安博通信創(chuàng)產(chǎn)品深度安全網(wǎng)關(guān)SG-8000系列,全面支持國產(chǎn)化硬件平臺,運行自主可控的操作系統(tǒng)。
該系列產(chǎn)品支持龍芯3A4000、飛騰FT2000/4、飛騰D2000、飛騰E2000、海光3250、海光7280等國產(chǎn)化處理器;搭載銀河麒麟、統(tǒng)信等國產(chǎn)化操作系統(tǒng)。接口形態(tài)豐富,先進(jìn)的多核架構(gòu)設(shè)計保證產(chǎn)品高性能。提供下一代防火墻的接入控制和安全防護(hù)能力,深度融合機(jī)器學(xué)習(xí)、基線建模、威脅情報、攻擊鏈等高級威脅檢測技術(shù),智能可視化分析攻擊行為,保障網(wǎng)絡(luò)安全,滿足各種網(wǎng)絡(luò)場景和信創(chuàng)要求。
豐富的網(wǎng)絡(luò)接口,靈活的部署方式,支持雙棧協(xié)議、多種路由協(xié)議、負(fù)載均衡策略、多種NAT轉(zhuǎn)換、VPN策略、QOS等。
10+安全防護(hù)功能,集弱口令、暴力破解、入侵防護(hù)、病毒防護(hù)、WEB防護(hù)、10+種用戶認(rèn)證與管理、終端管控、網(wǎng)絡(luò)審計等功能于一體。
基于資產(chǎn)和攻擊者的攻擊鏈分析,實現(xiàn)安全事件溯源。
用戶、應(yīng)用、設(shè)備流量可視化呈現(xiàn),豐富的安全和審計報表提供更多可視化管理能力。
全國產(chǎn)化CPU、內(nèi)存、硬盤、網(wǎng)卡等;
全國產(chǎn)化操作系統(tǒng)授權(quán)和兼容性認(rèn)證。
10+種安全防護(hù)能力;7000+應(yīng)用識別能力;
9000+入侵檢測規(guī)則;數(shù)百萬病毒檢測能力。
自動策略收斂:自動發(fā)現(xiàn)沖突、冗余、隱藏、過期等策略、給出調(diào)整建議,高效運維。
攻擊鏈可視化:基于資產(chǎn)和攻擊者的攻擊鏈分析,實現(xiàn)快速溯源 。
信創(chuàng)產(chǎn)品應(yīng)用場景特點為自主可控,這也是保障網(wǎng)絡(luò)安全、信息安全的前提。自主可控意味著信息安全容易治理,產(chǎn)品和服務(wù)一般不存在惡意后門并可以不斷改進(jìn)或修補(bǔ)漏洞。自主可控是我們國家信息化建設(shè)的關(guān)鍵環(huán)節(jié),是保護(hù)信息安全的重要目標(biāo)之一,在信息安全方面意義重大。
1.滿足企業(yè)內(nèi)部員工合理上網(wǎng)需求;
2.保障企業(yè)辦公網(wǎng)內(nèi)部通信安全;
3.對員工上班時段的上網(wǎng)行為進(jìn)行管理。
1.控制策略、NAT策略,保障員工上網(wǎng)需求、控制外網(wǎng)對內(nèi)網(wǎng)的訪問;
2.提供入侵防御、防病毒、DDoS、Web安全防護(hù)等,保障內(nèi)網(wǎng)不受外界惡意入侵;
3.提供上網(wǎng)行為管理能力,對應(yīng)用進(jìn)行管控,對網(wǎng)絡(luò)帶寬進(jìn)行精細(xì)化配置,對上網(wǎng)行為進(jìn)行審計,保障正常業(yè)務(wù)。
1.保障數(shù)據(jù)中心的安全,防止出現(xiàn)利用Web、應(yīng)用等漏洞進(jìn)行入侵的行為;
2.防止數(shù)據(jù)中心被Dos攻擊,造成拒絕服務(wù);
3.可提供多租戶訪問;
4.能應(yīng)對大流量訪問。
1.提供入侵防御、防病毒、Web安全防護(hù)等,保障數(shù)據(jù)中心不受外界惡意入侵;
2.提供多種DDoS防護(hù)能力,能夠抵抗大流量的拒絕服務(wù)攻擊,保障業(yè)務(wù)可用性、連續(xù)性;
3.提供VFW虛擬化實例,滿足數(shù)據(jù)中心對外提供多租戶訪問的需求;
4.提供負(fù)載均衡能力,將外部訪問均衡到內(nèi)部多服務(wù)器上。
HA高可靠
在核心節(jié)點部署雙機(jī)高可靠設(shè)備實時同步運行狀態(tài),保障重要業(yè)務(wù)永續(xù)。
應(yīng)用層安全
防火墻開啟IPS、防病毒功能,攔截SQL注入、網(wǎng)頁掛馬、DDoS等攻擊。
身份認(rèn)證
防火墻開啟認(rèn)證策略,用戶訪問資源區(qū)域可實名認(rèn)證。
日志審計
審計用戶訪問行為,記錄訪問信息以便回溯取證。
HA高可靠
在核心節(jié)點部署雙機(jī)高可靠設(shè)備實時同步運行狀態(tài),保障重要業(yè)務(wù)永續(xù)。
攻擊防護(hù)
防火墻開啟IPS、防病毒功能、異常包攻擊防護(hù)等安全功能。
安管平臺對接
防火墻與軍區(qū)私有平臺對接聯(lián)動。
出口NAT
出口配置SNAT、DNAT、靜態(tài)NAT。
接入控制
提供一體化訪問控制。