网络信息安全等级保护一站式服务网,助力企业快速通过等保备案!

您当前的位置:主页 > 相关产品 >

全新启明星辰防火墙天清汉马T系列

2019-05-16 15:30 等级保护

       天清汉马T系列防火墙是启明星辰推出的新一代T比特级高性能防火墙产品。天清汉马T系列防火墙创新性的采用SDN硬件交换和多核CPU业务模块相结合的架构设计,提供最高1.2T的无阻塞数据处理能力。同时,借助启明星辰独有的VSOS安全操作系统和高性能应用层流星处理引擎的优势,天清汉马T系列防火墙真正实现了L4-L7层业务的深度融合,为用户提供高性能、高可靠。性的四七层体化安全防护。

启明星辰天清汉马T系列防火墙找照片

       高性能

  天清汉马T系列防火墙采用启明星辰领先的VSOS操作系统,通过多核并行化处理、特征库树形存储、流扫描处理、零拷贝、分布式T比特硬件平台等技术手段,实现了整个处理过程一次拆包 ,确保天清汉马T系列防火墙开启多重防护功能后依然能够保证高速度、低时延的安全防护。

  作为业内最高性能的防火墙产品之一,天清汉马T 系列防火墙高端型号采用分布式多业务板设计,通过1.2T高容量SDN交换矩阵,将流量线速分配给多块业务板进行处理,实现安全处理性能的线性叠加。

全新启明星辰防护墙天清汉马T系列
 

  强控制

  天清汉马T系列防火墙具备业界最强大的安全控制能力,包括:

  七元组访问控制:以源地址、目的地址、源端口(源安全域)、目的端口(目的安全域)、服务类型、APP类型及用户为参数的访问许可控制;

  七元组会话控制:以源地址、目的地址、源端口(源安全域)、服务类型、APP类型及用户为参数的会话许可控制:总新建连接速率/总连接数、每源IP新建连接速率/每源IP总连接数、每目的IP新建连接速率/每目的IP总连接数;

  应用行为控制:深入APP或各类网络协议的细节参数,实现精细的网络行为管理和日志记录;

  流星控制:以源地址、目的地址、服务类型、APP类型及用户为参数的多层管道嵌套式流量及QoS控制。

  基于七元组、四维度的强安全控制,天清汉马T系列防火墙可以为用户实现强有力的安全控制能力,从而有效提升整体安全防护水平,保障核心业务稳定可靠运行

  同时,天清汉马T系列防火墙支持在各类网络环境中部署,从而在新一代业务环境下实现了防火墙核心价值的有效落地

  安全资源池

  天满汉马系列防火墙高端型号采用高性能分布式硬件平台,该平台采用最高1.2交换背板的5DN交换芯片,最大提供600Gbps防火墙处理性能,同时,整机可以虑拟化为一个统一的安全资源池,对外提供包括师火墙、天满应用交付,天Web应用防火填、ASP漏扫等安全网元服务

  天清汉马T系列防火墙作为安全资源池使用时,具备如下特点:

