防火墻作為最基礎(chǔ)也是最重要的網(wǎng)絡(luò)安全設(shè)備,幾乎是所有網(wǎng)絡(luò)安全建設(shè)的首選產(chǎn)品,同時(shí)防火墻也是最為成熟的安全產(chǎn)品。迪普具有業(yè)界最全的防火墻系列產(chǎn)品,從百兆到超萬兆共計(jì)10款產(chǎn)品。銘冠科技迪普應(yīng)用防火墻突破了傳統(tǒng)防火墻的瓶頸,創(chuàng)新的融合了網(wǎng)絡(luò)層和應(yīng)用層防護(hù),采用獨(dú)有的“并行流過濾引擎”技術(shù),全部安全策略可以一次匹配完成,即使在功能不斷擴(kuò)展、特征庫不斷增加的情況下,也不會(huì)造成性能的下降和網(wǎng)絡(luò)時(shí)延的增加。
銘冠科技迪普防火墻全系列產(chǎn)品均支持VPN功能,內(nèi)置IPSec VPN和SSL VPN硬件加解密芯片,并且沒有l(wèi)icense限制,而業(yè)內(nèi)其他防火墻產(chǎn)品如需支持VPN均需要另配VPN模塊或購買license,銘冠科技迪普防火墻內(nèi)置的VPN功能可以幫助用戶簡化網(wǎng)絡(luò)結(jié)構(gòu),同時(shí)降低安全建設(shè)成本。
防火墻作為一種網(wǎng)絡(luò)設(shè)備,對于網(wǎng)絡(luò)特性的要求是非常高的,傳統(tǒng)的防火墻基于開放平臺(tái)改造,網(wǎng)絡(luò)支持能力較弱。相比其他友商,迪普FW1000防火墻在網(wǎng)絡(luò)特性方面具有極大的優(yōu)勢,能全面支持各種網(wǎng)絡(luò)特性,包括靜態(tài)和動(dòng)態(tài)路由協(xié)議,虛擬防火墻功能、MPLS組網(wǎng)、MSTP特性等,可以滿足各種網(wǎng)絡(luò)環(huán)境的部署和兼容性要求。
銘冠科技迪普防火墻還創(chuàng)新的支持了有線無線一體化功能,支持3G上網(wǎng)和WiFi無線接入功能,防火墻設(shè)備可以插入3G上網(wǎng)卡,實(shí)現(xiàn)隨時(shí)隨地的便捷上網(wǎng);同時(shí)可選配WiFi無線模塊,插入后就成為一臺(tái)帶有AP功能的專業(yè)防火墻,為終端用戶的接入提供極大的便利。
迪普FW1000防火墻的主要亮點(diǎn)
銘冠科技迪普防火墻采用FPGA 多核處理器的硬件架構(gòu)。FPGA中文名叫做“現(xiàn)場可編程門陣列”,簡單說來是一種可編程的高速處理芯片,具有“軟件硬件化、硬件軟件化”的能力,可處理大規(guī)模并發(fā)請求,實(shí)現(xiàn)快速轉(zhuǎn)發(fā)、特征庫匹配、DDoS攻擊防護(hù)等功能,F(xiàn)PGA在萬兆高端產(chǎn)品中配置;而多核處理器主要是處理復(fù)雜運(yùn)算、協(xié)議解析、異常協(xié)議處理、流量整形等功能,并且一個(gè)多核處理器可實(shí)現(xiàn)多個(gè)虛擬CPU并行處理的能力,同時(shí)可實(shí)現(xiàn)數(shù)據(jù)平面和管理平面相分離的雙通道,極大的提升了系統(tǒng)的健壯性,大大提升了用戶體驗(yàn)。
