品牌 |
中科网威Netpower |
型号 |
NPFW-100-T-60 |
VPN |
支持VPN |
用户数限制 |
600 |
产品类型 |
中型企业级 |
并发连接数 |
大于160万(个) |
安全过滤带宽 |
800(MB) |
最大吞吐量 |
大于800MB |
NAT |
支持NAT |
OEM |
可OEM |
质保 |
一年(年) |
| |
NETPOWER百兆级别新一代绿色防火墙产品介绍:网威NPFW-100-T60系列防火墙是中科网威推出的新一代百兆企业级防火墙产品。该系列产品结合NPOS安全操作系统,在专业的嵌入式硬件平台上,集成了全状态包过滤、虚拟专用网、带宽管理、入侵防御、双机热备等丰富的网络安全功能,可广泛应用于政府、学校、医院、中小企业及各类中小型
分支机构等场所,对进出各单位网络的流量进行全方位的安全检测与控制,抵御内部和外部攻击、防止未授权访问,并可为移动办公人员提供真正高性能、高安全的远程接入功能。网威NPFW-100-T60系列防火墙产品的硬件系统和软件系统都是北京中科网威公司独立研发的,具有完全自主的知识产权。该系列产品获得了国内多家权威认证机构的资质证书,包括公安部的《计算机信息系统安全专用产品销售许可证》、中国信息安全认证中心的《中国国家信息安全产品认证证书》、国家保密局的《涉密信息系统产品检测证书》和解放军信息安全测评认证中心的《军用信息安全产品认证证书》等。产品功能:1.全状态检测n支持从链路层到应用层的全状态检测n支持多级过滤,能够进行基于MAC地址、IP地址、服务类型、时间和应用层协议的数据包过滤,提供灵活的主机和服务分组管理n支持双向NAT转换,支持一对一、一对多、多对一、多对多的地址转换方式2.网络适应性n支持透明、路由和混合模式等多种配置方式n支持IP地址和MAC地址绑定,防止地址盗用n支持各类动态协议,包括FTP、RPC、SQL*NET和H.323等n支持802.1Q和ISL等VLAN协议,支持交换机trunk接口n支持STP生成树协议,RIP、OSPF等动态路由协议,IPX、NETBEUI等非IP协议3.VPNn支持IPSEC、PPTP和SSL等多种VPN协议n支持3DES、AES、TWOFISH等加密算法,同时支持国密办加密算法n支持HMAC-MD5、HMAC-SHA认证算法n支持硬件加密n支持多种IKE认证方式,包括预共享密钥和X.509证书n支持IPSec VPN,可以和其他符合标准IPSec协议的产品互联n支持星形网络等多种拓扑结构下的VPN构建,支持透明模式下的VPNn支持VPN移动客户端,支持身份认证,支持USB Key硬件认证方式4.流量控制n支持基于IP地址、协议类型、网络接口和时间的流量管理n支持优先级管理n支持流量整形,提高网络带宽使用效率n支持Qos服务质量保证,保证关键业务的可靠运行5.入侵防护n有效防止DOS攻击,包括Synflood、tcpflood、icmpflood、udpflood、PingOfDeath、TearDrop、Land、Smurf、pingSweep、蠕虫和防IP欺骗等n有效防止各类扫描攻击,包括端口扫描和网络地址扫描等n能够对各类WEB攻击、FTP、SMTP、POP3、数据库等应用协议攻击、后门和缓冲区溢出等进行有效的检测和防御n能够与入侵检测产品进行联动,实时阻断攻击6.安全管理n支持多级管理员权限管理n支持SSH、Console和WEB等多种管理方式n提供配置向导功能,支持自动策略生成n支持基于标准SNMP协议的监控和管理n能够和网威安全管理平台无缝结合n支持日志的本地和远程管理,支持Syslog等日志格式n能够对系统日志、监控信息、流量等生成各类统计图表,支持pdf、word、XML等多种报表格式7.