  最高性能

  整机600G,单业务板具备最大120G双向无阻塞处理能力,目前全球最高性能商用安全处理平台之

  弹性扩属

  支持通过多种方式调整或增加处理资源,包括不同网元间计算资源重新分、扩容BPU业务板实现单机性 能增长,增配整机实现集群性能增长等

  全虚拟化

  整机所有BPU板和接口均可以虚拟成一个大的资源池N:1,然后根据业务需要为每个网元分配系统资源

  产品规格
技术规格

  功能规格

  防火墙

  防火墙功能:提供丰富的网络协议特性和路由协议支持常见防攻击,防扫描服务

  流量管理功能:提供专业的流量管理功能,支持基于线路和通道的带宽管理功能,支持基于应用,用户源地址,服务,时间的通道匹配

  上网行为控制:支持应用特征和行为的访问控制策略,支持网页内容过滤和关键字过滤,支持上网审计功能

  VPN:支持标准 PSec VPN,支持 SSL VPN,支持基于共享密钥和证书

  入侵防御

  支持基于源,目的、规则集的入侵检测

  支持5种自定义动作

  可记录攻击日志和报警

  支持系统规则库手动、自动升级,系统定义超过2000条规则,包括含 Backdoor, bufferoverfloW

  dorados.im、P2p、game等

  支持5QL注入、X5S攻击防御

  防病毒

  支持HTP,FP,POP3,SMTP,IMAP协议的病毒查杀

  查杀邮件正文附件、网页及下载文件中包含的病毒

  支持300万余种病毒的查杀,病毒库定期与及时更新

  支持启发式扫描查杀未知病毒

  支持ZP/RAR等压缩文件的病毒查杀支持TAR等多种打包文件的病毒查杀

  流量控制

  支持基于线路和通道嵌套的带宽管理支持基于接口的上下行带宽管理

  支持高、中、低优先级通道设置

  支持应用、用户、源地址、服务、时间的通道匹配

  支持带宽限制、带宽保障和弹性带宽支持每P限速

  自动支持流量整形

  支持基于用户、地址排除策略

  应用交付

  多链路负载均衡:支持运营商路由,策略路由,智能DNS,动态探测,链路延迟丢包率检测等多种链路优化技术

  应用选路:实现基于应用协议的识别和选路功能,支持URL选路

  服务器负载均衡:支持L4层负载均衡,支持L7层负载均衡,支持基于URL, HTtp Header,Cookie的分担策略和会话保持策略。支持自定义业务健康检查功能多数据中心

  负载均衡:支持基于DNS异地数据中心的高可靠性,支持地域就近,静态就近,动态就近算法,支持ANYcast和HTTP协议重定向方式

  应用系统优化加速:支持SSL卸载,TCP链接复用技术,支持缓存和内容压缩

  安全防护-提供L4层访问控制:支持L7层访问控制,支持SQL注入,XSS脚本攻击,CC攻击等多种web应用安全防护功能

  智能DNS服务:具备完整的智能 DNS-Server功能

       如果您需要此款产品请联系右侧客服,可租可售,价格绝对市场最低,为企业节省数倍开支,并享受等保通与厂家双重售后。

如有疑问,无须注册马上在线咨询 点击在线咨询

相关阅读

  • 全新10TB容量柏科容灾备份一体机XA-10T(无限终端数)

    柏科数据BCM实时保护系统是一款软硬件-体化容灾设备, 集业界多种主流容灾技术于一-体,面向企业信息化建设中,数据安全、业务连续性保障的应用级灾...

  • 全新IDS天阗NT3200-LT-SRP-VPS-ZL-Y13入侵检测与管理系统

    1.事件采集 针对不同类型事件,采用特征匹配、专有算子、异常算法,实现精确检测。 2.智能分析 智能分析结合事件特性、发生频率、攻击手法等信息评估...

  • 全新IPS天清NGIPS5000-M11入侵防御系统

    工作原理:串行部署于网络关键路径,对深层攻击行为进行精确识别和实时阻断,主动而有效的保护网络安全。 关键价值:具备对已知、未知威胁的精确检测...

  • 全新YAB-OPS50-ZL-H云安宝堡垒机

    产品描述 1U机架式,6*1GE电口,2T硬盘,50资产管理与并发 支持SSH、RDP、VNC、TeInet、FTP、SFTP等协议, 支持通过Xshell puttyMActerminal等客户端和Remote Broswer(HTML...

  • 全新下一代防火墙WatchGuard M370

    层层防御的强大安全性 WatchGuard解决方案设计独特%是业内最快、最智能、最有效的网络安全产品。WatchGuard提供深度防御,防御高级恶意软件、勒索软件、僵...

相关产品

  • 免费服务热线:

    周一至周日 8:00-22:00

    400-133-0633

  • 微信扫描

    即可开始对话

    等保通客服二维码
等保通让企业一次性低费用快速通过等级保护备案!
咨询热线:400-133-0633