目前，Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求，增加其它辅助设备又会增加组网复杂性；而通过在传统防火墙上简单叠加部分应用层安全防护功能，也由于系统设计和硬件架构的天然不足，造成性能的大幅衰减，导致应用层功能不敢真正启用。特别在对性能、稳定性要求苛刻的数据中心，此问题显得尤为严峻。 .

为解决上述难题，迪普科技推出了基于全新多核处理器架构的下一代防火墙—DPtech FW1000 N系列应用防火墙。FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。以万兆应用防火墙FW1000-GE-N为例，在开启防火墙、IPSec/SSL VPN、NAT、URL过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL过滤库等，处理能力依然可达万兆线速。

.

FW1000 N系列开创了应用防火墙的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统，，是目前业界性能最高的应用防火墙。无以伦比的高可用性、高性能和高可靠性，使得FW1000 N系列可以放心规模部署于数据中心、大型园区网等各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安全架构，并大大降低了企业网络总体拥有成本！ .

FW1000 N系列具备如下特点： .

■ 先进的多核硬件架构，实现超万兆的安全防护 .

■ 全内置IPSec VPN、SSL VPN硬件加密 .

■ 接口模块和业务模块的按需扩展 .

■ 支持路由模式、透明模式、混合模式组网 .

■ 支持安全区域划分、虚拟防火墙技术 .

■ 内嵌丰富的应用层过滤与控制引擎，实现细粒度的安全管理

.

■ 冗余电源、状态热备等高可靠性 .

■ 支持丰富的网络协议，适应各种复杂组网环境 .

.

  .

.

  .

产品功能规格：

.

产品型号 .

FW1000 .

-MS-N

.

FW1000 .

-MA-N .

FW1000

.

-ME-N .

FW1000 .

-GC-N .

FW1000

.

-GS-N .

FW1000

.

-GM-N .

FW1000 .

-GA-N

.

FW1000 .

-GE-N .

FW1000 .

-TS-N .

.

工作模式 .

路由模式、透明模式、混合模式

.

.

安全特性 .

支持对Smurf、Land、Tear Drop、Fraggle、Ping of Death、IP Spoofing、WinNuke、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范 .

.

支持邮件过滤、URL过滤、内容过滤 .

.

支持攻击实时告警、黑名单、地址绑定、流量告警功能及其日志 .

支持安全事件统计和邮件告警功能 .

.

VPN功能 .

支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN .

.

地址转换 .

支持NAT地址转换 .

.

网络协议

.

支持DHCP Relay/Server/Client，支持静态路由、策略路由、RIP v1/2、OSPF、BGP，支持组播协议 .

.

设备管理 .

支持Web图形化、SSH和串口Console，并支持网管平台集中管理 .

.

日志与报表 .

日志容量

.

可以使用独立的日志服务器，容量无限制 .

.

日志备份 .

支持自动定时备份 .

.

报表输出 .

内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络 .

.

高可靠性 .

冗余电源、双机状态热备、VRRP、双链路备份 .

.

.

【责任编辑：佟媛微 TEL：（010）68476606】 .

原文：应用防火墙 返回网络安全首页 .

.