當(dāng)前位置：深圳維盟科技股份有限公司>>防火墻>>WFW系列>>WFW2000下一代防火墻

WFW2000下一代防火墻

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準(zhǔn)

產(chǎn)品型號

品牌

廠商性質(zhì)其他

所在地

在線詢價收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2023-04-14 10:43:16瀏覽次數(shù)：705次

聯(lián)系我時，請告知來自智慧城市網(wǎng)

產(chǎn)品分類 品牌分類

  防火墻

WFW系列

全部產(chǎn)品列表

暫無信息

深圳維盟科技股份有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：16條

所在地區(qū)：

詢價 給他留言

產(chǎn)品簡介

WFW-2000下一代防火墻支持網(wǎng)橋，路由，旁路，以及網(wǎng)橋和路由混合模式等方式部署網(wǎng)絡(luò)，支持多種用戶認(rèn)證方式，深度的應(yīng)用識別，提供基于用戶和應(yīng)用的控制策略，以及L2-L7的安全防護，同時支持PPTP,L2TP,IPsec ，ssl VPN，可視化的用戶，流量，安全統(tǒng)計和監(jiān)控，是一款可以全面應(yīng)對應(yīng)用層威脅的高性能防火墻。通過深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，能夠為用戶提供有效的應(yīng)用層一體化安全防護，幫助用戶安全地開展業(yè)務(wù)并簡化用戶的網(wǎng)絡(luò)安全架構(gòu)。

詳細(xì)介紹

● 可視化的設(shè)備狀態(tài)

設(shè)備狀態(tài)頁面包含了設(shè)備版本信息、設(shè)備資源、實時網(wǎng)絡(luò)流量、名服務(wù)實時速率分布、今日服務(wù)器安全排行前九、今日安全日志匯總、最近五次事件日志等七項內(nèi)容。

● 實時監(jiān)控

查看設(shè)備實時的工作狀態(tài)，包括設(shè)備資源、物理接口、服務(wù)監(jiān)控、用戶監(jiān)控、在線用戶、防共享上網(wǎng)、當(dāng)前黑名單七大部分。

● 防火墻

防火墻包括安全策略、NAT規(guī)則、DOS/DDOS防護、ARP欺騙防護、應(yīng)用層網(wǎng)關(guān)、加速老化等六部分。

● 內(nèi)容安全
內(nèi)容安全包括應(yīng)用控制策略、應(yīng)用內(nèi)容過濾、防病毒策略三部分。
應(yīng)用控制策略根據(jù)報文的源地址、目的地址、服務(wù)類型、時間段等參數(shù)組合成各種流量，可對這些流量進行阻斷或放通，

應(yīng)用內(nèi)容過濾用于設(shè)置內(nèi)網(wǎng)用戶的上網(wǎng)策略，上網(wǎng)策略對象可以同時被多個用戶組或用戶引用，從而對內(nèi)網(wǎng)用戶進行上網(wǎng)行為的控制。應(yīng)用內(nèi)容過濾包括：URL過濾、關(guān)鍵字過濾、文件傳輸過濾、郵件過濾、SSL管理。每個策略對象可以同時設(shè)置這5部分的內(nèi)容。防病毒策略針對HTTP、FTP、POP3和SMTP這四種常用協(xié)議進行殺毒，來保護經(jīng)過設(shè)備數(shù)據(jù)的安全。一般用于保護內(nèi)網(wǎng)用戶不被病毒入侵。

● IPS

入侵防御系統(tǒng)（IntrusionPrevent*tem）依靠對數(shù)據(jù)包的檢測來發(fā)現(xiàn)對內(nèi)網(wǎng)系統(tǒng)的潛在威脅。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后根據(jù)用戶配置決定是否允許這種數(shù)據(jù)包進入目標(biāo)區(qū)域網(wǎng)絡(luò)。

● 服務(wù)器保護

WEB應(yīng)用防護，專門用于保護內(nèi)網(wǎng)的WEB服務(wù)器，可以有效防止跨站請求偽造、SQL注入、XSS攻擊、會話劫持、目錄遍歷等各種針對WEB應(yīng)用的攻擊行為。

● 用戶認(rèn)證
“用戶認(rèn)證"包括認(rèn)證策略、組織結(jié)構(gòu)、認(rèn)證選項、認(rèn)證服務(wù)器、組織管理、臨時賬號設(shè)置等六部分。

