网神下一代极速防火墙：强大功能 灵活防护

      Gartner最早在2009年给下一代防火墙的定义中要求下一代防火墙必须有标准防火墙功能，如网络地址转换，状态检测，VPN和大企业需要的功能如IPS、AV、行为管理等功能，这些功能的实现都需要防火墙的性能作为支撑。另一方面，随着自动化攻击工具在网络上随处可见，发起攻击的门槛似乎越来越低，常见的自动化攻击工具大部分都是打性能消耗战，因此，作为出口设备的防火墙，没有强壮的性能支撑，就不足以面对这些门槛低的攻击。网神下一代极速防火墙强大的性能支撑就是为了实现让功能不再成为摆设。

l  全新维度的地理位置识别

网神下一代极速防火墙支持N元组的安全策略，并提供全新的维度--地理位置识别。用户可以使用内置地理区域对象或自定义地理区域对象，实现针对不同地理区域制定不同的入侵防御策略和应用管控策略。并在监控统计中为用户实时呈现基于地域维度的网络态势。

l  精确灵活的应用识别

用户在网络流量异常的情况下，往往最希望知道的是什么应用占用了网络中大量的带宽?这些应用是谁在用？是否可以将这类非法应用单独做限制，以保证关键业务的正常运行？

网神下一代极速防火墙，工作在应用层之上，可以精确识别数据中的应用程序，并与用户进行关联，让管理员能够随时掌握网络中占用带宽过高的应用程序，配合智能动态QoS策略，帮助用户合理分配带宽，保证关键业务正常运行。

l  智能动态QoS流量分配

网神下一代极速防火墙提供强大的多层级智能动态QoS功能，用户可以根据不同的需求，基于地址、用户、服务、应用等属性来分配上下行带宽。同时智能动态QoS功能能自动将空闲带宽进行优化分配，在某些业务出现带宽不够的情况下，自动调配空闲带宽，保证业务正常运行。网神下一代极速防火墙实时监控当前已分配流量的使用统计，方便优化流量控制策略。灵活的智能动态QoS功能，充分满足不同环境下针对不同终端的流量分配需求。

l  全面的攻击防护策略与主动的入侵防护策略，结合高性能更加自如应对攻击

网神下一代极速防火墙提供近20种常见攻击的防护策略及超过3000种的入侵防护特征库。根据用户的行为分析、用户身份分析、异常数据流分析，有效的过滤并采取相应的措施阻止非正常报文流入用户内网。特别是面对高强度洪攻击时，高性能的保障使防火墙不会成为被攻破的一方。同时网神通过专业的特征库团队，分析和跟踪常用基础软件漏洞，以及常用应用系统漏洞的利用机理、互联网异常数据包提取和实时分析，定期生成攻击特征库下发到防火墙，确保入侵防御功能的有效性，防止0-day攻击和APT攻击等威胁。

l  可视化的状态展示与人性化的报表分析

网神下一代极速防火墙实时展示当前设备性能利用率、接口流量、基于应用及基于用户的网络流量、入侵及攻击统计等状态信息，并提供多层级的自定义报表展示，用户可以根据关注维度的不同，自定义相应的关联报表，让管理员能够在第一时间快速掌握当前的网络状况并定位网络攻击，迅速做出响应，保证网络使用正常。

l  深度的网络行为关联分析

网神下一代极速防火墙的整套安全防御体系都是基于网络用户行为、用户身份、用户地域识别、用户访问应用类型的实时分析及动态实时防护而设计。通过“云计算”中心自动收集安全威胁信息并快速寻找解决方案，及时更新攻击防护规则库并以动态的方式实时部署到各用户设备中，保证用户的安全防护策略得到及时、准确的动态更新。防范以多种形态出现的新恶意软件和攻击行为、APT攻击、0-day攻击等日益增长的威胁。

标签： 安全 标准 防火墙 防火墙功能 互联网 漏洞 企业 网络 用户 云计算

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。