|
|
產(chǎn)品定位方正方通3000系列百兆防火墻——業(yè)界無與倫比的高安全性、高穩(wěn)定性、可擴(kuò)展的企業(yè)級(jí)安全解決方案。方正方通3000系列百兆防火墻是為了滿足大中型企業(yè)、政府機(jī)關(guān)和行業(yè)用戶的網(wǎng)絡(luò)安全需求而推出的一款防火墻產(chǎn)品，它集成了防火墻、入侵檢測(cè)、VPN（可選）和流量管理功能，穩(wěn)定高效，可以廣泛部署于各種百兆網(wǎng)絡(luò)環(huán)境，為用戶提供高度穩(wěn)定的安全保障。設(shè)計(jì)理念方正方通3000系列防火墻采用國內(nèi)領(lǐng)先的微核結(jié)構(gòu)設(shè)計(jì)，并結(jié)合了包過濾、MAC層狀態(tài)檢測(cè)和透明代理等技術(shù)。微核結(jié)構(gòu)的設(shè)計(jì)使方通3000系列防火墻從硬件底層到操作系統(tǒng)都保證了很高的安全性和穩(wěn)定性，它采用的基于MAC層的全狀態(tài)監(jiān)測(cè)技術(shù)實(shí)現(xiàn)了高效訪問控制，使方通3000系列防火墻具有線速處理能力。獨(dú)特的系統(tǒng)結(jié)構(gòu)和專門設(shè)計(jì)的微核結(jié)構(gòu)，完全勝任要求苛刻的企業(yè)級(jí)環(huán)境。產(chǎn)品優(yōu)勢(shì)獨(dú)創(chuàng)的微核結(jié)構(gòu)設(shè)計(jì)思想 成為防火墻在穩(wěn)定性、安全性和性能方面得以出色表現(xiàn)的堅(jiān)實(shí)基礎(chǔ)。它獨(dú)特的體系結(jié)構(gòu)消除了傳統(tǒng)防火墻系統(tǒng)中由于使用通用處理器、通用操作系統(tǒng)而導(dǎo)致的自身安全漏洞、穩(wěn)定隱患和性能瓶頸，同時(shí)依然提供了基于完全狀態(tài)檢測(cè)的網(wǎng)絡(luò)通信安全。獲得專利的黑區(qū)安全體系 為方通3000系列防火墻提供了一個(gè)安全的監(jiān)視區(qū)域，并提供與其他網(wǎng)絡(luò)安全技術(shù)的聯(lián)動(dòng)接口。黑區(qū)可幫助管理員對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行安全監(jiān)控，能夠與方正方通入侵檢測(cè)系統(tǒng)無縫聯(lián)動(dòng)，并聯(lián)合其他安全產(chǎn)品形成立體網(wǎng)絡(luò)安全體系。強(qiáng)大的星核管理系統(tǒng) 提供卓越的遠(yuǎn)程集中管理能力，能夠跨廣域網(wǎng)對(duì)多個(gè)方通系列防火墻進(jìn)行統(tǒng)一規(guī)則設(shè)置。星核管理系統(tǒng)采用數(shù)據(jù)庫存儲(chǔ)防火墻配置，保證了與方通系列防火墻規(guī)則的一致性。同時(shí)采用數(shù)字證書方式對(duì)所管理的防火墻進(jìn)行認(rèn)證和加密，保證了管理的安全性。獨(dú)一無二的自毀保護(hù) 提供方通3000系列防火墻強(qiáng)大的物理安全性，可保證不因人為的物理損壞而導(dǎo)致策略失效和信息泄密，符合國際和國內(nèi)標(biāo)準(zhǔn)所規(guī)定的安全系統(tǒng)本身高安全性的要求。