网络安全 频道

安全升级:汉柏定义下一代防火墙标准

  功能完备性能优异,汉柏引领下一代防火墙典范

  汉柏科技下一代防火墙通过整合软硬件平台,实现具有高精准、高适应特性的核心特点,以并行计算技术、应用识别技术、一站式管理及多维度防护等尖端技术的融合应用,充分满足不同行业对防火墙安防特性的需求。

  汉柏科技下一代防火墙拥有跨平台技术,实现软硬件结合,不仅适用于中小型企业、政府机构的工作模式特点,其具备在虚拟机运行的特点同样适合云数据中心。基于跨平台适应技术,汉柏除了提供软硬一体化的NGFW硬件外,还提供软件形态的NGFW。汉柏NGFW硬件跨越了X86工控机和ARM等平台。汉柏NGFW软件可以运行在您指定的服务器平台上,也可以运行在ESXi、KVM、Virtual box、Xen、OPV-suite等的hypervisor上。

安全升级:汉柏定义下一代防火墙标准

  汉柏NGFW将应用识别、内容检测、URL过滤、入侵检测、病毒识别五个处理引擎合为一个,采用自创高效的正则匹配算法,实现对报文的高效一次性处理。汉柏NGFW一体化引擎的一次扫描提取报文的信息会根据开启的深度扫描功能动态调整,避免不必要的资源消耗。

  在应用通信安全方面,汉柏持续跟踪应用的环境,找出每种加密应用的“根本性”行为进行建模,从而避免了频繁的更新特征库。同时,汉柏NGFW采用多种行为分析算法来达到准确识别应用的目的,如主机行为分析、主机端口关联、连接关联、TCP端口序列分布规律、UDP端口聚类分布规律、报文大小、隧道解封、TCL脚本控制、引擎插件协助等。

  在安全与易用方面,相对于传统防火墙的五元组安全策略,汉柏下一代防火墙安全策略增加了身份、应用、内容三个维度,一条策略可同时对网络特性、用户身份(包括云租户)、应用协议和报文内容进行匹配,减少了策略配置条目,大大降低了维护成本。与此同时汉柏NGFW灵活方便的解决方案对保障云计算安全同样具备强大的防护功能。

  最后,汉柏NGFW提供一站式配置界面,并且功能模板化,以简单点击选择,拥有简单网络知识的运维人员就可以完成专业网络和策略配置特性的同时,结合汉柏NGFW完备的功能及优异的性能,以连续突破海内外多个行业领域。

0
相关文章