支持短信認(rèn)證，認(rèn)證服務(wù)器認(rèn)證包括RADIUS服務(wù)器、AD服務(wù)器、LDAP服務(wù)器。

● 流量控制
“流量管理"包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制WAN1口為100M、WAN2口為300M。
策略流控：根據(jù)報文的源地址、目的地址、服務(wù)類型、時間段等參數(shù)組合成各種流量，可對這些流量提供帶寬限制、保障帶寬、預(yù)留帶寬的功能。
基于用戶的流控：對單個主機進行帶寬限制、會話控制、分類服務(wù)限制以及分時段管理。
名單策略：對超量使用網(wǎng)絡(luò)資源(流量、帶寬、會話)的用戶加入黑名單，并進行懲罰。

白名單策略：對源地址加入白名單的用戶包含的流量全部放行，不受任何策略的控制，也不被審計。

● 系統(tǒng)對象
“系統(tǒng)對象"包括IP組、網(wǎng)絡(luò)服務(wù)、時間計劃、URL庫、關(guān)鍵字、文件類型等。
IP組用于定義一個包含某些IP地址的IP地址組，這個IP組可以是任意的一個IP、一段IP或者IP范圍的任意組合。
網(wǎng)絡(luò)服務(wù)共分為：自定義普通服務(wù)、自定義特征識別、內(nèi)置服務(wù)。內(nèi)置服務(wù)包含常用服務(wù)、HTTP服務(wù)、FTP應(yīng)用、視頻網(wǎng)站瀏覽、WEB視頻、P2P下載、流媒體、網(wǎng)絡(luò)游戲、即時通信和其他服務(wù)等。
?時間計劃用于定義時間段，然后可在【網(wǎng)絡(luò)配置>策略路由】、【防火墻>安全策略】、【內(nèi)容安全】、【流量控制】等中引用，以控制這些策略生效或失效的時間，從而可對各種策略分時間段管理。
URL庫包括內(nèi)置和自定義的URL庫。URL庫可用于【防火墻>安全策略】、【內(nèi)容安全>應(yīng)用內(nèi)容過濾】和【內(nèi)容安全>應(yīng)用控制策略】，實現(xiàn)對URL的過濾。
關(guān)鍵字用于設(shè)置關(guān)鍵字，并把關(guān)鍵字分組，這些關(guān)鍵字組可用于【內(nèi)容安全>應(yīng)用內(nèi)容過濾>關(guān)鍵字過濾】中限制某些關(guān)鍵字的搜索和上傳。

文件類型用于定義文件類型，并把文件類型分組。這些文件類型可用于【內(nèi)容安全>應(yīng)用內(nèi)容過濾>文件輸過濾】中限制這些類型的文件的上傳和下載。

● 系統(tǒng)日志

“系統(tǒng)日志"包含：命令日志、事件日志、PPTP日志、IPSEC日志、日志服務(wù)器、告警配置、系統(tǒng)調(diào)試信息。

● HA配置
HA配置包括基本信息、雙機熱備、配置同步三部分。支持主/備、主/主兩種模式，主要是在防火墻雙機工作，或者兩臺設(shè)備并行工作等場景使用。
基本信息用于設(shè)置本機的地址與對端地址。本機地址只能選擇配置里帶有HA標(biāo)識的接口。并且該接口只能與做負(fù)載均衡的其他防火墻設(shè)備接口通信，用于收發(fā)心跳包信息、交互配置信息等。
雙機熱備用于設(shè)置HA主/備選舉、鏈路監(jiān)控、接口監(jiān)控的相關(guān)參數(shù)，實現(xiàn)負(fù)載均衡和備份的功能。

配置同步用于將主設(shè)備上除心跳口、業(yè)務(wù)口、管理口外的配置全部同步到備機上，以免主備切換后，影響其他業(yè)務(wù)。

● 報表中心
報表中心包括日志審計策略和內(nèi)置報表中心兩部分。其中設(shè)備提供的內(nèi)置報表中心，無需另外安裝外置報表中心即可實現(xiàn)對實時監(jiān)控、統(tǒng)計分析、行為分析的記錄與查詢功能。在內(nèi)置報表中心，默認(rèn)已開啟對流量的實時監(jiān)控、統(tǒng)計分析，應(yīng)用內(nèi)容過濾等所有的記錄。

