為幫助企業(yè)應(yīng)對(duì)當(dāng)前不斷發(fā)展的信息技術(shù)如WEB2.0、云應(yīng)用等帶來的越加復(fù)雜的應(yīng)用環(huán)境和安全問題，天融信憑借20多年的安全研發(fā)積累與安全服務(wù)經(jīng)驗(yàn)，針對(duì)IDC、運(yùn)營商、高校等大流量型網(wǎng)絡(luò)環(huán)境所面臨的性能和安全問題，推出基于NGTOS系統(tǒng)的天融信NGFW?下一代防火墻獵豹六系列產(chǎn)品。
天融信防火墻系統(tǒng)NGFW4000-UF（FT-D）千兆V3銷售許可證
天融信防火墻系統(tǒng)NGFW4000-UF（FT-E）萬兆V3銷售許可證
天融信第二代防火墻系統(tǒng)NGFW4000-UF(千兆) V3銷售許可證
天融信第二代防火墻系統(tǒng)NGFW4000-UF(萬兆) V3銷售許可證
天融信防火墻系統(tǒng) NGFW4000-UF（FT-C）（千兆）V3銷售許可證
天融信防火墻系統(tǒng)（萬兆）NGFW4000-UF（飛騰處理器） V3銷售許可證
天融信防火墻系統(tǒng)NGFW4000（百兆） V3銷售許可證
天融信防火墻系統(tǒng)NGFW4000-UF(FA) V3銷售許可證
天融信防火墻系統(tǒng)NGFW4000-UF(千兆) V3銷售許可證
天融信防火墻系統(tǒng)NGFW4000-UF(萬兆) V3銷售許可證
高性能架構(gòu)
天融信下一代防火墻采用自主研發(fā)的64位多核多平臺(tái)并行安全操作系統(tǒng)NGTOS，NGTOS系統(tǒng)能夠充分利用多核CPU的計(jì)算資源，完美支持多路多核的全功能并行業(yè)務(wù)處理，在系統(tǒng)上層引擎的設(shè)計(jì)中，采用了特有的用戶態(tài)協(xié)議棧，不但具有更高的執(zhí)行效率，還原生并且完整支持IPv4/v6雙棧。同時(shí)，通過采用基于多元組的一體化流檢測機(jī)制，一次檢查同時(shí)覆蓋多個(gè)安全引擎的檢查需要，無需多個(gè)引擎多次檢查，保證天融信下一代防火墻在處理復(fù)雜網(wǎng)絡(luò)流量和安全威脅的同時(shí)能夠保持快速高效的處理效果。
深度識(shí)別管控
天融信NGFW?下一代防火墻的應(yīng)用識(shí)別引擎綜合運(yùn)用單包特征識(shí)別、多包特征識(shí)別、統(tǒng)計(jì)特征識(shí)別等多種識(shí)別方式進(jìn)行細(xì)粒度、深層次應(yīng)用和協(xié)議識(shí)別，同時(shí)采用多層匹配模式與多級(jí)過濾架構(gòu)及基于的加密流量識(shí)別方法，實(shí)現(xiàn)對(duì)應(yīng)用層協(xié)議和應(yīng)用程序的精準(zhǔn)識(shí)別。同時(shí)，天融信NGFW?下一代防火墻支持內(nèi)容深度過濾，通過對(duì)多種網(wǎng)絡(luò)協(xié)議的內(nèi)容進(jìn)行讀取分析，從精確匹配的關(guān)鍵字到內(nèi)容模糊查找，從基于文件內(nèi)容到基于文件屬性的檢測，從被動(dòng)的事件上報(bào)到主動(dòng)攔截，全方位的數(shù)據(jù)安全防護(hù)措施能夠真正的幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)安全。
異常流量清洗
