理員訪問日志 | |
| 支持對管理員的口令鑒別、U-KEY雙因子認證 | |
| 支持管理員用戶的第三方用戶認證，RADIUS/LDAP | |
| 支持SNMP v1、v2、v3 | |
| 支持NTP時鐘同步和認證 | |
| 支持本地雙配置文件 | |
| 支持系統(tǒng)資源異常使用監(jiān)控 | |
| 虛擬防火墻 | 支持web圖形方式的網(wǎng)絡調(diào)試、診斷命令和抓包 |
| 支支持L2-L7業(yè)務的*虛擬化，各虛擬系統(tǒng)獨立運行，并且具有獨立的管理員配置 | |
| 高可用性 | 支持CPU，內(nèi)存，網(wǎng)絡I/O計算資源按需分配 |
| 支持主-主和主-備模式 | |
| 備機可通過配置帶外管理IP進行管理 | |
| 支持接口聯(lián)動 | |
| 支持標準的VRRP協(xié)議 | |
| 支持基于心跳信號丟失、鏈路斷開等多種方式的HA切換條件及邏輯 | |
| 支持HA設備之間的會話自動同步，確保HA切換時業(yè)務不發(fā)生任何中斷 | |
| 日志和監(jiān)控 | 支持設置搶占優(yōu)先級，高優(yōu)先級設備可自動搶占主設備狀態(tài) |
| 支持本地系統(tǒng)日志、操作日志、攻擊實時日志、應用控制日志、網(wǎng)侵防御日志，病毒防護日志 | |
| 支持Syslog系統(tǒng)日志、操作日志、NAT日志、策略日志、應用控制日志、入侵防護日志、病毒防護日志 | |
| 支持本地審計日志：IM日志、搜索日志、社區(qū)／BBS日志、郵件日志、文件傳輸日志、電子商務搜索日志、網(wǎng)站訪問日志、其他應用審計日志 | |
| 支持本地導出為excel、txt、xml格式 | |
| 支持本地日志存儲耗盡機制 | |
| 支持彈窗、郵件告警 | |
| 支持日志外發(fā) | |
| 支持實時流量統(tǒng)計和分析功能 | |
| 支持應用流量報表導出PDF | |
| 支持在線用戶監(jiān)控、查詢、凍結(jié) | |
| 支持系統(tǒng)會話狀態(tài)監(jiān)控 | |
| 支持接口狀態(tài)監(jiān)控，接口收發(fā)包、接口轉(zhuǎn)發(fā)速率等 | |
| 支持入侵防護統(tǒng)計、病毒防護統(tǒng)計 | |
| 支持URL訪問統(tǒng)計分析、熱門網(wǎng)站排名、活躍用戶排名、訪問分布、訪問趨勢統(tǒng)計 | |
| 支持Top10應用的流量統(tǒng)計和趨勢繪圖 | |
| 支持Top10用戶的流量統(tǒng)計和趨勢繪圖 |
相關產(chǎn)品