通過這種硬件架構(gòu),迪普可在2U高度盒式設(shè)備實(shí)現(xiàn)萬兆性能,而千兆產(chǎn)品僅為1U高度,是迪普研發(fā)實(shí)力的體現(xiàn),同時(shí)也為客戶節(jié)約了機(jī)房空間,節(jié)能環(huán)保。迪普最高端的超萬兆防火墻FW1000-TA-N更是采用分布式多核處理器架構(gòu),整機(jī)最大性能可達(dá)160Gbps,可以滿足大型企業(yè)及運(yùn)營商的數(shù)據(jù)中心、核心業(yè)務(wù)的高性能安全防護(hù)需求。
銘冠科技迪普防火墻還在應(yīng)用安全方面創(chuàng)新的加入了專業(yè)協(xié)議庫、URL庫,用戶可以根據(jù)需求進(jìn)行配置,實(shí)現(xiàn)協(xié)議識別及控制,URL過濾等豐富的應(yīng)用層安全功能。
在接口方面,銘冠科技迪普防火墻具有豐富的物理接口,其中高端產(chǎn)品配置了2個(gè)萬兆接口和12個(gè)千兆電口12個(gè)千兆光口,低端產(chǎn)品配置了全千兆的接口,而FW1000-TA-N除了防火墻自帶的業(yè)務(wù)口之外,還支持48千兆光或電接口板、4萬兆、8萬兆等多種接口板,可以確保各種網(wǎng)絡(luò)環(huán)境的無縫接入。
2011年,迪普萬兆防火墻成功的入圍國家電網(wǎng)信息網(wǎng)安全產(chǎn)品框架協(xié)議,成為僅有的兩家萬兆防火墻供應(yīng)商之一。在入圍測試中,迪普FW1000-TS-N萬兆防火墻脫穎而出,展現(xiàn)出及其優(yōu)越的性能和極高的可靠性,在高負(fù)載的情況下達(dá)到了雙向20Gbps的萬兆線速處理性能,其他各項(xiàng)測試指標(biāo)也遠(yuǎn)遠(yuǎn)超過國家電網(wǎng)的要求,獲得了國家電網(wǎng)的一致好評。在入圍后,國家電網(wǎng)北京、上海兩個(gè)數(shù)據(jù)中心選用了多臺(tái)FW1000-TS-N防火墻,獲得了萬兆防火墻所有的份額,本次的成功入圍及其應(yīng)用,再次證明了銘冠科技迪普防火墻產(chǎn)品的高品質(zhì),完全可以滿足高性能、嚴(yán)要求的網(wǎng)絡(luò)環(huán)境要求。
黑龍江省委組織部于2010年建設(shè)了“大組工網(wǎng)”網(wǎng)絡(luò)。“大組工網(wǎng)”具有節(jié)點(diǎn)眾多、用戶數(shù)眾多、業(yè)務(wù)安全性要求高等特點(diǎn),因此需要高性能、高可靠、高安全的防火墻產(chǎn)品來保障數(shù)據(jù)的安全性,經(jīng)過嚴(yán)格選型,黑龍江省委組織部最終在全網(wǎng)選用了上百臺(tái)銘冠科技迪普防火墻,用于省、地市、區(qū)縣三級網(wǎng)絡(luò)的安全防護(hù)。 防火墻的部署與安全策略的定制,提供了數(shù)據(jù)的安全與精準(zhǔn)的訪問控制,確保了黑龍江省委組織部全網(wǎng)能夠穩(wěn)定可靠的運(yùn)行。
銘冠科技迪普防火墻具有廣泛的應(yīng)用,包括運(yùn)營商、政府、電力、金融、教育、企業(yè)等行業(yè)均有成功案例。其中在2011年中國電信IP七類集采中,銘冠科技迪普防火墻產(chǎn)品在集采的5檔產(chǎn)品中全部入圍,其中代表業(yè)界最高水準(zhǔn)和要求的A類超萬兆防火墻中更是排名第一,再次證明了銘冠科技迪普防火墻產(chǎn)品的技術(shù)領(lǐng)先性。