清華永新下一代防火墻介紹南京清華永新網(wǎng)絡(luò)科技有限公司應(yīng)用背景產(chǎn)品介紹功能對(duì)比技術(shù)優(yōu)勢(shì)應(yīng)用場(chǎng)景目錄新興的網(wǎng)絡(luò)技術(shù)及應(yīng)用云計(jì)算化高性能、可擴(kuò)展的網(wǎng)絡(luò)交付平臺(tái)終端移動(dòng)化智能手機(jī)、平板電腦、WiFI/3G/4G……構(gòu)成極便利的網(wǎng)絡(luò)訪問途徑社交網(wǎng)絡(luò)化“自媒體”-新時(shí)代網(wǎng)絡(luò)內(nèi)容的重要來源網(wǎng)絡(luò)威脅發(fā)展55%15%20%10%Web2.0網(wǎng)絡(luò)層攻擊物聯(lián)網(wǎng)云計(jì)算移動(dòng)互聯(lián)

Gartner報(bào)告：75%的攻擊來自應(yīng)用層信息安全威脅應(yīng)用層網(wǎng)絡(luò)層安全技術(shù)標(biāo)準(zhǔn)之爭(zhēng)防火墻VPNIPS入侵防御Web/郵件過濾防病毒防火墻VPNDPIWeb過濾應(yīng)用識(shí)別和控制IDC-UTMGartner-下一代防火墻基于傳統(tǒng)防火墻技術(shù)集成DPI深度檢測(cè)能力

集成IPS技術(shù)

擴(kuò)展應(yīng)用分類識(shí)別

擴(kuò)展名譽(yù)個(gè)體判別

擴(kuò)展基于用戶的靈活策略應(yīng)用成為標(biāo)準(zhǔn)服務(wù)基于傳統(tǒng)防火墻技術(shù)集成病毒/蠕蟲文件檢測(cè)

集成IPS技術(shù)

集成Web過濾

集成垃圾郵件

集成VPN技術(shù)黑客攻擊形式的轉(zhuǎn)變（APT)PersistentThreatsAdvanced持續(xù)威脅高級(jí)AttackVirusURLARAttackerTopPolicyACL多功能設(shè)備性能低下垃圾郵件IPS策略防病毒策略防火墻簡(jiǎn)單的疊加--性能是最大的瓶頸UTMUTM下一代防火墻必然趨勢(shì)防應(yīng)用層攻擊用戶識(shí)別能力涵蓋傳統(tǒng)安全應(yīng)用層高性能NT-FW是面向應(yīng)用層設(shè)計(jì)，能識(shí)別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力的高性能下一代防火墻。應(yīng)用背景產(chǎn)品介紹功能對(duì)比技術(shù)優(yōu)勢(shì)應(yīng)用場(chǎng)景目錄清華永新NT-FW不僅是NGFW日志報(bào)表WAN優(yōu)化DLPVMVMVM虛擬應(yīng)用應(yīng)用控制身份認(rèn)證網(wǎng)絡(luò)優(yōu)化URL過濾IDS/IPS病毒防護(hù)垃圾郵件清華永新NT-FW下一代防火墻的超越高性能應(yīng)用層吞吐量：40+Gbps基于ASIC的萬兆小包線速轉(zhuǎn)發(fā)路由、透明、混合、旁路模式RIP、OSPF、BGP、IS-IS在防火墻策略中調(diào)用AV、IPS端口冗余/802.3ad鏈路聚合Web/SSL應(yīng)用加速帶寬管理IP/MAC綁定全天侯終端管理基于策略的NAT多到一(PAT)多到多NAT負(fù)載均衡/健康檢查H.323/SIPNAT穿越用戶身份認(rèn)證本地Radius/LDAP/TACACS+WindowsAD雙因子認(rèn)證SSO智能安全策略用戶信譽(yù)管理應(yīng)用內(nèi)容與身份信息相關(guān)聯(lián)QoS時(shí)間長連接源地址源端口目的地址協(xié)議內(nèi)容特征MAC身份認(rèn)證信息1110100111000110001111010100011100011111110011010111100111011000110001101010011101110001000目的端口

