NSFW4000-F5 信创防火墙
产品特征
| 经过权威机构检测
MPSec NSFW4000通过了公安三所等机构的严格检验，是首批通过检测检验的信创安全产品。整机采用先进的国产芯片和元器件，包括国产多核CPU、国产内存条、国产Flash等，网络安全设备实现芯片级的自主安全，杜绝国外芯片或元器件存在的“后门”潜在威胁。
| 自主稳定的硬件平台
MPSec NSFW4000硬件由迈普自主设计、制造，在产品可靠性与生命周期延续上，可以得到很好的价值保障。
● 硬件平台稳定可靠：共享迈普20年的网络设备硬件制造工艺，在市场上长达20年，超过25万台的长期验证，保障MPSec NSFW4000稳定运行可靠。
● 双电源设计，保障业务连续性。
| 精细化的应用访问控制
MPSec NSFW4000通过了公安三所的软件测试，完全满足信创场景功能和性能需求。支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别几千种网络应用，包括数百种移动终端应用。在此基础上，MPSec NSFW4000为用户提供了精细而灵活的应用安全访问控制。
● 一体化访问控制：从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。
● 精准应用识别：提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的Web视频应用等等，从而实现精细化的应用管控。
● 灵活应用控制：基于深度应用识别及精细化的应用筛选，支持灵活的安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等。
| 全面的安全防护能力
MPSec NSFW4000提供了基于深度应用识别、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。
● 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻击，保障网络与应用系统的安全可用性。
● 专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；
● 高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP、SMTP、POP3、IMAP等流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。
● 支持千万级URL特征库的URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL 带来的威胁渗入。
● 通过与威胁情报平台联动，提升未知威胁和APT攻击的发现能力，可方便查看威胁情报类型，威胁风险。
产品规格
|
产品规格/产品型号 |
MPSec NSFW4000-F5 |
|
|
硬件架构 |
CPU |
飞腾CPU |
|
硬盘 |
可选 |
|
|
固定接口 |
以太口 |
9个千兆电接口，4个千兆光接口，1个RJ45 网络管理接口 |
|
Console口 |
1 |
|
|
USB口 |
2 |
|
|
功能规格 |
功能描述 |
|
|
网络行为识别与管理 |
● 支持PC、移动终端应用识别
● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹
● 支持防私接防共享，可自定义限定单IP支持的终端数量以及冻结时间
● 应用特征库支持网络实时更新
|
|
|
用户认证 |
● 支持本地用户IPv6认证，本地认证页面支持自定义
● 支持外部服务器用户认证（RADIUS、LDAP、MS AD、TACACS+）
● Web认证、微信认证、短信认证、免认证
|
|
|
防火墙 |
● 基于深度应用识别的访问控制
● 基于应用 / 角色的安全策略
● 强大的 NAT 及 ALG
|
|
|
攻击防护 |
● 多种畸形报文攻击防护
● SYN Flood、UDP Flood、HTTP Flood等多种DoS/ DDoS攻击防护
● 支持ARP攻击防护
|
|
|
Web防护 |
● 内置Web防护特征库，提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于11种的防护类型
● 支持HTTP协议的精确访问控制
● 支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护
● 支持缓存防篡改网页，可手动清理缓存内容
|
|
|
入侵防御 |
● 基于状态、精准的高性能攻击检测和防御
● 实时攻击源阻断、IP屏蔽、攻击事件记录
● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御
● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护
● 支持海量特征的攻击检测和防御，特征库支持网络实时更新
|
|
|
病毒过滤 |
● 基于流的病毒过滤
● 支持压缩病毒文件的扫描
● 支持上百万种病毒的查杀，病毒库定期与及时更新
|
|
|
网页访问控制 |
● 基于角色、时间、优先级、网页类别等条件的Web网页访问控制
● 支持自定义URL类别，支持千万级URL特征库，URL库支持网络实时更新
|
|
|
带宽管理 |
● 根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、时间等信息划分管道
● 支持四层管道嵌套
● 对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
● 基于时间和优先级的差分服务，支持带宽均分策略
|
|
|
VPN |
● 支持标准IPSec VPN
● 支持IPSec VPN链路备份
● 支持SSL VPN
|
|
|
IPv6 |
● IPv6访问控制
● 隧道、ISATAP、6TO4等多种过渡技术
● IPv6路由（ 静态路由、OSPFv3）
|
|
|
高可用性(HA) |
● 主/主模式 (A/A) 和主/备模式 (A/S)
● 支持配置、会话同步
|
|
|
监控统计 |
● 支持URL日志、NAT日志、会话日志、威胁日志等
● 支持实时流量统计和分析功能
● 支持安全事件统计功能
● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测
|
|
组网应用
1.1 互联网出口
安全需求：
• 多出口链路备份，链路负载均衡；
• 外部病毒，攻击，恶意软件防护；
• 内网用户滥用网络带宽管控；
解决方案：
• 通过ISP策略路由，等价路由，链路探测等实现多出口智能选路功能；
• 通过一体化引擎中IPS，AV，URL过滤等实现对外部病毒，攻击，恶意站点防御；
• 通过应用层访问控制，带宽管理，URL过滤，内容过滤等策略实现用户上网管理；
1.2 内网安全隔离
安全需求：
• 内部用户的入侵行为；
• 内部病毒扩散；
• 内部人员的非法访问；
• 资源滥用，挤占业务带宽；
解决方案：
• 基于应用的安全控制，防止非法访问以及业务伪装访问；
• 入侵防御，防病毒，抗攻击，保障总部业务安全可靠；
• 识别上千种应用，基于应用的带宽限制、最小带宽保障，保障业务体验；
1.3 3/4/5G安全隔离
安全需求：
• 3/4G拨入人员的非法访问；
• 资源滥用，挤占业务带宽；
• 内部关键业务系统的保护；
解决方案：
• 基于应用的安全控制，防止非法访问以及业务伪装访问；
• 入侵防御，防病毒，抗攻击，保障总部业务安全可靠；