功能特點(diǎn)■被動(dòng)防御和主動(dòng)防御技術(shù)方正方通3000防火墻通過其深層的狀態(tài)檢測(cè)技術(shù)和內(nèi)建防御策略可以有效防止多種攻擊，方通3000防火墻還內(nèi)置了入侵檢測(cè)功能，可以實(shí)時(shí)和主動(dòng)地發(fā)現(xiàn)各種攻擊行為或可疑連接，與防火墻實(shí)現(xiàn)聯(lián)動(dòng)，即防火墻可以建立動(dòng)態(tài)策略對(duì)網(wǎng)絡(luò)入侵進(jìn)行實(shí)時(shí)攔截。■良好的擴(kuò)展能力方正方通3000防火墻的處理能力，可在現(xiàn)有基礎(chǔ)上繼續(xù)擴(kuò)充1倍以上端口密度及策略過濾能力，以適應(yīng)當(dāng)前IP類業(yè)務(wù)急速膨脹的需求。這進(jìn)一步體現(xiàn)了基于微核結(jié)構(gòu)的設(shè)計(jì)思想的非凡表現(xiàn)。方通3000防火墻支持與其他網(wǎng)絡(luò)安全和管理設(shè)備的聯(lián)動(dòng)，從而構(gòu)建立體的安全防護(hù)體系�！龇阑饓σ匀我荒Ｊ�(透明網(wǎng)橋、NAT和路由)接入網(wǎng)絡(luò)方正方通3000防火墻具有用戶可自定義的多種工作模式：二層網(wǎng)橋、路由和NAT模式，它可以快速無縫地部署于各種網(wǎng)絡(luò)環(huán)境中。■支持HA雙機(jī)熱備和負(fù)載平衡方正方通3000防火墻具有高可用性和冗余性。它利用方通防火墻負(fù)載均衡和雙機(jī)熱備協(xié)議實(shí)現(xiàn)了高可用和冗余的網(wǎng)絡(luò)環(huán)境�！鲋С侄喾N認(rèn)證方式方正方通3000防火墻支持本地和第三方機(jī)構(gòu)的身份認(rèn)證方式，如方通便攜式IC卡, RADIUS, S/KEY, SECUREID, TACACS/TACACS+, 口令方式、數(shù)字證書（CA）和LDAP等，更好更廣泛地實(shí)現(xiàn)了用戶鑒別和訪問控制功能�！黾�(xì)化的日志記錄和審計(jì)功能方正方通3000防火墻具有全面的日志記錄和審計(jì)功能，為網(wǎng)絡(luò)管理提供非常細(xì)化的日志分析�！鲋С指邔討�(yīng)用代理方正方通3000防火墻在完成高性能的包過濾策略和深層狀態(tài)檢測(cè)的同時(shí)，也提供對(duì)常用高層應(yīng)用服務(wù)如：HTTP, FTP, SMTP等的代理支持�！鰞�(nèi)嵌VPN功能（可選）方正方通系列防火墻集成了一個(gè)VPN模塊，經(jīng)過VPN超級(jí)芯片加速卡的擴(kuò)展，可以支持站點(diǎn)到站點(diǎn)以及遠(yuǎn)程接入的VPN應(yīng)用�！鲋С指嗟膮f(xié)議及應(yīng)用方正方通3000網(wǎng)絡(luò)安全解決方案一直立足于客戶需求，將防火墻技術(shù)和基于IP的網(wǎng)絡(luò)應(yīng)用（如H.323及協(xié)議集、RTSP等）以及非IP的網(wǎng)絡(luò)應(yīng)用（如IPX / AppleTalk / NetBEUI）完美地結(jié)合在一起�！鰬�(yīng)用級(jí)的帶寬管理（QoS機(jī)制）方正方通3000防火墻系統(tǒng)為網(wǎng)絡(luò)管理者提供了監(jiān)測(cè)和管理網(wǎng)絡(luò)信息流量的手段，可以有效保障網(wǎng)絡(luò)應(yīng)用的服務(wù)質(zhì)量（QoS）。
|
| |
|
|
方正防火墻