應(yīng)用程序指紋精準(zhǔn)的應(yīng)用識(shí)別精細(xì)精確識(shí)別基于相同底層承載協(xié)議的具體應(yīng)用，如基于HTTP協(xié)議的各類Web視頻、郵箱、網(wǎng)盤等等支持P2P加密應(yīng)用，BT加密、迅雷加密、風(fēng)行視頻加密流量等支持主流移動(dòng)應(yīng)用，微信、微博、手機(jī)QQ、手機(jī)淘寶等準(zhǔn)確主流應(yīng)用識(shí)別率>95%加密應(yīng)用識(shí)別率>99.5%主流應(yīng)用誤報(bào)率為0個(gè)別應(yīng)用誤報(bào)率<0.1%協(xié)議數(shù)量多支持常見的應(yīng)用類別2300+HTTPFTPIPSECVOIPICMPARPHTTPFTPVOIPICMPFileTransVoice&VideoMessageFileTransVoice&VideoMessageP2P加密DLP方案主要有以下三部分組成:靜止的數(shù)據(jù)-掃描存儲(chǔ)的內(nèi)容，識(shí)別哪里有敏感數(shù)據(jù)移動(dòng)中的數(shù)據(jù)-截取并檢查網(wǎng)絡(luò)流量，識(shí)別潛在的敏感數(shù)據(jù)使用中的數(shù)據(jù)-端點(diǎn)方案通過監(jiān)控端點(diǎn)的活動(dòng)，識(shí)別敏感的數(shù)據(jù)公共網(wǎng)絡(luò)資源公共網(wǎng)絡(luò)個(gè)體企業(yè)網(wǎng)絡(luò)資源互連網(wǎng)防數(shù)據(jù)泄漏-DLP入侵防御（IPS)多種部署方式高性能基于ASIC的IPS6000多種已知的黑客攻擊特征庫(任意定制傳感器Profile)隨時(shí)更新攻擊特征庫通過RZX云安全中心r分布式網(wǎng)絡(luò)更新自定義特征日志、報(bào)警、隔離攻擊者DoS防御支持專用硬件加速Internet位置位置增強(qiáng)病毒雙引擎多重過濾雙引擎病毒防御深度掃描（代理檢測(cè)）快速掃描（流檢測(cè)）流特征快速匹配殺毒能力強(qiáng)檢測(cè)延時(shí)低耗費(fèi)網(wǎng)關(guān)資源檢測(cè)速率高協(xié)議還原三合一VPN（L2TP、IPSEC、SSLVPN）國際標(biāo)準(zhǔn)VPN加密協(xié)議支持協(xié)議:IPSec、SSL、PPTP、L2TP硬件加密:DES、3DES、AES通過防火墻策略控制VPN流量VPN加密隧道也可以進(jìn)行防火墻和防病毒檢查靈活適應(yīng)各種網(wǎng)絡(luò)環(huán)境IPSec接口模式/SSL接口模式Internet總部辦事處VPNVPNVPNVPNNAT穿越對(duì)端檢查(DPD)撥號(hào)監(jiān)視/遠(yuǎn)程VPN客戶端認(rèn)證:支持XauthRadius/LDAP/TACACS+雙因子認(rèn)證與第三方VPN兼容HubandSpoke星型結(jié)構(gòu)支持PPTP/L2TPClient增強(qiáng)的網(wǎng)絡(luò)優(yōu)化體驗(yàn)WEB緩存加速USER1USER2鏈路負(fù)載均衡ISP1服務(wù)器負(fù)載Server1Server2ServerNUSERNISP2ISPN應(yīng)用防護(hù)全面保障WEB安全WEB安全防護(hù)入侵防御數(shù)據(jù)防泄漏應(yīng)用流控病毒防御僵尸網(wǎng)絡(luò)僵尸網(wǎng)絡(luò)主動(dòng)發(fā)現(xiàn)智能應(yīng)用識(shí)別引擎敏感信息實(shí)時(shí)監(jiān)控病毒特征庫攻擊特征庫URL分類庫應(yīng)用識(shí)別特征庫僵尸網(wǎng)絡(luò)特征庫DLP特征庫雙引擎檢測(cè)機(jī)制攻擊行為精準(zhǔn)識(shí)別全方位的立體防護(hù)支持透明模式和路由模式支持Active-Passive和Active-ActiveHA接口保持

