随着互联网技术的不断发展，网络给企业运营带来了极大的便利，但同时越来越多的不法分子也开始利用网站挂马、恶意软件等多种方式对企业网络进行攻击，获取不当利益。在网络边界部署防火墙是当前防护企业网络安全的主要方式，但是目前广泛使用的传统防火墙设备只能基于访问控制规则和已知的威胁签名实现对网络攻击行为的分析阻断，无法对未知威胁行为进行有效处置，这种被动防御的方式已经不能对适应新形式下的攻击防护和威胁检测。
威努特全新的第二代防火墙产品，在提供传统安全防护能力的基础上，通过事前预测、事中防御、事后检测和响应的全流程威胁防御，主动积极防御网络威胁，增强企业边界的威胁检测能力。高性能硬件平台结合单路径并行处理的安全检测引擎，可以实现对用户、应用和内容的深入分析，为用户提供安全智能的一体化防护体系。
策略分析梳理，网络管理更缜密
防火墙规则及策略的复杂度是企业安全人员最大的防火墙难题，而且当前网络环境的复杂性越来越高，网络服务与网络终端的多样性，相应的防火墙设备就需要更多、更复杂的控制策略。这些控制策略经过一段时间的积累，往往会造成老策略不敢删，新策略不断增加，单台防火墙积累成千上万的策略，极大降低设备性能和用户体验。
策略分析支持一键分析当前的冲突、冗余、隐藏、合并、过期和空策略，一定程度上解决防火墙管理的难题，使每一条策略都直观可视，让第二代防火墙更易于使用、便于维护管理。本功能将策略按照匹配范围，匹配顺序，行为三个维度来进行分析。整理出冗余策略、隐藏策略、冲突策略、过期策略、空策略、可合并策略六类问题策略。
丰富网络特性，支持更多业务场景
威努特NSG6000第二代防火墙基于高性能硬件平台和智能工控安全操作系统（IICS-OS），融合了丰富的网络特性，在满足IPv4/IPv6双协议栈的同时，配合DDNS、智能路由、链路负载均衡、服务器负载均衡等特性，可在802.1Q、GRE 、RIP、OSPF、VRF、多ISP等各种复杂的网络环境中灵活组网，符合业务发展的趋势。
深度业务感知，行为管控更加精细
通过自主研发的深度数据包解析引擎，威努特NSG6000第二代防火墙能对用户流量进行全面的分析，支持8000种以上的协议和应用识别能力，能够深入识别应用的内置动作，例如针对微信可识别控制多达12种行为动作，避免员工在上班时间进行业务无关的行为降低办公效率，同时帮助企业单位及时拦截不良言论。通过应用精细化管理和丰富的统计报表让网络更有序，更可信。
产品功能
网络基础功能
支持透明网桥、路由、旁路、混合部署；
支持源地址、目的地址NAT，支持一对一、一对多、多对多地 址转换；
支持端口镜像；
支持支持静态路由、动态路由(RIP\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\OSPF\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\BGP)、策略路由、 应用路由、智能选路、VRF路由；
支持IPv4及IPv6特性。
入侵防御
内置4000多条入侵攻击规则库，支持自定义规则；
弱密码检测与防御，防暴力破解，IPv6协议支持，服务器非法 外联，内网资产发现，攻击地域分布等；
支持HTTPS防护、DDoS攻击、Web攻击、0-day攻击、CGI攻 击等应用层攻击防护；
病毒防护
支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；
支持查杀最高压缩20层各类压缩文件；
支持300万余种病毒查杀，病毒库定期更新。
应用过滤
支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多 媒体/网络游戏/远程控制等进行控制；
支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计；
支持网站、邮件、论坛发贴、搜索关键字过滤和审计；
支持对内置URL分类、恶意URL和自定义URL进行过滤和审计。
威胁可视化
基于用户、应用的流量趋势统计、分布统计和TOP排名；
支持对IPS事件，DDoS攻击时间，AV事件的趋势图统计；
基于网络状态，用户行为，网络安全多种维度生成的审计报表;
支持攻击防护日志，IPS日志，AV日志。
微信二维码