产品详情

功能

精确上网行为管理与审计

上元信安下一代防火墙将用户和应用作为安全防护的核心维度，采用先进的用户识别和应用识别技术，实现对用户和应用的精细管控和行为审计。

系统支持基于IP/MAC绑定、Radius、LDAP认证，Portal认证 等多种身份识别方式。支持上千种网络应用软件的识别和精确控制，包括主流应用、高风险应用和移动终端热点应用，通过对应用行为和内容的深入分析进行更加精细化和准确的管控，使网络管理更贴近用户预期。

全面的入侵防御

上元信安团队经过多年在网络安全领域沉淀和积累，打造了一支资深的攻击特征库团队和安全服务团队，随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征，并在第一时间做出响应和提供更新，实时完善攻击特征库，提供最及时、最全面的入侵防御。系统支持超过3000种预定义攻击特征，可实时在线更新，有效防护蠕虫、SQL注入、溢出等攻击，保证基础网络安全，通过分级事件及操作配置和虚拟补丁管理创造以人为本网络。

APT防御

上元信安下一代防火墙与安天实验室战略联盟，本地拥有海量病毒特征库，配合先进的防病毒引擎，能够精准识别并清除流行木马和顽固病毒，对于未知威胁和APT事件，则上交安天的追影云系统，进行高级模拟分析，共享其检测结果和特征升级，为用户信息系统免遭互联网病毒侵扰打造全面立体的防护。

智能带宽管理

上元信安下一代防火墙能够全面识别互联网常见应用，包括经常造成带宽滥用、工作效率降低的P2P下载、IM及时通讯、在线视频、炒股、游戏等。将上元信安下一代防火墙部署于网络的出口，可以有效地遏制各种应用抢夺宝贵的带宽和IT资源，从而确保网络资源的合理配置和关键业务的服务质量，显著提高网络的整体性能。

独立的VPN模块

上元信安下一代防火墙内置专用的硬件VPN模块，支持GRE、IPSec、SSL 等多种VPN业务模式，支持多种平台移动终端VPN接入。 支持对VPN隧道内的数据流进行管理，规范VPN隧道内上网行为并消除管理盲区。通过配置我司的云管理软件，可对零散的VPN分支做集中式管理，可实现统一配置下发、告警集中处理、统一日志上报，有效减少管理员工作量。

组网方式灵活

上元信安下一代防火墙支持MCE IPSEC、802.1Q、GRE、VPN track等网络特性，并支持PPPoE、DHCP、Vlan、Trunk等多种接入方式，可以灵活部署在路由模式、透明模式和混合模式的网络中。系统支持IPv4/IPv6双协议栈，支持NAT64、NAT46、NAT66等地址转换技术，可以方便的部署在v6、v4网络边界，为更新升级过程中的网络提供安全方案。

配置维护简洁

       上元信安下一代防火墙的安全策略采用集中展示，独立配置，一体化检测的方案，为用户提供清晰可见的策略展现，最大程度的提升用户配置和查看的体验。防火墙策略、应用控制策略、审计策略、安全防护策略、入侵检测策略、防病毒策略、VPN策略、流控策略集中展示，独立配置， 管理者可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单，条理清晰，效果良好。

优势

       卓越的性能

       采用应用层解析架构，基于intel先进技术，多核并行处理，一次解析确保安全方案顺利执行而无需牺牲性能；

       精准的识别和行为控制

       多重身份识别，应用识别和终端识别网络可视；细粒度应用行为控制，应用审计符合网监要求；

       安全可视

       本地报表实时流量分析，攻击地图每日动态呈现；移动APP运行状态监控，故障预警；云端数据收集和强大安全报表呈现，让威胁无处可藏；

       虚拟化支持

       主机支持虚拟出多个NGFW实例，相互独立运行互不影响。虚拟路由转发实现网络环境多租户隔离。强大的虚拟化能力，实现底层硬件解耦，支持物理环境X86，Cavium各平台，支持云环境Openstack、腾讯云、阿里云部署，扩展产品生态圈。

       强大的APT防护

       静态／动态安全防护能力结合，专业入侵防御和病毒防护，沙箱动态检测，云平台威胁情报整合实现全面防护。

       网络适用性

       支持IPv4/v6双协议栈，NAT和路由功能支持，可选在线，旁路、虚拟化和云环境部署各种网络环境。

案例

•      山东潍坊移动

•      河北迁安广电

•      浙江电信

•      北京电信通集团

•      嘉峪关市政府

•      银川智慧城市

•      新疆人民政府

•      新疆电子政务网

•      海南电子政务网

•      北京市海淀区园区网

•      国家会展中心

•     新华网

•      山东枣庄矿业集团

•      国家电网华北电力公司

•      成都西加云杉科技有限公司

•      北京北创网联科技发展有限公司

•      北京职业技术学学院

•      北京实创科技有限公司

•      北京德威英语学校

•      重庆市渝中区教育局

•      宁夏职业技术学院

•      北京信息科技学院

•      华东桐柏抽水蓄能发电有限责任公司

•      国网新源水电新安江电厂

•      华东宜兴蓄能有限抽水公司

•     河北省承德银行

•      广西省桂林医院

•      高铁芜湖站

•      高铁安庆站

•      高铁马鞍山站

•      高铁沧州站

•      高铁广州北站

•      高铁深圳北站

•      高铁深圳站

•      西双版纳机场

            •     合肥机场