心跳信息策略自動(dòng)同步持續(xù)檢測(cè)對(duì)端設(shè)備的狀態(tài)Active-Active群集系統(tǒng)狀態(tài)恢復(fù)有效的負(fù)載共享提高系統(tǒng)性能支持32臺(tái)-NT-FW的集群鏈路狀態(tài)&遠(yuǎn)程IP地址監(jiān)控在失敗切換期間:防火墻和VPN流量狀態(tài)快速切換-NT-FW日志和SNMP告警6種負(fù)載平衡的算法支持

循環(huán),最少鏈接等InternetHA-高可用性應(yīng)用背景功能對(duì)比產(chǎn)品介紹技術(shù)優(yōu)勢(shì)應(yīng)用場(chǎng)景目錄

清華永新天融信網(wǎng)御星云山石網(wǎng)科深信服安全內(nèi)容加速ü¤¤¤防火墻üüüüüVpnüüüüüIPSüüüüü防病毒ü¤ü¤¤反垃圾ü¤¤¤內(nèi)容過濾ü¤¤¤¤虛擬防火墻üüüü應(yīng)用控制üüüüüSSL加密內(nèi)容識(shí)別üüüü數(shù)據(jù)防泄密üüüWAN優(yōu)化üü無線控制üü漏洞弱點(diǎn)評(píng)估ü終端控制üüüü自主研發(fā)

¤第三方提供

不支持

競(jìng)爭(zhēng)對(duì)手分析應(yīng)用背景功能對(duì)比產(chǎn)品介紹技術(shù)優(yōu)勢(shì)應(yīng)用場(chǎng)景目錄我們的優(yōu)勢(shì)一終端用戶的安全風(fēng)險(xiǎn)數(shù)字量化我們的優(yōu)勢(shì)二虛擬防火墻將一臺(tái)NT-FW物理設(shè)備劃分為多臺(tái)邏輯設(shè)備使用-NT-FW虛擬化的優(yōu)勢(shì)：節(jié)約資金節(jié)省空間節(jié)能減排易于管理保護(hù)投資NetworkIPSFwavALLListfeatureNetworkIPSFwavNetworkIPSFwav我們的優(yōu)勢(shì)三安全無線網(wǎng)絡(luò)有線網(wǎng)絡(luò)有線無線一體化系統(tǒng)組網(wǎng)有線：全面支撐傳統(tǒng)有線交換機(jī)的所有功能，可以靈活配置使用有線網(wǎng)絡(luò)無線：全面支撐WLAN業(yè)務(wù)需要，支持AC、AP接入，可以靈活配置使用無線網(wǎng)絡(luò)安全：與安全網(wǎng)關(guān)系列產(chǎn)品無縫融合，全面保障有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)運(yùn)行安全ACAPAP我們的優(yōu)勢(shì)四系統(tǒng)漏洞掃描定時(shí)自動(dòng)掃描檢測(cè)、分析根據(jù)掃描分析報(bào)告制定終端的防護(hù)策略我們的優(yōu)勢(shì)五遠(yuǎn)程檢測(cè)7*24小時(shí)遠(yuǎn)程安全事件檢測(cè)、分析根據(jù)SLA提供相應(yīng)級(jí)別的事件預(yù)警現(xiàn)場(chǎng)服務(wù)定期現(xiàn)場(chǎng)安全巡檢，發(fā)現(xiàn)、修復(fù)漏洞駐場(chǎng)服務(wù)遠(yuǎn)程技術(shù)支持7*24小時(shí)遠(yuǎn)程應(yīng)急處理技術(shù)支持7*24小時(shí)電話、郵件安全技術(shù)支持清華永新安全云

服務(wù)中心云掃描云檢測(cè)云分析云監(jiān)控應(yīng)用背景功能對(duì)比產(chǎn)品介紹技術(shù)優(yōu)勢(shì)應(yīng)用場(chǎng)景目錄防火墻部署－邊界安全保護(hù)出口防火墻WEBMailFTP/DNS