天融信NGFW?下一代防火墻內(nèi)置流量檢測清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協(xié)議類型的防護(hù)策略，能夠檢測與防御流量型DDOS攻擊（如UDP Flood、TCP SYN Flood等）、應(yīng)用型DDOS攻擊（如CC、DNS Flood、慢速連接耗盡等）、DOS攻擊（如Land、Teardrop、Smurf等）、非法協(xié)議攻擊（如IP流、TCP無標(biāo)記、無確認(rèn)FIN等）四大類拒絕服務(wù)攻擊。采用多種防御機(jī)制，通過流量業(yè)務(wù)預(yù)警、比例抽樣分析、源認(rèn)證、源限速、步進(jìn)式協(xié)議分析、模式過濾、業(yè)務(wù)應(yīng)用防護(hù)、強(qiáng)制保護(hù)等多種技術(shù)手段，精準(zhǔn)、快速地阻斷攻擊流量，保障用戶業(yè)務(wù)網(wǎng)絡(luò)通暢。
未知威脅防御
天融信NGFW?下一代防火墻支持基于異常行為分析和APT聯(lián)動(dòng)的未知威脅防御。異常行為分析功能，內(nèi)置統(tǒng)計(jì)智能學(xué)習(xí)算法，基于特定IP、子網(wǎng)等對(duì)象對(duì)新建連接數(shù)、并發(fā)連接數(shù)、流量等數(shù)據(jù)智能學(xué)習(xí)，形成一定周期內(nèi)的正常業(yè)務(wù)基線，與實(shí)時(shí)數(shù)據(jù)比對(duì)分析，發(fā)現(xiàn)異常及時(shí)告警。通過與APT沙箱進(jìn)行聯(lián)動(dòng)，提供虛擬模擬運(yùn)行環(huán)境，根據(jù)運(yùn)行動(dòng)作與運(yùn)行結(jié)果判斷是否為惡意代碼，并將惡意特征分析結(jié)果（特征碼）上傳至防火墻，防火墻更新本地動(dòng)態(tài)特征庫，以此應(yīng)對(duì)未知的惡意攻擊，從而形成“旁路實(shí)時(shí)檢測、串行動(dòng)態(tài)阻斷”的聯(lián)動(dòng)方案，達(dá)到對(duì)基于未知威脅攻擊的主動(dòng)防御效果。
安全資源虛擬化
天融信NGFW?下一代防火墻的虛擬防火墻功能支持為每個(gè)虛擬系統(tǒng)分配固定的系統(tǒng)資源，支持資源對(duì)象、網(wǎng)絡(luò)管理、訪問控制、用戶管理、帶寬管理、流量控制、會(huì)話管理、應(yīng)用識(shí)別、病毒防御、入侵防御、WEB分類過濾、內(nèi)容過濾、審計(jì)報(bào)表等各種功能虛擬化。虛系統(tǒng)之間互相隔離，既能使得系統(tǒng)管理、配置管理更加清晰簡便，又能避免因?yàn)橐粋€(gè)虛擬系統(tǒng)的故障或業(yè)務(wù)繁忙等原因而影響其他虛擬系統(tǒng)。
安全可視化
天融信NGFW?下一代防火墻具有專門的監(jiān)控和數(shù)據(jù)中心功能模塊，管理員通過監(jiān)控面板可以快速地查看設(shè)備的流量統(tǒng)計(jì)信息和了解設(shè)備當(dāng)前的運(yùn)行情況?？梢愿鶕?jù)接口、應(yīng)用、用戶、用戶組、服務(wù)器、 IPSec VPN 查看設(shè)備的流量統(tǒng)計(jì)信息，查看設(shè)備受到的威脅信息，查看設(shè)備的 IPv4 和 IPv6 連接信息，查看在線的用戶信息。數(shù)據(jù)中心主要實(shí)現(xiàn)對(duì)安全防護(hù)平臺(tái)中的信息做統(tǒng)計(jì)，包括對(duì)網(wǎng)絡(luò)事件的匯總和歸檔，相關(guān)數(shù)據(jù)的管理和日志的查看，并根據(jù)需要實(shí)現(xiàn)報(bào)告的生成和數(shù)據(jù)導(dǎo)出。另外，天融信NGFW?下一代防火墻內(nèi)置審計(jì)系統(tǒng)，可以對(duì)設(shè)定用戶的上網(wǎng)行為、上網(wǎng)流量、上網(wǎng)時(shí)長等進(jìn)行數(shù)據(jù)審計(jì)，如針對(duì)相關(guān)關(guān)鍵字的網(wǎng)頁訪問情況、針對(duì)固定格式數(shù)據(jù)、文件的上傳下載行為等，幫助用戶從多種角度、多維度的了解網(wǎng)絡(luò)使用情況。
