> 網(wǎng)絡(luò)安全 您現(xiàn)在所在位置：主頁 > 產(chǎn)品中心 > 網(wǎng)絡(luò)安全 >

DCFW-1800E-10G多核安全網(wǎng)關(guān)

     
  
     DCFW-1800E-10G多核安全網(wǎng)關(guān)是神州數(shù)碼網(wǎng)絡(luò)公司面向網(wǎng)絡(luò)服務(wù)運營商、大型企業(yè)網(wǎng)、大型校園網(wǎng)等大型骨干網(wǎng)絡(luò)設(shè)計開發(fā)的新一代多功能安全網(wǎng)關(guān)產(chǎn)品，DCFW-1800E-10G多核安全網(wǎng)關(guān)采用了領(lǐng)先的64位多核MIPS體系架構(gòu)和Crossbar高速交換總線技術(shù)，這讓它不但在防火墻性能上實現(xiàn)了全面的跨越，而且在攻擊防護、IPS、VPN、QoS及應(yīng)用層管控等方面的處理能力也得到了前所未有的提升，配合神州數(shù)碼潛心研發(fā)的64位并行安全操作系統(tǒng)在多線程并行處理能力上的優(yōu)勢，使得DCFW-1800E-10G即使在處理多任務(wù)并發(fā)時也全無性能瓶頸之虞。DCFW-1800E-10G安全網(wǎng)關(guān)提供1個GE接口、12個SPF插槽和兩個XFP萬兆插槽，可充分滿足大型網(wǎng)絡(luò)對于不同接口類型及高接口密度的需求。

產(chǎn)品特點：
  1.DCFW-1800E-10G多核安全網(wǎng)關(guān)采用64位多核MIPS處理器和480G Crossbar高速交換總線技術(shù)，帶來多種安全性能的全面突破。神州數(shù)碼DCFW-1800系列多核安全網(wǎng)關(guān)擁有業(yè)界領(lǐng)先的工業(yè)化設(shè)計工藝，硬件上廣泛采用高品質(zhì)的元器件，這讓產(chǎn)品不但在可靠性和穩(wěn)定性上具有了電信級的水平，而且也使得整機功耗大大降低，神州數(shù)碼DCFW-1800系列多核安全網(wǎng)關(guān)還率先通過了RoHS環(huán)保認(rèn)證和歐洲CE認(rèn)證，因此DCFW-1800E-10G多核安全網(wǎng)關(guān)是真正意義上的綠色環(huán)保產(chǎn)品。
  2.DCFW-1800E-10G安全網(wǎng)關(guān)具有先進的安全防護功能，除具有高級狀態(tài)檢測包過濾技術(shù)外，還支持對應(yīng)用層報文進行檢測和過濾，可根據(jù)包括安全域、協(xié)議、端口、應(yīng)用、用戶以及時段等在內(nèi)的諸多條件定制訪問控制策略，DCFW-1800E-10G的ALG功能還支持對FTP、HTTP、MS-RPC、H.323、RTSP、SIP、RSA、SQLNetV2等應(yīng)用層協(xié)議進行狀態(tài)監(jiān)控。

  3.DCFW-1800E-10G安全網(wǎng)關(guān)提供基于深度應(yīng)用識別的入侵防御解決方案，能有效防范網(wǎng)絡(luò)中各種復(fù)雜的應(yīng)用攻擊，DCFW-1800E-10G安全網(wǎng)關(guān)支持超過3000種以上的攻擊檢測和防御，并以強大的多核處理器為后盾，能為用戶提供強勁精準(zhǔn)的入侵防御功能。
  4.DCFW-1800E-10G安全網(wǎng)關(guān)采用的多核MIPS處理器提供了強大的VPN加解密性能，在功能上支持包括IPSec、GRE、SSL、L2TP等多種VPN業(yè)務(wù)，可提供包括星型VPN、動態(tài)VPN、速連VPN等諸多VPN組網(wǎng)技術(shù)及組網(wǎng)方案，DCFW-1800E-10G安全網(wǎng)關(guān)的SSL VPN支持用戶名及USBkey雙因素認(rèn)證技術(shù)、單點登錄技術(shù)、客戶端安全完整性檢查技術(shù)、主機綁定技術(shù)等，這些為客戶端的遠(yuǎn)程接入提供了安全便捷的手段，此外，對于GRE的支持也為用戶在VPN組網(wǎng)上提供了更多的選擇。
  5.DCFW-1800E-10G安全網(wǎng)關(guān)具有豐富的2-7層應(yīng)用識別能力和管控手段，可對網(wǎng)絡(luò)中的各種P2P、IM、網(wǎng)游、炒股及在線視頻等眾多應(yīng)用進行管控，而且隨著系統(tǒng)應(yīng)用特征庫的升級可識別的應(yīng)用種類和數(shù)量還將不斷增加；DCFW-1800E-10G安全網(wǎng)關(guān)內(nèi)置了專業(yè)的URL分類過濾功能，它根據(jù)各網(wǎng)站提供的內(nèi)容不同，將WEB站點分為40大類，其涵蓋的WEB站點數(shù)量截至目前已超過2000多萬，而且我們的URL分類庫的種類和規(guī)模還在不斷的升級更新。此外DCFW-1800E-10G安全網(wǎng)關(guān)還提供網(wǎng)頁內(nèi)容過濾、郵件過濾、論壇發(fā)貼過濾等多種上網(wǎng)行為管理功能。
  6.DCFW-1800E-10G安全網(wǎng)關(guān)具有堪比專業(yè)流量整形設(shè)備的強大的流控功能，其支持在設(shè)備各接口的上下行雙方向上針對多種元素進行多級帶寬控制，包括基于IP的流量整形、基于協(xié)議和應(yīng)用的流量整形（支持的7層應(yīng)用數(shù)量隨特征庫的更新不斷增加）、基于認(rèn)證用戶的流量整形、按時間段控制流控策略的生效以及基于以上多種手段進行組合控制的流量整形。DCFW-1800E-10G安全網(wǎng)關(guān)所擁有的豐富流量整形功能可為用戶提供更加靈活的網(wǎng)絡(luò)管理手段，同時也能為用戶帶來更加理想的網(wǎng)絡(luò)使用體驗。
  7.DCFW-1800E-10G安全網(wǎng)關(guān)擁有完善的路由特性，支持包括靜態(tài)路由、ISP路由、策略路由、動態(tài)路由（RIPv1&v2、OSPF、BGP）；基于對多等價路由特性的支持還可以實現(xiàn)多種算法的多鏈路負(fù)載均衡功能；此外，基于二三四層的鏈路備份技術(shù)也為網(wǎng)絡(luò)的穩(wěn)定運行提供了有效的保障。
  8.擁有完善的NAT處理機制，完美支持當(dāng)前各種源或目的地址轉(zhuǎn)換功能。領(lǐng)先的NAT地址池端口復(fù)用技術(shù)，可使得單個IP最高可支持100萬條NAT會話處理請求。在IPv4地址快要枯竭的今天，該技術(shù)可最大程度上為用戶節(jié)約寶貴的IP地址資源。