第二代防火墙
产品概述
威努特第二代防火墙系统56系列采用先进的高性能多核架构，运行自主可控的操作系统，提供了丰富的接口扩展能力，支持网络扩展协议，具备丰富的审计功能，能满足不同行业和场景下的多样化需求。第二代防火墙56系列能够提供稳定、可靠的网络安全保护，确保数据传输的安全性和完整性。
在安全功能方面，第二代防火墙56系列不仅支持基础的安全控制、VPN、NAT、DOS/DDOS防御等，还全面集成了IPS、AV、应用控制、URL分类以及自定义过滤等深度安全防御功能，为用户提供了基于用户、应用、时间、地理位置、安全状态等多维度的精细化策略控制，确保网络安全防护的全面性和高效性。
产品特点
集成AI分析引擎，深度防御更精准
第二代防火墙56系列集成了AI分析引擎，在有效应对传统网络安全威胁的基础上，还能够识别加密和新型应用，提供更加准确、精细和灵活的安全管控策略；识别恶意的加密流量，发现隐藏在正常加密流量中的恶意行为；识别异常、威胁和攻击等安全风险，为应急响应提供决策和依据。
策略分析梳理，网络管理更缜密
第二代防火墙56系列支持策略分析功能，一键分析当前的冲突、冗余、隐藏、合并、过期和空策略，一定程度上解决防火墙管理的难题，使每一条策略都直观可视，易于使用、便于维护管理。
灵活高效全面，场景支持更丰富
第二代防火墙56系列产品集防火墙、均衡路由、入侵防御、病毒过滤、应用识别、VPN接入、业务可视、安全认证等功能于一体，为用户提供灵活、高效、全面的网络解决方案。多核架构及分布式搜索检测引擎，配合高性能的处理器，多业务并行处理，确保在各种大流量、复杂应用的环境下，仍能具备快速高效的业务处理和防护能力。同时融合了丰富的网络特性，在满足IPv4/IPv6双协议栈的同时，配合DDNS、智能路由、链路负载均衡等，可在802.1Q、GRE、RIP、OSPF、VRF等各种复杂的网络环境中灵活组网。
立体防护维度，精准全面更安全
第二代防火墙56系列具备入侵防御特征数量多达18000+，全面防护各种威胁攻击；应用识别与审计特征数量多达9500+，识别审计各种热门应用；具备本地病毒库数量600万+，可扩展的基于AI的病毒检测引擎大幅提高病毒检出率。
入侵行为可视，攻击路径更清晰
第二代防火墙56系列具备攻击链可视功能，通过对检测出的威胁时间日志进行汇总分析整理，实现以攻击链的形式可视化展示攻击者的入侵路径、入侵程度等等。一次完整的攻击往往过程复杂，手段多样，当前的安全产品无法检测出所有过程和手段，更无法对所有的过程和手段进行关联，所以以攻击链的形式可视化展示，可以对攻击者的入侵路径进行完整的呈现，精确、简单、统一、有效，便于管理员对内部网络进行分析，对攻击者进行取证溯源。
集中统一管控，网络运维更便捷
第二代防火墙56系列采用一体化安全策略，管理员只需要通过一条策略便可针对应用、网址、入侵防御、病毒查杀等内容进行统一管控，使用方便，维护简单。在大规模部署时，可配合集中管理系统对分布部署的第二代防火墙进行零配置上线、统一策略管理、业务变更自学习、攻击事件监控、攻击事件分析、报表分析等，极大的降低了网络的更换难度，简化了运维的任务。
产品功能
网络基础功能
支持透明网桥、路由、旁路、混合部署；
支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换；
支持端口镜像；
支持支持静态路由、动态路由(RIP/OSPF/BGP)、策略路由、 应用路由、智能选路、VRF路由；
支持IPv4及IPv6特性。
入侵防御
内置多条入侵攻击规则库，支持自定义规则；
弱密码检测与防御，防暴力破解，IPv6协议支持，服务器非法 外联，内网资产发现，攻击地域分布等；
支持HTTPS防护、DDoS攻击、Web攻击、0-day攻击、CGI攻 击等应用层攻击防护。
病毒防护
支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；
病毒库定期更新。
应用过滤
支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多 媒体/网络游戏/远程控制等进行控制；
支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计；
支持网站、邮件、论坛发贴、搜索关键字过滤和审计；
支持对内置URL分类、恶意URL和自定义URL进行过滤和审计。
威胁可视化
僵尸网络分析，攻击链推导及资产安全风险等级的可视化呈现；
支持基于应用进行数据分析。
微信二维码