产品介绍：
DCFW-1800-E13系列下一代防火墙，可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。
内置先进的威胁检测引擎及专业的WEB 服务防护，能够抵御病毒、木马、SQL 注入、XSS 跨站脚本、CC 攻击等
网络攻击，有效保护WEB 服务器安全。可广泛适用于教育、政府、企业等行业，为网络提供基于角色、深度应用
安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、入侵防护、上网行为管理等安全服务。


产品特点：

精细化应用管控

神州数码下一代防火墙支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，
其中包括200 余种移动应用。在此基础上，神州数码下一代防火墙为用户提供了精细而灵活的应用安全管控功能。

● 应用多维可视化及风险分析。除应用所在分类外，用户可了解到包括应用背景信息、应用风险级别、潜在风险描述、
所用技术等详尽信息，如该应用是否大量消耗带宽、是否能够传输文件、是否存在已知漏洞等等。通过多维度的详尽
应用分析，用户可制定针对性的安全策略以避免特定应用威胁网络安全。

● 精准应用筛选。神州数码下一代防火墙提供了精细化的应用筛选机制。用户可根据应用名称、应用类别、应用子类别
、风险级别、所用技术、应用特征等6大条件。精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，
或存在已知漏洞、基于浏览器的WEB视频应用等等，从而实现精细化的应用管控。

● 灵活应用控制。基于深度应用识别及精细化的应用筛选，神州数码下一代防火墙支持灵活的安全控制功能。
包括策略阻止、会话限制、流量管控、应用引流或时间限制等。

全面威胁检测与防护

神州数码下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术，
可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，
为用户提供L2-L7 层网络安全防护。

● 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻击，
保障网络与应用系统的安全可用性。
 
● 专业Web 攻击防护功能。支持SQL 注入、跨站脚本、CC 攻击等检测与过滤，
避免Web 服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell
和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。

● 高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。
支持对HTTP、FTP 及各种邮件传输协议流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。
● 超过2000 万条分类库的URL 过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，
避免恶意URL 带来的威胁渗入。

强大的网络适应性

神州数码下一代防火墙具备强大的网络适应能力，具备复杂环境下的安全部署能力，
满足用户多样化的网络功能需求。

● 智能链路负载均衡功能。其出站动态探测和入站SmartDNS 等功能允许网络访问流量
在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。

● 内置VPN 加速芯片。可显著提升IPSec/SSL VPN 性能，支持大规模网络环境中VPN 部署。
结合iOS 及Android 平台下的VPN 客户端，可为用户提供移动终端远程接入解决方案。

● 支持虚拟防火墙技术。可将一台物理防火墙在逻辑上划分成多个虚拟防火墙，
每个虚拟防火墙拥有独立系统资源和独立配置管理平台，可根据不同业务系统的
安全需求为不同租户提供专属安全防护，还可对租户间互访的东西向流量进行安全隔离和策略防护。

全并行高性能安全
 
神州数码下一代防火墙在具备全面安全防护的同时，更为用户提供业界领先的安全性能，
最大可提供40Gbps 吞吐能力、50 万新建连接速率（HTTP）及1200 万并发连接数，
其高吞吐、低延时、高并发等高性能优势，可为用户带来更快速的安全体验。

● 一次解析，并行检测。神州数码下一代防火墙采用单次报文解析技术，报文经一次
解包后，由各个安全模块并行检测。有效保障在开启多种威胁防护功能时的综合安全性能。

● 全并行软硬件架构。神州数码下一代防火墙基于多核硬件处理架构和拥有自主知识产权的
64 位操作系统DCFOS，实现软硬件全并行操作。专有算法可在每个CPU 核上处理所有安全
功能，并可将会话负载均分到所有内核，实现最优化的多核并行处理。




产品规格：