清鶴科技-下一代防火墻 CLEAR-NGFW-G6-CLEAR-NGFW-G6

 CLEAR-NGFW-G6是一款可以全面應對應用層威脅的高性能下一代防火墻，通過(guò)深入洞察網(wǎng)絡(luò )流量中的用戶(hù)、應用和內容，能夠為用戶(hù)提供有效的應用層一體化安全防護，幫助用戶(hù)安全地開(kāi)展業(yè)務(wù)并簡(jiǎn)化用戶(hù)的網(wǎng)絡(luò )安全架構。

1、自主可控的硬件平臺

硬件平臺采用多核AMP+架構硬件制造工藝，在產(chǎn)品可靠性與生命周期延續上，可以得到很好的價(jià)值保障。

產(chǎn)品生命周期可控：采用自主的硬件，而非傳統安全廠(chǎng)商的X86工控機平臺，在產(chǎn)品生命周期上，相比傳統安全廠(chǎng)商的X86工控機平臺，可以更好的進(jìn)行把控。

2、精細化的應用訪(fǎng)問(wèn)控制

支持深度應用識別技術(shù)，可根據協(xié)議特征、行為特征及關(guān)聯(lián)分析等，準確識別數千種網(wǎng)絡(luò )應用，包括數百余種移動(dòng)終端應用。在此基礎上，為用戶(hù)提供了精細而靈活的應用安全訪(fǎng)問(wèn)控制。

一體化訪(fǎng)問(wèn)控制：從用戶(hù)、應用、內容、時(shí)間、威脅、位置進(jìn)行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如：識別出Oracle的流量，進(jìn)而針對性地進(jìn)行對應的入侵防御，效率更高，誤報更少。

精準應用識別：提供了精細化的應用識別機制。用戶(hù)可根據應用名稱(chēng)、應用類(lèi)別、風(fēng)險級別、所用技術(shù)、應用特征等精確篩選出感興趣的應用類(lèi)型，如具備文件傳輸功能的通訊軟件，或存在已知漏洞、基于瀏覽器的WEB視頻應用等等，從而實(shí)現精細化的應用管控。

靈活應用控制：基于深度應用識別及精細化的應用篩選，支持靈活的安全控制功能，包括策略阻止、會(huì )話(huà)限制、流量管控、應用引流或時(shí)間限制等。

巨型幀和超長(cháng)幀：支持超過(guò)MTU 9000byte的Jumbo Frame巨型幀，可大大減少數據幀通過(guò)的開(kāi)銷(xiāo)和資源的使用。

3、全面的安全防護能力

提供了基于深度應用識別、協(xié)議檢測和攻擊原理分析的入侵防御技術(shù)，可有效過(guò)濾病毒、木馬、蠕蟲(chóng)、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶(hù)提供L2-L7層網(wǎng)絡(luò )安全防護。

提供了基于危險情報檢測、危險情報庫升級、內網(wǎng)失陷終端主機提醒展示及管理處置功能，大大提供了用戶(hù)

優(yōu)化的攻擊識別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻擊，保障網(wǎng)絡(luò )與應用系統的安全可用性。

專(zhuān)業(yè)Web攻擊防護功能。支持SQL注入、跨站腳本、CC攻擊等檢測與過(guò)濾，避免Web服務(wù)器遭受攻擊破壞；

高性能的病毒過(guò)濾功能。領(lǐng)先的基于流掃描技術(shù)的檢測引擎可實(shí)現低延時(shí)的高性能過(guò)濾。支持對HTTP、FTP、SMTP、POP3、IMAP等流量和壓縮文件（zip，gzip，rar 等）中病毒的查殺。

支持千萬(wàn)級URL特征庫的URL過(guò)濾功能，可幫助網(wǎng)絡(luò )管理員輕松實(shí)現網(wǎng)頁(yè)瀏覽訪(fǎng)問(wèn)控制，避免惡意URL 帶來(lái)的威脅滲入。

4、全面的多級防御能力

支持與云端態(tài)勢感知平臺聯(lián)動(dòng)，可實(shí)現基于云端的病毒查殺、URL識別、應用識別、沙箱、威脅情報功能。

支持與殺毒軟件或終端安全軟件聯(lián)動(dòng)，實(shí)現基于終端健康狀態(tài)的訪(fǎng)問(wèn)管理控制，同時(shí)實(shí)現多級防御體系。

支持與網(wǎng)絡(luò )中其它網(wǎng)元設備配置和管理，實(shí)現基于引流、服務(wù)配置及管理的網(wǎng)元組，實(shí)現多級數據交互，并可通過(guò)防火墻將HTTPS/HTTP等加密或非加密流量引流至如態(tài)勢感知平臺做進(jìn)一步的深度分析，從而補充防火墻本身分析能力的不足。

5、快速部署能力

支持批量快速部署能力，通過(guò)防火墻管理平臺實(shí)現多臺設備同時(shí)快速部署上線(xiàn)，減輕分散部署工作量。