东软NetEye 防火墙系列产品是业界领先的多功能防火墙。它通过模块化设计,集防火墙、VPN、DoS/DDoS攻击防御、入侵防御、防病毒、反垃邮件、URL过滤、应用协议识别与控制等多项尖端安全技术于一身,为用户提供业界领先的一体化安全解决方案。
技术优势
一体化的应用安全防护
通过模块化的设计,东软NetEye防火墙集入侵防御系统(IPS)、防病毒(AV)、反垃圾邮件(AS)以及URL过滤等安全模块于一身,铸就全方位、一体化的应用安全防护网关。对于已知和未知的风险,进行快速、精准、深度的安全防范。
入侵防御模块(IPS)
东软NetEye防火墙集成了世界领先的入侵防御技术,基于具有自主知识产权及国际专利技术的东软事件描述语言(NEL)引擎,以及数千种攻击防御签名,支持对已知和未知网络及应用层攻击的检测及防御。
防病毒模块 (AV)
东软NetEye防火墙集成业界知名防病毒引擎,检测精度高。支持对大文件扫描、压缩以及嵌套压缩文档的扫描,支持HTTP, SMTP, POP3, FTP, IMAP等协议扫描,全面检测病毒入侵的各项源头。支持在线升级防病毒引擎和特征库,提供实时的病毒防护。
反垃圾邮件模块 (AS)
东软NetEye防火墙集成业界知名垃圾邮件检查引擎,检测精度高。支持基于IP信誉以及基于内容的垃圾邮件过滤。支持在线升级反垃圾邮件引擎和特征库,提供实时的垃圾邮件防护。
URL 过滤模块
东软NetEye防火墙集成URL过滤模块内嵌业界领先的URL过滤引擎,过滤精度高。基于页面内容和URL类别,提供细粒度的URL访问控制策略。支持URL黑白名单以及将自定义的策略添加到URL库中以满足企业的特定需求。URL库和分类可定期升级,以适应网络的不断发展演变。
可扩展的虚拟系统(Vsys)
虚拟系统是一个逻辑概念,可以将一台东软NetEye防火墙(物理设备或虚拟化设备)在逻辑上划分成多台虚拟防火墙,每个虚拟系统都可以被看成是一台完全独立的设备,可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟系统能够实现防火墙的大部分特性,每个虚拟系统之间相互独立,一般情况下不允许相互通信。
标配6个10/100/1000 Base-T铜口;具备1个扩展槽位;具备2个USB接口,标配1对硬件bypass接口;标配8G内存,不可扩展;标配不带硬盘;具备应用识别与控制功能,包含一年应用识别升级服务;具备IPSec VPN功能,默认隧道数1000、客户端数5个;默认不具备SSL VPN、Vsys功能,可扩展;包含一年标准服务,吞吐量3G.含AV反病毒一年升级服务