- 面议
参考价：
起订量：
第二代防火墙
- 型号
该企业相似产品
北京威努特技术有限公司(简称:威努特)成立于2014年，是国内工控网络安全企业。凭借持续的研发创新能力和丰富的实战经验入选六家国际自动化协会|SASecure CRT Tool认证企业之一和亚太地区 网络安全联 盟(GCA)创始成员。威努特秉承“专注: I控,捍卫安全”为使命,以的”白环境”整体解决方案为核心,深度结合工控系统安全特点，依托自主研发的5大类30款工控网络安产品，迄今已成功为国内及“-带一路”沿线国家的电力、轨道交通、烟草、石油石化、市政、智能制造、冶金及军I等2000多家客户提供了生命周期纵深防御解决方案和专业化的安全服务，保障了业务安全合规运行，赢得客户。威努特拥有产业的技术积累，已申报7 3项发明、71项软件著作权、 76项原创漏洞证明等核心知识产权。并多次受邀为新中国70周年庆典、中共、全国、"-带-路"、G20等多项重大活动进行网络安保工作。牵头和参与工控安全领域国家、行业标准制定工作，得到了、部、、、国防科工局等国家政府部i ]和客户的高度认可。威努特始终致力于以保护我国关鍵信息基础设施网络空间安全为己任，积极推动产业集群建设构建生态圈发展，为建设网络强国添砖加瓦!威努特一专注工控, 捍卫安全!
详细信息
第二代防火墙
产品概述
随着互联网技术的不断发展，网络给企业运营带来了极大的便利，但同时越来越多的不法分子也开始利用网站挂马、恶意软件等多种方式对企业网络进行攻击，获取不当利益。在网络边界部署防火墙是当前防护企业网络安全的主要方式，但是目前广泛使用的传统防火墙设备只能基于访问控制规则和已知的威胁签名实现对网络攻击行为的分析阻断，无法对未知威胁行为进行有效处置，这种被动防御的方式已经不能对适应新形式下的攻击防护和威胁检测。 威努特全新的第二代防火墙产品，在提供传统安全防护能力的基础上，通过事前预测、事中防御、事后检测和响应的全流程威胁防御，主动积极防御网络威胁，增强企业边界的威胁检测能力。高性能硬件平台结合单路径并行处理的安全检测引擎，可以实现对用户、应用和内容的深入分析，为用户提供安全智能的一体化防护体系。
产品特点
一体化检测引擎，主动防御安全风险
威努特NSG6000第二代防火墙集成了访问控制、负载均衡、入侵防御、病毒过滤、VPN接入、威胁可视化等功能，能够为企业用户提供一个灵活、高效、全面的边界安方案。的多核架构及分布式搜索检测引擎，配合高性能的处理器，多业务并行处理，确保在各种大流量、复杂应用的环境下，仍具备快速高效的业务处理和防护能力。
策略分析梳理，网络管理更缜密
防火墙规则及策略的复杂度是企业安全人员的防火墙难题，而且当前网络环境的复杂性越来越高，网络服务与网络终端的多样性，相应的防火墙设备就需要更多、更复杂的控制策略。这些控制策略经过一段时间的积累，往往会造成老策略不敢删，新策略不断增加，单台防火墙积累成千上万的策略，极大降低设备性能和用户体验。 策略分析支持一键分析当前的冲突、冗余、隐藏、合并、过期和空策略，一定程度上解决防火墙管理的难题，使每一条策略都直观可视，让第二代防火墙更易于使用、便于维护管理。本功能将策略按照匹配范围，匹配顺序，行为三个维度来进行分析。整理出冗余策略、隐藏策略、冲突策略、过期策略、空策略、可合并策略六类问题策略。 丰富网络特性，支持更多业务场景
威努特NSG6000第二代防火墙基于高性能硬件平台和智能工控安全操作系统（IICS-OS），融合了丰富的网络特性，在满足IPv4/IPv6双协议栈的同时，配合DDNS、智能路由、链路负载均衡、服务器负载均衡等特性，可在802.1Q、GRE 、RIP、OSPF、VRF、多ISP等各种复杂的网络环境中灵活组网，符合业务发展的趋势。 深度业务感知，行为管控更加精细
通过自主研发的深度数据包解析引擎，威努特NSG6000第二代防火墙能对用户流量进行全面的分析，支持8000种以上的协议和应用识别能力，能够深入识别应用的内置动作，例如针对微信可识别控制多达12种行为动作，避免员工在上班时间进行业务无关的行为降低办公效率，同时帮助企业单位及时拦截不良言论。通过应用精细化管理和丰富的统计报表让网络更有序，更可信。 产品功能
网络基础功能支持透明网桥、路由、旁路、混合部署；
支持源地址、目的地址NAT，支持一对一、一对多、多对多地 址转换；
支持端像；
支持支持静态路由、动态路由(RIP////////////////////////////////OSPF////////////////////////////////BGP)、策略路由、 应用路由、智能选路、VRF路由；
支持IPv4及IPv6特性。
入侵防御
内置4000多条入侵攻击规则库，支持自定义规则；
弱密码检测与防御，防暴力破解，IPv6协议支持，服务器非法 外联，内网资产发现，攻击地域分布等；
支持HTTPS防护、DDoS攻击、Web攻击、0-day攻击、CGI攻 击等应用层攻击防护；
病毒防护
支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；
支持查杀压缩20层各类压缩文件；
支持300万余种病毒查杀，病毒库定期更新。
应用过滤
支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多 媒体/网络游戏/远程控制等进行控制；
支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计；
支持网站、邮件、论坛发贴、搜索关键字过滤和审计；
支持对内置URL分类、恶意URL和自定义URL进行过滤和审计。
威胁可视化
基于用户、应用的流量趋势统计、分布统计和TOP排名；
支持对IPS事件，DDoS攻击时间，AV事件的趋势图统计；
基于网络状态，用户行为，网络安全多种维度生成的审计报表;
支持攻击防护日志，IPS日志，AV日志。
