申威CPU下一代防火墻是一款基于申威高性能CPU和國(guó)產(chǎn)核心關(guān)鍵元器件的下一代防火墻安全產(chǎn)品,集成了防火墻、VPN、應(yīng)用識(shí)別、防病毒、入侵防御、虛擬系統(tǒng)、行為管理、應(yīng)用層內(nèi)容安全防護(hù)、威脅情報(bào)等綜合安全防御功能。產(chǎn)品能夠部署在政府、軍隊(duì)、金融、教育、運(yùn)營(yíng)商、企業(yè)的網(wǎng)絡(luò)出入口,構(gòu)筑基于綜合協(xié)同防護(hù)體系的新一代邊界網(wǎng)絡(luò)安全解決方案。
全國(guó)產(chǎn)自主可控的CPU
選用多款擁有完全自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)申威處理器,采用自主研發(fā)SW64指令集架構(gòu),核心關(guān)鍵元器件均為國(guó)產(chǎn),自主性更高、安全性更強(qiáng)。
高效穩(wěn)定的網(wǎng)絡(luò)數(shù)據(jù)處理
構(gòu)建高速多核并行處理流水線,充分利用申威多核并行處理能力,將業(yè)務(wù)數(shù)據(jù)和管理控制分離處理,能夠比肩國(guó)外主流下一代防火墻網(wǎng)絡(luò)數(shù)據(jù)處理性能。
多層次體系化安全防護(hù)
采用精簡(jiǎn)的安全操作系統(tǒng)和自研BIOS固件,集成訪問(wèn)控制、VPN、NAT、應(yīng)用層過(guò)濾等傳統(tǒng)安全防護(hù)功能,流量檢測(cè)和異常識(shí)別深度安全引擎,支持完整的IPv4/IPv6協(xié)議棧。
全方位可靠運(yùn)行保障
提供鏈路復(fù)用、雙機(jī)熱備、負(fù)載均衡等功能,還可與網(wǎng)絡(luò)中其他設(shè)備構(gòu)建高可用性的拓?fù)浣Y(jié)構(gòu),實(shí)現(xiàn)網(wǎng)絡(luò)、設(shè)備、鏈路的多級(jí)冗余,最大限度確保網(wǎng)絡(luò)健壯性和穩(wěn)定性。
簡(jiǎn)單靈活的配置管理
可通過(guò)客戶端、瀏覽器從多個(gè)維度進(jìn)行集中化的管理和監(jiān)控,支持各類用戶認(rèn)證鑒別,高可視化展示網(wǎng)絡(luò)中設(shè)備隱患、網(wǎng)絡(luò)流量、安全威脅等信息。
豐富可定制的網(wǎng)絡(luò)接入
提供數(shù)量充足的各類網(wǎng)絡(luò)接口類型,結(jié)合高效靈活的多級(jí)路由策略和動(dòng)態(tài)地址管理,滿足絕大部分網(wǎng)絡(luò)的接入需求。
攻擊防護(hù)
| 會(huì)話控制
|
WEB過(guò)濾
| 威脅防御
|
應(yīng)用管控
| 豐富的NAT地址轉(zhuǎn)換策略
|
用戶認(rèn)證
| 高性能、高可用HA
|
會(huì)話控制
| 一體化訪問(wèn)控制策略
|
路由協(xié)議
| VPN功能
|
產(chǎn)品型號(hào) | HCF011E-6B | HCF011E-6A | HCF001-4D | HCF001-4A |
處理器 | SW3231 CPU,32核 2.2-2.5GHz 64M-L3 | SW1621 CPU,16核 1.5GHz 32M-L3 | SW831 CPU,8核 2.2-2.5GHz 16M-L3 | SW421 CPU,4核 1.5GHz 8M-L3 |
吞吐率 | 160Gbps | 40Gbps | 40Gbps | 8Gbps |
并發(fā)連接數(shù) | 1.2億 | 3000萬(wàn) | 1000萬(wàn) | 800萬(wàn) |
每秒新建連接數(shù) | 160萬(wàn) | 20萬(wàn) | 20萬(wàn) | 5萬(wàn) |
IPSec隧道數(shù) | 5000 | 5000 | 5000 | 5000 |
擴(kuò)展槽數(shù)量 | 7個(gè) | 3個(gè) | 4個(gè) | 3個(gè) |
產(chǎn)品形態(tài) | 2U機(jī)架式 |
*以上參數(shù)僅供參考,如有變動(dòng)恕不另行通知(最終解釋權(quán)歸宏創(chuàng)盛安所有)