網神NSG2000-TE25奇安信新一(yī)代智慧防火(huǒ)牆

奇安信網神新一(yī)代智慧防火(huǒ)牆NSG2000-TE25基于ARM架構，網絡處理能力4Gbps，并發連接≥180萬，每秒新建連接6萬/秒，1U機架式設備，冗餘電(diàn)源，标準配置闆載8個10/100/1000M自适應電(diàn)口、2個SFP光接口和2個SFP+光接口,1個Console口

産品亮點

高效可靠的架構設計

新一(yī)代智慧防火(huǒ)牆采用卓越的第四代SecOS操作系統，基于單引擎異步并行處理架構及進一(yī)步優化的接口數據收發機制，設備可在大(dà)流量、複雜(zá)場景、多安全功能開(kāi)啓的情況下(xià)始終保持高性能。同時，第四代SecOS實現了管理平面、數據平面的獨立運行，确保設備在極端條件下(xià)依然穩定可靠。

全景式智能集中(zhōng)管理

通過“安全管理分(fēn)析中(zhōng)心（SMAC）”，可對多達數百台新一(yī)代智慧防火(huǒ)牆設備實現分(fēn)權分(fēn)域的集中(zhōng)管理。利用SMAC強大(dà)的數據存儲和運算能力，可提供全網設備統一(yī)監控、全局威脅實時預警、安全配置違規核查、安全策略批量下(xià)發等智能化的運維管理功能，大(dà)幅提升了全網設備的管理效率。

情報驅動的威脅檢測

基于多手段的安全數據采集和深入分(fēn)析，并得益于情報共享的生(shēng)态體(tǐ)系，奇安信具備全球的威脅情報生(shēng)産能力。通過威脅情報訂閱，新一(yī)代智慧防火(huǒ)牆可在網絡邊界精準檢測并快速發現威脅。相較傳統基于靜态特征的防護技術，情報驅動的邊界防禦體(tǐ)系在安全有效性和防禦實時性方面實現了跨越性提升。

智能協同的動态防禦

新一(yī)代智慧防火(huǒ)牆通過與終端安全管理系統、雲端威脅情報中(zhōng)心、沙箱檢測系統等外(wài)部安全設施展開(kāi)協同聯動，并基于多安全系統間的數據實時共享和策略協同響應，打破了傳統安全架構中(zhōng)各種安全設備獨立運作、單點防護的局限性，構建了動态、主動的邊界安全防禦體(tǐ)系。

産品功能

增強的下(xià)一(yī)代防火(huǒ)牆（NGFW）功能

基礎防火(huǒ)牆功能：

支持多種形式的鏈路接入、負載均衡、NAT、IPv4/6路由協議、VPN、虛拟系統、高可用性等功能，并具備掃描、DoS/DDoS、異常數據包等傳統網絡攻擊的高性能防護能力。

深度應用識别與精細控制：

可識别5000餘種互聯網應用，700餘種移動應用及1000餘類文件特征，在全棧可視化的基礎上，通過應用、用戶、内容等多維一(yī)體(tǐ)的精細化訪問控制，實現了應用行爲管控、文件内容過濾和信息洩露防護。

高性能應用層威脅防護：

基于深厚的攻防研究儲備和安全大(dà)數據能力，内置高質量威脅特征庫，深度集成病毒防護、漏洞防護、間諜軟件防護、惡意URL防護等功能，并基于優越的架構設計保障高性能的安全功能交付。

基于NDR模型的自适應威脅管理

智慧發現 - 威脅檢測：

基于的應用、用戶、内容識别能力，可提取網絡流量産生(shēng)的50餘類數據，并對其執行威脅情報檢測及異常行爲分(fēn)析，實時預警本地的失陷主機、風險主機和異常行爲。

智慧調查 - 關聯分(fēn)析回溯：

将應用、用戶、内容、威脅、地理位置等多維信息以圖形化關聯呈現，自動聚合與威脅事件相關的各類日志(zhì)，并通過遞進式的數據鑽取和全局日志(zhì)模糊搜索，實現異常主機、威脅事件的高效分(fēn)析。

智慧處置 - 一(yī)鍵阻斷威脅：

基于威脅檢測和分(fēn)析的結果，通過處置中(zhōng)心對受害IP、威脅載體(tǐ)或已确定的威脅源等執行一(yī)鍵告警、阻斷或隔離(lí)等措施，實現威脅的快速響應，并完成檢測、分(fēn)析、處置的威脅管理閉環。