目前，Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求，增加其它辅助设备又会增加组网复杂性；而通过在传统防火墙上简单叠加部分应用层安全防护功能，也由于系统设计和硬件架构的天然不足，造成性能的大幅衰减，导致应用层功能不敢真正启用。特别在对性能、稳定性要求苛刻的数据中心，此问题显得尤为严峻。
为解决上述难题，迪普科技推出了基于全新多核处理器架构的下一代防火墙—DPtech FW1000 N系列应用防火墙。FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。以万兆应用防火墙FW1000-GE-N为例，在开启防火墙、IPSec/SSL 科学、NAT、URL过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL过滤库等，处理能力依然可达万兆线速。
FW1000 N系列开创了应用防火墙的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统，是目前业界性能最高的应用防火墙。无以伦比的高可用性、高性能和高可靠性，使得FW1000 N系列可以放心规模部署于数据中心、大型园区网等各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安全架构，并大大降低了企业网络总体拥有成本！
FW1000 N系列具备如下特点：
■ 先进的多核硬件架构，实现超万兆的安全防护
■ 全内置IPSec 科学、SSL 科学硬件加密
■ 接口模块和业务模块的按需扩展
■ 支持路由模式、透明模式、混合模式组网
■ 支持安全区域划分、虚拟防火墙技术
■ 内嵌丰富的应用层过滤与控制引擎，实现细粒度的安全管理
■ 冗余电源、状态热备等高可靠性
■ 支持丰富的网络协议，适应各种复杂组网环境
产品功能规格：
| 产品型号 | FW1000-MS-N | FW1000-MA-N | FW1000-ME-N | FW1000-GC-N | FW1000-GS-N | FW1000-GM-N | FW1000-GA-N | FW1000-GE-N | FW1000-TS-N | |
| 工作模式 | 路由模式、透明模式、混合模式 | |||||||||
| 安全特性 | 支持对Smurf、Land、Tear Drop、Fraggle、Ping of Death、IP Spoofing、WinNuke、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范 | |||||||||
| 支持邮件过滤、URL过滤、内容过滤 | ||||||||||
| 支持攻击实时告警、黑名单、地址绑定、流量告警功能及其日志 支持安全事件统计和邮件告警功能 | ||||||||||
| 科学功能 | 支持IPSec 科学、L2TP 科学、GRE 科学、SSL 科学 | |||||||||
| 地址转换 | 支持NAT地址转换 | |||||||||
| 网络协议 | 支持DHCP Relay/Server/Client，支持静态路由、策略路由、RIP v1/2、OSPF、BGP，支持组播协议 | |||||||||
| 设备管理 | 支持Web图形化、SSH和串口Console，并支持网管平台集中管理 | |||||||||
| 日志与报表 | 日志容量 | 可以使用独立的日志服务器，容量无限制 | ||||||||
| 日志备份 | 支持自动定时备份 | |||||||||
| 报表输出 | 内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络 | |||||||||
| 高可靠性 | 冗余电源、双机状态热备、VRRP、双链路备份 | |||||||||
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/145711.html<
