NetSys ACF安全管理网关产品介绍

NETSYSNETSYSNETSYSNETSYSACFACFACFACF安全管理网关设备介绍深圳市网域科技有限公司2010201020102010年3333月服务热线：400-666-049目录一．国家对安全产品的要求...................................................................................................3二．当前安全产品现状..........................................................................................................4三．NETSYSACF产品功能分类介绍..................................................................................5（一）防火墙....................................................................................................................5（二）流量管理................................................................................................................5（三）审计功能................................................................................................................5（四）桌面安全................................................................................................................6四．NETSYSACF产品优势.................................................................................................7(一).自主创新的核心芯片.............................................................................................7（二）超高的性能指标.....................................................................................................8（三）全网的解决方案.....................................................................................................8（四）优异的数据审计和恢复能力..................................................................................8（五）硬件平台的流量监管.............................................................................................9（六）高可靠性、稳定性、可管理性..............................................................................9（七）更多的优势点.........................................................................................................9五．同类产品的性能、参数对比...........................................................................................10（一）选择产品说明.......................................................................................................10六、员工行为管理介绍...........................................................................................................11（一）桌面行为管理.......................................................................................................12（二）上网行为管理.......................................................................................................12（三）内网安全管理.......................................................................................................13（四）用户流量控制.......................................................................................................14（4.1）与M5900-AC产品对比...............................................................................14NETSYSACF安全管理墙产品介绍3深圳市网域科技有限公司服务热线：400-666-049一．国家对安全产品的要求公通字[2007]43号文件中提到，为加快推进信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》，该管理办法现已在全国范围内逐步实施中。该文中第七条规范了保护等级，定义了一级到五级共五个安全等级；并在第二十一条对三级及三级以上的信息系统使用的安全产品做了明确规定：（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；（二）产品的核心技术、关键部件具有我国自主知识产权；（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；（五）对国家安全、社会秩序、公共利益不构成危害；（六）对已列入信息安全产品认证目录的，应当取得国家信息安全产品认证机构颁发的认证证书。由此可见，国家对安全的自主、可控的要求非常明确，拥有国内自主知识产品的安全产品在未来必然会服务到众多的信息安全机构中。二．当前安全产品现状当前业界包括传统防火墙、ASIC防火墙、UTM防火墙在内防火墙品牌，都使用的是以下4种核心技术之一来实现防火墙功能：（1）基于PC架构的软件防火墙：使用超高性能的XEON或AMD处理器；深信服是典型的产品代表；（2）基于网络处理器（NP）架构的防火墙：采用IBM、Intel或Freescale的高性能网络处理器，号称UTM硬件防火墙；天融信、东软、联想等为典型代表厂商；（3）基于交换芯片+CPU架构：核心交换交网络芯片，首包及业务交CPU，号称UTM硬件防火墙。卫视通为典型代表厂商；NETSYSACF安全管理墙产品介绍4深圳市网域科技有限公司服务热线：400-666-049（4）基于核心高速ASIC芯片：核心芯片完成大多数安全控制及转发功能，CPU负责配置管理；Juniper、Fortinet为典型代表厂商；随着网络高速发展和信息安全的要求日益增长，现有的防火墙厂商都在灵活性、高性能、多功能等方面存在诸多缺陷，典型的几个如下：����高性能：网络的发展带来了带宽和用户数目的要求增大，需要高性能的安全产品才能满足客户的需求，只有基于（3）、（4）类的产品才能解决性能瓶颈；����多功能：安全已经从传统的网关边界延伸到内网及桌面、U盘、网口等，迫切的需要全网络的安全解决方案，当前的安全产品都无法解决这一根本性问题；�灵活性：协议变化、用户的精细分类管理、多网络环境的需求等诸多因素，要求安全产品具备超强的应用灵活性，仅（1）类产品具备灵活适应的要求，（2）类开发周期、难度大；（3）、（4）天然不具备；����数据恢复：国家对用户的网络行为已不仅仅是上网管理和行为审计，用户网络数据的恢复对于取证和安全管理尤为重要；����自定义功能：国家特定用户需要自定义安全功能，包括协议、转发规则等，需要很强的适应性要求，当前仅（1）满足该要求；由此可见，现有的安全产品都无法满足用户的多安全需求，需要新的安全产品来提供网络安全的解决方案。三．NETSYSNETSYSNETSYSNETSYSACFACFACFACF产品功能分类介绍深圳市网域科技有限公司开发的基于自主知识产权的大规模逻辑芯片的高端全网防火墙产品NETSYSACF12000，从性能和功能上更高于同行业的国内外产品，NETSYSACF具有以下几个大的产品功能：（一）防火墙1）具有12个千兆电口和4个千兆光口；2）64字节小包处理能力达到3Gbps，转发性能达到6Gbps。128字节～1518字节的数据包处理能力超过7Gbps，转发性能达到15Gbps。3）并发Session连接数达到2M，新建Session连接速率是8万包/秒。4）完备的防火墙功能，包括NAT、PAT、Service-mapping、load-Balance等功能。5）支持高达127个安全区，并自由定制。6）支持高达13万条安全策略，并自由定制。NETSYSACF安全管理墙产品介绍5深圳市网域科技有限公司服务热线：400-666-0497）支持透明模式、路由模式和透明模式/路由模式的混合模式。8）多ISP支持，支持最多127个ISP，支持ISP间的负载均衡。9）用户接入认证的支持，提供基于802.1x，LDAP，Radius，POP3，WEB等多种模式的接入认证和安全管理。（二）流量管理1）采用芯片进行网络流量管理，管理精度高（1KB/s），流量整形效果好。2）支持基于端口流量管理功能；3）支持基于用户/IP/地址簿/用户组/子网的流量管理功能；4）支持基于策略的流量管理；5）支持基于服务的流量管理；6）支持IM/P2P的独立流量控制和管理；7）支持会话连接数的管理，管理对象包括用户（组）、IP、地址簿、子网和服务对象。8）支持多优先级的信息流量整形机制，每个对象（用户、IP、子网、服务）可以支持8个优先级流量管理模式。9）支持黑名单/白名单管理，非法对象自动列入黑