| 產(chǎn)品名稱 | 產(chǎn)品參數(shù) |
| 天融信防火墻系統(tǒng)V3 NGFW4000-UF（NG-81142） | 2U機(jī)箱 最大配置為34個(gè)接口， 默認(rèn)包括4個(gè)可插撥的擴(kuò)展槽,標(biāo)配模塊化雙冗余電源 ，默認(rèn)帶應(yīng)用識(shí)別功能，含1年應(yīng)用特征庫升級(jí)許可 防火墻吞吐率：26Gbps 并發(fā)連接數(shù)：800萬 每秒新建連接：20萬 IPSec VPN隧道數(shù)：2000； IPSEC VPN加密性能：1000M |
| 天融信防火墻系統(tǒng)V3 NGFW4000-UF | 2U機(jī)箱 最大配置為34個(gè)接口， 默認(rèn)包括4個(gè)可插撥的擴(kuò)展槽和2個(gè)10/100/1000BASE-T接口 標(biāo)配模塊化雙冗余電源 默認(rèn)含： 應(yīng)用識(shí)別功能，含1年應(yīng)用特征庫升級(jí)許可 病毒防護(hù)功能，含1年企業(yè)版病毒特征庫升級(jí)許可 入侵防御功能，含1年攻擊規(guī)則庫升級(jí)許可 網(wǎng)站分類過濾功能，含1年URL網(wǎng)址庫升級(jí)許可 IPSECVPN功能 防火墻吞吐率：50Gbps 應(yīng)用層吞吐率（FW+APP）：30Gbps 應(yīng)用層吞吐率（全威脅）：3.5Gbps 并發(fā)連接數(shù)：1200萬 每秒新建連接（FW+HTTP）：50萬 每秒新建連接（FW+APP+HTTP）：25萬 |
| 天融信防火墻系統(tǒng)V3 NGFW4000-UF | 2U機(jī)箱； 默認(rèn)包括千兆光口≥24個(gè),千兆電口≥8個(gè), ≥2個(gè)接口擴(kuò)展插槽（最大可擴(kuò)展8個(gè)萬兆接口）； 標(biāo)配模塊化雙冗余電源；默認(rèn)含：防火墻功能、應(yīng)用識(shí)別功能和IPSECVPN功能，可兼容自有和第三方威脅情報(bào)信息，能夠?qū)π卤l(fā)的流行高危漏洞進(jìn)行預(yù)警和自動(dòng)檢測，可擴(kuò)展支持病毒防護(hù)功能、入侵防御功能。 防火墻吞吐率：100Gbps 應(yīng)用層吞吐率（FW+APP）：60Gbps 并發(fā)連接數(shù)：3000萬 每秒新建連接（FW+HTTP）：120萬 每秒新建連接（FW+APP+HTTP）：50萬 |
| 天融信防火墻系統(tǒng)V3 NGFW4000-UF（擎天Ⅲ） | 5U機(jī)箱； 支持6個(gè)槽位，其中5、6槽位為主控卡槽位，其他4個(gè)為交換卡槽位； 支持雙主控冗余，支持1+1電源冗余； 支持GE、10GE、40GE、100GE等接口類型； 標(biāo)配模塊化雙冗余電源 ； 默認(rèn)含防火墻功能、應(yīng)用識(shí)別功能和IPSECVPN功能，可兼容自有和第三方威脅情報(bào)信息，能夠?qū)π卤l(fā)的流行高危漏洞進(jìn)行預(yù)警和自動(dòng)檢測，可擴(kuò)展支持病毒防護(hù)功能、入侵防御功能、行為管理、負(fù)載均衡、WAF、漏洞掃描硬件模塊擴(kuò)展等功能。 防火墻吞吐率：320Gbps 應(yīng)用層吞吐率（FW+APP）：180Gbps 并發(fā)連接數(shù)：6000萬 每秒新建連接（FW&HTTP）：90萬 每秒新建連接（FW+APP&HTTP）：90萬 |
