防御網(wǎng)絡安全產(chǎn)品是國內(nèi)領先的基于邊界的網(wǎng)絡安全解決,目前的主要產(chǎn)品為方御系列產(chǎn)品,包括專業(yè)級、級和電信級多個品種。方御產(chǎn)品從網(wǎng)絡適應性、產(chǎn)品核心功能、增值功能和性能方面都有相應的突破,既可以作為適合行業(yè)用戶的專業(yè)產(chǎn)品,又可以成為面向用戶的完整邊界安全方案。
方正方御防火墻-FireGate是一款基于包過濾的防火墻,除了防火墻功能外,還集成了許多有價值的網(wǎng)絡安全工具,主要包括:入侵檢測系統(tǒng)(),虛擬支持(VLAN),路由選擇協(xié)議控制,網(wǎng)絡地址轉(zhuǎn)換(NAT),雙機熱備,完備的審計功能,完善的訪問控制等。
方御防火墻智能IP識別技術是方正數(shù)碼針對網(wǎng)絡應用不斷發(fā)展的需求,自行研發(fā)的高效網(wǎng)絡檢測技術,創(chuàng)新性地采用零拷貝流分析、特有快速搜索算法等技術,針對網(wǎng)絡流2-7層數(shù)據(jù)進行高效識別。方御防火墻可控對象除了傳統(tǒng)的IP包相關信息外,還引入時間、用戶、應用及其操作等控制對象,大大擴展了防火墻的防護功能,并且在保證針對應用的細致分析和防護的同時,對產(chǎn)品的性能有大幅的提高,解決了目前內(nèi)容分析型防火墻普遍存在的效率瓶頸問題。
方御專業(yè)級
首先要介紹的是方正方御防火墻的專業(yè)級防火墻,稱作3000系列。方御專業(yè)級防火墻集網(wǎng)絡訪問控制、入侵檢測系統(tǒng)、虛擬專用網(wǎng)功能于一身,兼容多種路由協(xié)議,支持多種網(wǎng)絡接入方式,提供帶寬管理、地址轉(zhuǎn)換等網(wǎng)絡管理功能,既能提供全面的網(wǎng)絡安全防護,又可靈活方便的在各種網(wǎng)絡環(huán)境下實施,是一款針對中小型企業(yè)和單位的網(wǎng)絡安全需求量身定做的安全產(chǎn)品。
典型應用環(huán)境包括金融、電信、軍隊、政府、電力、教育等行業(yè),以及網(wǎng)站、中小企業(yè)上網(wǎng)等情況。
一般來說,中小型企業(yè)和單位對的要求不是很高,可用投資比較少,而要求防火墻的功能要非常齊全。換句話說就是要求性價比非常好。方正方御的專業(yè)級防火墻就是將自己定位在這里:吞吐量為100M,并發(fā)連接數(shù)量為30萬,每秒新建連接數(shù)量為7000,吞吐量為50M,VPN并發(fā)連接數(shù)無限制。
針對中國人的使用習慣,方御防火墻的界面也十分人性化,真正做到了做中國人的產(chǎn)品,為中國人設計。
方御企業(yè)級
方御企業(yè)級防火墻也稱作方御6000系列,適用于網(wǎng)絡結構復雜,帶寬要求高,信息點較多,網(wǎng)絡應用較多的網(wǎng)絡環(huán)境。除安全防護功能外,方御企業(yè)級產(chǎn)品提供集中管理功能、靈活的實施方式和強大的日志功能,便于管理和審計。方御企業(yè)級防火墻更具備卓越的網(wǎng)絡性能和穩(wěn)定的產(chǎn)品質(zhì)量,適于擁有較大規(guī)模內(nèi)部局域網(wǎng)的企業(yè)用戶的內(nèi)部網(wǎng)絡隔離和接入安全防護。
典型應用環(huán)境包括金融、電信、軍隊、政府、電力、教育等行業(yè),以及網(wǎng)站、企業(yè)上網(wǎng)等情況。
由于網(wǎng)絡情況較為復雜,信息安全需求又比較高,除了利用防火墻來隔斷內(nèi)外網(wǎng),統(tǒng)一部署網(wǎng)絡安全策略,為內(nèi)網(wǎng)設備與信息提供安全保障之外,還可以利用防火墻的入侵檢測功能實時發(fā)現(xiàn)攻擊行為,為內(nèi)部提供更多的可了解信息,更加實時有效的阻斷任何攻擊行為。
與專業(yè)級防火墻系列相比,企業(yè)級系列更集成了安全評估系統(tǒng)在防火墻內(nèi)。安全評估系統(tǒng)可主動對網(wǎng)絡進行安全檢查,檢驗整個網(wǎng)絡的安全性,可自動記錄主機信息掃描、端口掃描、Web CGI漏洞掃描、常見服務掃描等,更可自動生成詳細的安全報告。
性能概況如下:防火墻吞吐量100M,并發(fā)連接數(shù)量50萬,每秒新建連接數(shù)12000,VPN吞吐量100萬,并發(fā)VPN隧道數(shù)量無限制。雙機熱備切換時間小于1S.
方御電信級
方御電信級防火墻又稱為方御8000系列,為擁有大型網(wǎng)絡主干網(wǎng)或者提供重點網(wǎng)絡的大型(群)的用戶提供了安全、高效的選擇。除了強大的網(wǎng)絡訪問控制、入侵檢測、虛擬私有網(wǎng)等全面的安全防護功能外,還提供集中管理、第三方入侵檢測產(chǎn)品互動、VLAN和多路由協(xié)議支持等大型復雜網(wǎng)絡必需的管理功能。方御電信級產(chǎn)品有強大的網(wǎng)絡處理能力,很高的可靠性和穩(wěn)定性,功能上具有較好的擴展能力。此外,方御電信級防火墻還可根據(jù)用戶需求提供強大的技術支持和特殊的技術服務保證產(chǎn)品穩(wěn)定運行。
典型應用環(huán)境包括電信等部門的骨干節(jié)點和企業(yè)、政府、大型行業(yè)網(wǎng)絡、小區(qū)等寬帶接入節(jié)點。
方正方御千兆防火墻是方正方御網(wǎng)絡安全產(chǎn)品線的重要成員,主要應用在電信等部門的骨干節(jié)點。這種網(wǎng)絡環(huán)境除了普通安全要求外,還具有如下的特點:要求防火墻具有高效的包過濾效率,防火墻不能成為網(wǎng)絡帶寬的瓶頸;防火墻需要有很高的穩(wěn)定性,發(fā)生異常的時候提供備份措施;這樣的節(jié)點往往劃分多個VLAN(虛擬局域網(wǎng)),要求防火墻能正確處理Trunk包;防火墻兩端往往有和其它第三層交換設備,它們彼此交換路由信息,要求防火墻對這樣的路由信息能夠正確處理;等等。
電信級防火墻性能概況如下:吞吐量1000M,并發(fā)連接數(shù)100萬,每秒新建連接數(shù)量20000,VPN吞吐量50M,并發(fā)VPN數(shù)量無限制。
方御電信防火墻產(chǎn)品,方御企業(yè)級防火墻產(chǎn)品,方御專業(yè)級防火墻產(chǎn)品,可以滿足不同用戶的需求。