应用协议过滤和监控n支持HTTP、FTP、SMTP、IRC、SIP和H.323等多种应用协议过滤n支持多种WEB过滤方式,包括URL过滤、站点过滤、网页内容过滤、Java脚本、Java Applet和ActiveX过滤等n支持IM即时通讯监控,能够对MSN、ICQ、Yahoo Messenger等通讯内容进行实时监控与记录n能够对各类P2P协议进行有效过滤,进行网络流量的控制和优化8.高可用性n支持端口冗余n支持路由和透明模式下,以主备模式运行n支持防火墙之间的配置同步n支持设备故障检测和链路故障检测产品特点高度可靠的专用硬件平台网威NPFW-100-T60系列防火墙产品采用了专业的嵌入式硬件平台,该平台使用的中央处理芯片和数据处理芯片都是被业界反复证明极为成熟可靠的产品,除了具备极高的稳定性外,还有着功耗极低、无需风扇等特点。这同时又使得整个硬件平台可以采用低功耗电源驱动,从而进一步提升了系统的稳定性。无与伦比的性价比网威NPFW-100-T60系列防火墙产品采用的硬件平台是网威公司在高性价比嵌入式数据处理芯片的基础上,自主设计、独立开发的,与同样价位的其它防火墙产品相比,具备更高的数据吞吐量、更大的并发连接数和更低的数据延迟率;同时,系统中集成了NAT、VPN、IPS、防DOS攻击、防垃圾邮件、URL过滤、QoS、VRRP等诸多网络安全特性,使该产品的性价比达到了前所未有的高度。超低的功耗网威NPFW-100-T60系列防火墙产品的各主要硬件组成部分均采用了低功耗设计,包括低功耗的电源、中央处理芯片、数据处理芯片以及各类外设等,使得产品整机的运行功耗极低,仅约为采用X86芯片的同类产品的三分之一。方便友好的维护与使用用户可以根据自身的需要选择现场或远程进行防火墙系统的配置和管理。经过精心设计的GUI管理界面方便友好、结构清晰,常用的安全策略配置功能简洁明了;日志分类清晰、格式丰富,并支持外接日志服务器以实现更大容量的存储和更多层次的分析。该系列产品具备U盘自动维护与升级功能,可以非常方便地进行系统的重装、维护和升级。产品资质:网威介绍:中科网威信息技术有限公司(以下简称“中科网威”)是专门从事网络信息安全产品研发和销售,并为政府和企事业单位提供网络信息安全服务的高科技企业。公司创建于1999年,前身为中国科学院高能物理研究所“黑客入侵防范软件课题组”和“网络信息安全工作室”。中科网威拥有国内一流的网络安全产品体系和安全咨询服务体系,集研发、生产、销售和服务于一体,凭借强大的科研实力和优秀管理团队的专业化营运,致力于为用户提供优质的安全产品和安全服务。中科网威公司承担了多项部颁和国家安全技术标准的制订,包括:入侵检测、网络安全漏洞扫描、防火墙、审计系统、安全管理平台等产品的技术要求和测试评价方法。中科网威公司产品多次获得中国科学院科技进步一等奖,国家科技进步二等奖,并入选“国家重点新产品计划”、“科技型中小企业创新基金”和“火炬计划项目”。同时,中科网威在国内安全厂商中第一个为评估产品引入CVSS(通用脆弱性评级体系)体系,提供对等级保护的支持,也是国内第一家提出入侵检测系统互动协议OPEN IDS的安全厂商,在国内网络信息安全产品的产业化、标准化和规范化过程中起到了至关重要的作用。中科网威拥有全系列的网络安全产品:网威系列防火墙、网威网络入侵检测系统、网威网络安全评估分析系统、网威安全管理平台。是国内最早提出安全集成与安全服务理念并付诸实施的安全企业。网威产品在众多的政府、新闻、金融、军工、电力、烟草等行业得到了很好的应用,受到国家权威部门和用户的广泛赞誉。中科网威的客户服务中心在北京总部,同时上海分公司设有区域服务总部。在东北、西北、华北、华中、西南、华东各大区域中心城市都设有技术支持及客户服务中心,建立起了覆盖全国的营销和技术支持体系。中科网威的客户服务方式主要包括:现场技术咨询服务,电话、电子邮件支持服务,公司INTERNET网站服务,在线远程技术支持服务,客户定期回访,邀请客户参加相关产品的使用维护培训等等。