网御防火墙分为Power V F9000/8000/7000多核万兆高端系列、Power V F5000/3000多核中高端系列、Power V F2000/1000多核中低端系列和Smart V超低端系列,共计80余款,可为各种规模的企业和政府机构网络系统提供相适应的产品。网御防火墙已在税务、公安、政府、军队、能源、交通、电信、金融、制造等各行业中部署60000台以上。自2001年以来网御防火墙市场占有率始终名列前茅。2008年,网御防火墙采用创新的多核平台,结合VSP、USE、MRP等核心安全技术,推出了吞吐量高达40G的电信级高端防火墙产品,2012年,网御推出100G+超万兆防火墙,再一次证明网御高性能防火墙业内领先水平,同时,网御坚持持续的技术创新,研发出新一代防火墙产品——集防火墙、IPSec VPN、SSL VPN、入侵检测与防护系统、虚拟防火墙、漏洞扫描、主动防御、上网行为管理、VRRP、集中管理等多功能综合防火墙。
Smart V系列防火墙
集成防火墙、VPN、交换机功能于一身,具有机架型和桌面型两种设备部署方案,支持无线(Wireless)功能,好实现移动终端的WIFI接入适合小型企业及各类大集团的分支机构。
Power V F2000系列防火墙
性价比最高的防火墙系列、完美支持IPv6/IPv4双协议栈功能,支持VSP2.0最新操作系统,3G/WiFi无线安全立体接入,适合中小型企事业单位及分支机构。
Power V F3000系列防火墙
多威胁统一管理的多功能防火墙,支持基于应用识别的上网行为管理、支持IPv6/IPv4双协议栈、支持3G/Wifi无线接入等模块,可扩展专用加速硬件卡,小包高达10G,部署了4万多台套的高可用防火墙。
Power V F5000系列万兆防火墙
基于多核架构的万兆高端防火墙,基于Windrunner核心技术吞吐量高达40G,广泛应用于运营商骨干网及大型数据中心网络。
产品特点
智能的VSP通用安全平台
网御防火墙采用创新的VSP(Versatile Security Platform)通用安全平台,将实时操作系统、网络处理、安全应用等技术完美地结合在一起,使防火墙产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
高效的USE统一安全引擎
网御防火墙采用自主创新设计的USE(Uniform Security Engine)统一安全引擎。它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成,去除了冗余操作,简化了数据处理流程,提高了防火墙的系统处理性能,实现了功能上的可扩展性。同时也实现了多种安全功能独立安全策略的统一配置,可以方便用户构建可管理的等级化安全体系,从而实现面向业务的安全保障。
USE统一安全引擎示意图
高可靠的MRP多重冗余协议
网御防火墙通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案,保障用户网络和应用的高可靠性。包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。
MRP多重冗余解决方案示意图
基于应用的内容识别控制
网御防火墙拥有目前最完善的应用识别特征库,通过智能分析技术,将P2P、IM、炒股软件和在线游戏等协议的应用行为、加密方式、处理动作等特征整理成库。防火墙通过应用智能识别技术进行细粒度内容识别控制。同时,网御防火墙支持精细的WEB分类库过滤功能,包括50多种完善的网站类别,分别涉及色情、暴力、赌博、毒品、犯罪、病毒、体育、财经、娱乐等分类。因而实现了绿色上网整体安全方案。
可信架构主动云防御技术
网御防火墙通过与已部署的防病毒网关、IPS、UTM等设备联合抓取病毒源、攻击检测源和挂马网站URL等特征,汇集至云防御服务器定时收纳合并,云防御服务器动态更新病毒库、攻击特征库、挂马库等并同步到所有网御安全网关设备中,使其他设备具有防病毒、IPS、防挂马等功能,同时使其具备更高的处理性能,共同形成整体可信架构云防御体系。
IPv6/IPv4双协议栈过滤技术
虽然IPv6在交换路由厂商应用逐渐广泛,但在安全厂商中,支持IPv6的网络安全产品(如防火墙、UTM、IPS等)还是较少,网御星云较早实现了完整的IPv6/IPv4双协议栈功能,包括:IPv6环境下的状态包过滤、静态路由、OSPF动态路由、FTP、ALG等安全控制。率先实现在电信运营商、教育网、云计算网络的IPv6安全解决方案。
产品特性与功能
本文来源:https://www.2haoxitong.net/k/doc/487d8d6b55270722192ef7f0.html
文档为doc格式