第二代防火墙系统
产品概述

国泰网信第二代防火墙提供L2到L7层的全面安全防护能力,涵盖边界访问控制、入侵检测、病毒防护,并支持APT高级威胁防护、内容安全、威胁情报联动、态势感知及VPN等高级功能。该产品采用高性能多核架构,全面适配国产CPU、国产操作系统及主流虚拟化环境,通过RESTful API与沙箱、EDR、威胁情报等系统高效联动,实现协同防御。

产品同时具备SD-WAN智能组网与零接触上线能力,支持通过云端管理平台进行统一配置、集中运维与可视化监控,可显著简化运维流程,降低整体运营成本。


功能特性
  • 1
    全方位防御体系
    建立覆盖事前监测、事中防护与事后分析的全周期安全体系,为用户提供系统化安全防护。
  • 2
    深度安全防护
    集成入侵防护、病毒防护与攻击防护能力,内置超3000条防护特征与760万病毒特征,全面防范各类威胁。
  • 3
    安全一体化
    采用一体化策略配置与业务处理机制,一条策略即可覆盖多类安全管控,提升检测效率与运维便捷性。
  • 4
    多样化用户识别
    支持静态绑定、本地/第三方认证、微信/短信认证等多种方式,未识别用户可自动归类并受控访问。
  • 5
    智能应用识别
    基于深度包检测、流检测与行为分析技术,实现对网络应用的精准识别与精细化控制。
  • 6
    精细化资源管控
    支持基于用户、权限与时效的资源精细化管控,增强内网资源访问的可控性,降低信息泄露风险
  • 7
    上网行为管理
    提供精准的应用控制、丰富的应用审计与智能Web访问策略,支持多维度策略配置与内容分类管理。
  • 8
    全面的IPv6网络支持
    全面支持IPv4/IPv6双栈及多种隧道技术,适应不同阶段的IPv6网络部署需求。
  • 9
    HTTPS深度检测
    基于SSL代理技术,对HTTPS加密流量进行解密。
  • 10
    完善的VPN功能
    支持IPSec、SSL VPN等多种VPN技术,兼容国密算法,提供多平台客户端,适应多种部署模式。
  • 11
    智能流量控制
    支持基于接口的虚拟线路与多级通道配置,实现对网络流量的分层精细化管控。
  • 12
    高效协同联动
    支持与外部安全系统联动,提升整体防护能力与运营管控精细化水平。
  • 13
    统计分析和安全可视化
    提供多维度流量分析、日志展示与安全态势可视化功能,助力运维决策。
  • 14
    智能管理
    支持智能策略分析、信息监控、故障定位等多种功能,以提升运维效率。
  • 15
    系统高可用性
    支持主主/主备部署、链路与电源冗余、Bypass切换及双系统备份,保障网络持续稳定运行。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作