解決方案基于國產(chǎn)處理器和銀河麒麟高級服務(wù)器操作系統(tǒng)V10,核心部件均采用國產(chǎn)認證元器件,打造了下一代防火墻系統(tǒng),主要運用在數(shù)據(jù)中心邊界、內(nèi)網(wǎng)安全隔離、互聯(lián)網(wǎng)出口安全防護、分支機構(gòu)VPN互聯(lián)等場景。憑借自主創(chuàng)新、全域聯(lián)動、深度識別的特點,為政府、金融、運營商、能源、教育等行業(yè)用戶提供智能、主動、安全“零”死角的防護方案。
芯片架構(gòu):飛騰
操作系統(tǒng):銀河麒麟高級服務(wù)器操作系統(tǒng) V10
應(yīng)用軟件:天融信防火墻系統(tǒng)NGFW4000-UF系列
自主創(chuàng)新:基于全新多路多核硬件架構(gòu),核心組件采用飛騰芯片,從硬件層面做到安全,NGTOS系統(tǒng)搭配銀河麒麟高級服務(wù)器操作系統(tǒng)V10
一體化流模式業(yè)務(wù)處理:報文檢查采用多模式匹配算法,一次檢查,可以同時覆蓋多個安全引擎的檢查需要
IPv4/IPv6雙棧工作:支持完整的IPv4/IPv6協(xié)議棧
L2-7層全面防護:有效感知來自網(wǎng)絡(luò)層和應(yīng)用層的內(nèi)容風(fēng)險,提供高效融合的多功能的防護手段
深度識別管控:應(yīng)用識別引擎綜合運用單包特征識別、統(tǒng)計特征識別、多包特征識別等多種識別方式進行細粒度、深層次應(yīng)用和協(xié)議識別
本方案可主要應(yīng)用于以下幾個行業(yè)場景:
政府機構(gòu):需要保護敏感數(shù)據(jù)和重要系統(tǒng),確保政務(wù)網(wǎng)絡(luò)的安全穩(wěn)定。
大型企業(yè):需要保護商業(yè)機密和客戶數(shù)據(jù),防止內(nèi)部和外部的攻擊。
教育機構(gòu):需要確保教學(xué)系統(tǒng)的正常運行和學(xué)生的信息安全,防止網(wǎng)絡(luò)攻擊和病毒傳播。
金融機構(gòu):需要保護用戶的隱私和數(shù)據(jù),確保金融業(yè)務(wù)系統(tǒng)的安全穩(wěn)定。
案例名稱:某市地鐵智慧安檢系統(tǒng)建設(shè)工程采購項目
建設(shè)內(nèi)容:
安全設(shè)備部署:根據(jù)用戶需求和網(wǎng)絡(luò)環(huán)境,部署裝配銀河麒麟高級服務(wù)器操作系統(tǒng)V10的天融信昆侖防火墻,確保網(wǎng)絡(luò)的安全穩(wěn)定。
安全策略配置:根據(jù)用戶業(yè)務(wù)需求和安全要求,配置合適的安全策略,實現(xiàn)網(wǎng)絡(luò)訪問控制和數(shù)據(jù)傳輸加密。
安全日志分析:實時收集和分析防火墻日志,幫助用戶及時發(fā)現(xiàn)潛在的安全威脅,提高安全防范意識。
方案價值:
提高網(wǎng)絡(luò)安全防護能力、快速處理突發(fā)網(wǎng)絡(luò)安全事件、保障關(guān)鍵基礎(chǔ)設(shè)施信息安全
案例名稱:某大學(xué)網(wǎng)絡(luò)安全建設(shè)項目
建設(shè)內(nèi)容:
設(shè)備部署:根據(jù)高校網(wǎng)絡(luò)環(huán)境和安全需求,將銀河麒麟操作系統(tǒng)V10的天融信昆侖防火墻,部署在關(guān)鍵位置,如網(wǎng)絡(luò)出口、數(shù)據(jù)中心等。
業(yè)務(wù)流量檢測:根據(jù)高校安全業(yè)務(wù)要求,配置訪問控制、數(shù)據(jù)過濾、入侵檢測等策略保障校園網(wǎng)絡(luò)和教務(wù)系統(tǒng)安全。
現(xiàn)有系統(tǒng)對接:通過與用戶網(wǎng)絡(luò)內(nèi)的態(tài)勢感知、EDR等多種產(chǎn)品聯(lián)動,實現(xiàn)安全設(shè)備間協(xié)同防護,構(gòu)建全域安全防護體系基礎(chǔ),提升整網(wǎng)安全有效性
方案價值:
為用戶提供整網(wǎng)安全的第一道防線,在網(wǎng)絡(luò)關(guān)鍵位置建立安全控制點