硬件規(guī)格
DDR	DDR3 4GB (1200)
固態(tài)硬盤	8GB
RJ45電口數(shù)	6
USB接口	2 * 2.0 USB
端口速率(PortRate)	1000Mbps
機殼	2U+鋁面板
并發(fā)連接數(shù)	1M(100W)
新建會話數(shù)率	9000
WAN=>LAN吞吐量	3G
防病毒	600.2M
IPS	890.4M
WAF	65M
防病毒+IPS+WAF	57M
用戶數(shù)	1000
適用網(wǎng)絡(luò)層吞吐量	500M
軟件規(guī)格
部署模式	網(wǎng)橋模式，路由模式，旁路模式，混合模式
網(wǎng)管方式與網(wǎng)管策略	WEB管理，SSH管理，Console管理，網(wǎng)管策略
網(wǎng)絡(luò)功能	靜態(tài)路由，策略路由，鏈路負(fù)載均衡，運營商路由選路，持續(xù)路由，鏈路備份，PPPOE撥號，DHCP服務(wù)器，DHCP中繼，DHCP客戶端，DNS代理，DNS緩存，動態(tài)DNS功能，VLAN
安全防護	基礎(chǔ)防火墻，NAT轉(zhuǎn)換
VPN功能	PPTP VPN，IPSec VPN，L2TP VPN
IPS	防dns漏洞攻擊，mail漏洞攻擊，worm漏洞攻擊，tftp漏洞攻擊，snmp漏洞攻擊，ftp漏洞攻擊，shellcode漏洞攻擊，rpc漏洞攻擊，database漏洞攻擊，web漏洞攻擊， system漏洞攻擊，malware漏洞攻擊，trojan漏洞攻擊，telnet漏洞攻擊， botnet漏洞攻擊，web_browse漏洞攻擊，web_activex漏洞攻擊
應(yīng)用協(xié)議識別	常用協(xié)議，自定義協(xié)議，協(xié)議剝離
流量控制	支持基于終端類型，線路，應(yīng)用，URL，文件類型，IP，用戶組，時間段單個用戶等的流控
流量實時監(jiān)控	支持TOP 50服務(wù)流量監(jiān)控，服務(wù)組流量監(jiān)控，活躍服務(wù)統(tǒng)計，所有服務(wù)統(tǒng)計等
認(rèn)證	支持短信認(rèn)證，認(rèn)證服務(wù)器認(rèn)證包括RADIUS服務(wù)器、AD服務(wù)器、LDAP服務(wù)器，WEB認(rèn)證等
上網(wǎng)行為管理	網(wǎng)頁過濾，郵件過濾，準(zhǔn)入策略，策略管理，黑名單管理，上網(wǎng)審計管理，白名單管理
報表中心	支持內(nèi)置報表中心，外置報表中心
統(tǒng)計分析	設(shè)備資源，物理接口，用戶統(tǒng)計，用戶組統(tǒng)計，服務(wù)統(tǒng)計，服務(wù)類型統(tǒng)計，網(wǎng)站統(tǒng)計，網(wǎng)站類型統(tǒng)計，線路統(tǒng)計，網(wǎng)站訪問量排名，網(wǎng)頁文件下載排名
自身安全防護	高可靠性(HA)，防DOS攻擊，防ARP欺騙會話加速老化
個人行為統(tǒng)計	支持個人行為分項統(tǒng)計，個人網(wǎng)頁記錄統(tǒng)計，個人即時通訊記錄，個人郵件記錄，個人賬號登陸記錄，個人外發(fā)文件記錄，導(dǎo)出個人行為記錄
其他參數(shù)
網(wǎng)管口	默認(rèn)ETH0
WEB登陸	默認(rèn)HTPPS登陸https:// 10.254.254.254:9090
管理員賬號	admin
管理員密碼	admin*PWD
輸入電壓范圍	AC100V-240V50/60Hz
輸出電壓	12V 2A
功耗	24W
工作濕度	10%到95% RH無凝結(jié)
工作溫度	0℃～40℃
存儲濕度	5%到95% RH無凝結(jié)
存儲溫度	-40℃～70℃