| 天融信公司历经十年发展的、荣获了多个奖项的网络卫士(NetGuard)防火墙系列产品,是实时网络防护系统的最佳选择。网络卫士防火墙采用先进的核检测技术,突破了芯片设计、网络通信、安全防御及内容分析等诸多难点,实时进行网络行为、内容和状态分析,在网络边界布署应用防护措施,确保企业网络安全,而不会影响网络性能。网络卫士防火墙系统采用专有的易于管理的平台,包括了全套的安全服务——防火墙、VPN、入侵检测/阻断和流量控制,同时还具有高效的应用层服务,如反病毒、内容过滤等功能。 |
 |
网络卫士系列防火墙的高端产品,是集成防火墙、VPN、SSL-VPN、带宽管理、反病毒、反垃圾邮件等多功能的综合性网关产品,具有高性能、高可靠性、高安全性的特点,普遍适用于银行、电信、教育等大型网络系统,特别适用于网络结构复杂、应用丰富、高带宽、大流量的大中型企业骨干级网络环境。 |
|
综合网关
NGFW4000-UF采用天融信自主知识产权的安全操作系统TOS(Topsec Operating
System),并采用模块化结构设计,既提高了产品性能,又提高了产品的灵活性、高效性和安全性。通过简单的license控制,NGFW4000-UF可以集成防火墙、VPN、SSL-VPN、带宽管理、反病毒、反垃圾邮件等众多功能,是高性能的综合性的网关产品。
病毒检测
作为NGFW4000-UF的可扩展模块,TOPSEC
AV是邮件病毒及网络文件病毒过滤解决方案,它对流经防火墙的网络数据内容进行安全检查。为企业提供简便有效的病毒过滤功能,防止电脑病毒以及恶性程序的入侵。
该方案采用基于透明代理和深度数据包检测(DPI)
的技术,在企业局域网边界处对常用的应用层协议(SMTP、POP3、HTTP、FTP)数据流进行过滤处理。用户不需要更改网络结构和客户端计算机的参数设置,只需要在网关防火墙处插入TOPSEC
AV,即可对通过的数据进行在线过滤。查杀邮件正文附件、网页及下载文件中包含的病毒,并即时将病毒处理信息通过应用层协议客户端返回给用户。
适应复杂的核心网络
核心网络的安全性、稳定性是当今网络的焦点,如何保证核心网络的安全,保证数据的24小时传输成为网络安全的最受关注的问题。网络卫士系列防火墙能够在核心网络中同所有核心网络设备一起实现高可用性及高安全性的拓扑结构,最大限度地满足了网络的健全性及稳定性,保证了整个核心网络的不间断工作。当核心网络中的某条链路产生故障时,网络卫士系列防火墙能够动态的切换链路,实现数据的不间断传输。同时结合防火墙的其他安全特性,使整个网络无比健壮。
多级过滤的立体访问控制
采用了多级过滤措施,以基于OS 内核的核检测技术为核心,提供从链路层到应用层的全面安全控制。
在MAC层提供基于MAC地址的过滤控制能力,同时支持对各种二层协议的过滤功能;在网络层和传输层提供基于状态检测的分组过滤,可以根据网络地址、网络协议以及TCP
、UDP
端口进行过滤,并进行完整的协议状态分析;在应用层通过深度内容检测机制,可以对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等实现内容安全控制;同时还直接支持丰富的第三方认证,提供用户级的认证和授权控制。网络卫士系列防火墙的多级过滤形成了立体的、全面的访问控制机制,实现了全方位的安全控制。
安全高效的TOS操作系统
具有完全自主知识产权的TOS安全操作系统,采用全模块化设计,使用中间层理念,减少了系统对硬件的依赖性。 |
 |