加载失败
头部
加载失败
头部
加载失败
需求分析 产品简介 功能特点 产品部署 产品优势
需求分析
2009年,著名咨询机构Gartner介绍为应对当前与未来新一代的网络安全威胁认为防火墙必需要再一次升级为“下一代防火墙”。第一代防火墙已基本无法探测到利用僵尸网络作为传输方法的威胁。由于采用的是基于服务的架构与Web2.0使用的普及,更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行,这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统(IPS)可根据已知攻击对操作系统与漏失部署补丁的软件进行检查,但却不能有效的识别与阻止应用程序的滥用,更不用说对于应用程序中的具体特性的保护了。

Gartner将网络防火墙定义为在线安全控制措施,即:可实时在各受信级网络间执行网络安全策略。Gartner使用“下一代防火墙”这一术语来说明升级防火墙的必要性,以应对业务程序使用IT的方法以及针对业务系统所发起的攻击方法所发生的改变。

加载失败
产品简介
自主研发
INDEPENDENT RESEARCH AND DEVELOPMENT
爱思考下一代防火墙,是本公司自主研发的面向移动互联时代的全面保障L2-L7安全的新一代应用安全网关产品。该系列产品采用X86多核硬件平台,结合单路径并行处理的用户识别、应用识别和安全检测引擎,实现对用户、应用和内容的深入分析,为用户提供高性能、可视化、精准有效的应用层一体化安全防护体系。
多重安全
MULTIPLE SAFETY
下一代防火墙以用户识别、应用识别为基础,提供应用层防火墙、入侵防护、防病毒、反APT和VPN智能带宽管理、多出口链路负载均衡、内容滤、URL过滤、威胁情报联动等多重安全功能。
云向接口
CLOUD TO INTERFACE
产品提供云向接口,基于大数据平台架构的安全云管理平台可实时监控网络拓扑和设备状态,通过自动配置下发有效简化专业设备的上线部署难度,移动端的实时监控降低维护成本的同时更让安全随时随地可见是新一代网络安全防护的最佳选择。
功能特点
加载失败
加载失败
多核并行处理技术
加载失败
一体化报文处理引擎
加载失败
基于用户和应用的控制策略
加载失败
智能用户识别
加载失败
智能应用识别
加载失败
上网行为管理
加载失败
入侵防御
加载失败
病毒防护功能
加载失败
智能流量控制
加载失败
多种类型的VPN
加载失败
统计分析与可视化
加载失败
产品部署
加载失败
部署方式
在部署方面,爱思考下一代防火墙支持传统的桥接、路由、旁路和混合部署模式,并可以VNF的形态部署在NFV环境中。
配合爱思考云安全管理平台,可以支持各种主流大二层网络技术,重新定义云数据中心内部网络边界,使得安全防护成为可能。
同时,通过NFV技术实现安全功能资源池化,部署更灵活,更具有弹性,可以根据业务按需扩展,解决单一设备性能瓶颈的问题。
爱思考下一代防火墙软件架构图(左)
产品优势
加载失败
高性能软硬件架构
爱思考下一代防火墙采用高性能软硬件架构,以智能用户识别与智能应用识别为基础。
加载失败
防范攻击和社工渗透
实现了完全以用户和应用为中心的控制策略,先进的APT防护技术能够有效防范0DAY攻击和社工渗透等新型威胁。
加载失败
丰富直观可视化信息
丰富而直观的可视化信息,可以方便地查看策略实施效果、定位网络问题,指导网络管理员进行更合理的规划乃至网络投资决策。
Document