NGSA是面向應(yīng)用層設(shè)計(jì)，能夠精確識(shí)別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力，能夠全面替代傳統(tǒng)防火墻，并具有強(qiáng)勁應(yīng)用層處理能力的全新網(wǎng)絡(luò)安全設(shè)備。任子行公司基于在互聯(lián)網(wǎng)內(nèi)容安全和行為管理領(lǐng)域多年的積累，以及對(duì)下一代防火墻技術(shù)的深入研究，推出了基于ASIC芯片級(jí)架構(gòu)的SURF-NGSA硬件防火墻系列產(chǎn)品。
1.功能特點(diǎn)
NGSA 不但可以提供傳統(tǒng)防火墻的基礎(chǔ)網(wǎng)絡(luò)安全功能，如狀態(tài)檢測(cè)、VPN、抗DDoS、NAT等；還涵蓋了第二代防火墻的功能特點(diǎn)，可以針對(duì)個(gè)入侵行為中的各種技 術(shù)手段進(jìn)行統(tǒng)一的檢測(cè)和防護(hù)，如應(yīng)用掃描、漏洞利用、Web入侵、非法訪問、蠕蟲病毒、帶寬濫用、惡意代碼等。
NGSA可以為不同規(guī)模的行業(yè)用戶的數(shù)據(jù)中心、廣域網(wǎng)邊界、互聯(lián)網(wǎng)邊界等場(chǎng)景提供更加精細(xì)、更加全面、更高性能的應(yīng)用內(nèi)容防護(hù)方案。
全功能虛擬
將一臺(tái)SURF-NGSA物理設(shè)備劃分為多臺(tái)邏輯設(shè)備使用 ；單臺(tái)防火墻最多可劃分500個(gè)虛擬防火墻
入侵防御體系
支持多種部署方式，基于芯片級(jí)，高性能的處理特性。并隨時(shí)更新特征庫。
2.規(guī)格參數(shù)
SURF-NGSA 下一代防火墻產(chǎn)品參數(shù) | |||||
產(chǎn)品規(guī)格 | NGSA-2000系列-桌面級(jí) | NGSA-2000系列 | NGSA-3000系列 | NGSA-5000系列 | NGSA-8000系列 |
適用客戶 | 小型辦公場(chǎng)所 （50人左右） | 中型企業(yè) | 中型企業(yè)、高校 | 大型企業(yè)、運(yùn)營(yíng)商級(jí) | 運(yùn)營(yíng)商級(jí) |
接口 | 10個(gè)千兆電口 | 6個(gè)千兆電口 2個(gè)光口 | 10個(gè)千兆電口 2個(gè)光口 | 10個(gè)千兆電口 8個(gè)光口 8個(gè)光口 2個(gè)萬兆光口 | 18個(gè)千兆電口 16個(gè)光口 8個(gè)萬兆光口 |
電源 | 單電源 | 單電源 | 單電源 | 冗余電源 | 冗余電源 |
外觀 | 桌面級(jí) | 標(biāo)準(zhǔn)1U | 標(biāo)準(zhǔn)1U | 標(biāo)準(zhǔn)2U | 標(biāo)準(zhǔn)2U |
典型部署
部署模式
支持透明模式
路由模式
單臂或者離線模式
混合模式
