锦衣卫士多功能安全审计防火墙

防火墙软件

一、产品功能：

1）上网行为管理

内嵌网页过滤、关键字过滤、内容过滤等多种控制功能，支持流量管理、网络行为管理。

 

2）入侵防御管理

支持软、硬件双Bypass功能。支持

信任IP地址管理，自动阻止入侵者，具有TCP Defender，有效阻止各类TCP攻击及特征扫描，可辨认各类IDS逃避技术，超过4000种URL等攻击特征。

 3）动态密码认证技术（VPN）

集成多种认证机制，具备Transport及TunnelMode，支持IKE Pre－Shared Secret，认证模式。一次性口令短信认证，采用跨平台登录模式，免客户端安装，动态密码认证技术。 

4）网络安全策略防火墙

具有多种防火墙安全规则模板，用户可使用配置向导，快速设置安全策略规则。

5）蜜罐技术（Honeypot）

突破传统的Honeypot设计，用户可指定IP、网段、虚拟主机、数据库、邮件服务器等，在每一服务器上模拟出不同的服务。建立诱骗环境吸引攻击者和入侵者，观察并以日志形式记录网络行为。

 6）防毒墙（邮件安全系统）

采用串联透明模式扫描技术，无须更改网络架构。支持POP3、SMTP、IMAP4与HTTP杀毒。

7）流量管理系统

采用 CQB 、HFSC 伫列控制算法，通过权限形式控制每个IP的上传/下载带宽，上传/下载的流量，每秒会话并发连接数，传送配额等。

 8）广域网与服务器负载平衡

采用静态和动态负载平衡方法，支持多个内网网段与DMZ区段负载平衡，及多个对外的宽带（ADSL/Cable Modem）连接，透过策略式的负载平衡机制实现带宽连接多路负载平衡。 

9）日志审计系统

内容审计和流量审计为用户提供远程日志模块，日志类型全面，审计内容丰富。

10）统一分布管理系统

统一分布管理系统可以控制、操作、监督所管辖的各分支机构网络。

二、产品特性：

功能一体化，成本最低化：将多种安全功能整合在同一个产品中，使各个功能之间互相协调互动，组成统一的整体发挥防御作用。目前，大部分企事业单位受成本控制，而无法获得令人满意的安全解决方案，多功能网络网关安全设备NB1000-UTM，使用户较低的成本获得比以往更加全面的安全防御设施。 

提高工作效率，减少管理成本：一次接入实现多种安全防护，且配置、维护、使用均简洁清晰。

三、应用范围：

适用于政府、企业、校园、卫生系统等需要网络安全管理、审计和行为分析等整体解决方案的用户； 

中小型网络规模，支持1000M带宽，最大支持5000终端； 

满足公安管理机关相关标准和技术规范；