·ENGLISH · 订阅客服快报
首 页 | 产品中心 | 安全服务 | 认证培训 | 解决方案 | 支持&下载 | 关于天融信 | 安全论坛
防火墙系统 TopGuard
NGFW4000-UF系列
·TopASIC平台(猎豹Ⅲ)产品
·专用平台产品
·万兆平台产品
NGFW4000系列
·TopASIC平台(猎豹Ⅲ)产品
·专用平台产品
·网络处理器(NP)平台产品
NGFW ARES系列
·NGFW ARES系列
VPN系统 TopVPN
VONE系列(IPSEC/SSL)
IPSEC系列
网络密码机系统
SJW11系列
综合安全网关系统 TopGate
安全网关TopGate(UTM)
上网行为管理系统TopGate-ACM
过滤网关系统 TopFilter
过滤网关系统TopFilter
安全审计系统 TopAudit
内容审计平台 TA-W
日志审计平台TA-L
入侵检测系统 TopSentry
入侵检测系统TopSentry
入侵防御系统 TopIDP
入侵防御系统TopIDP
网站防护系统
安全管理系统 TSM
终端安全管理平台 TopDesk
策略管理平台 TopPolicy
安全运营管理中心TopAnalyzer
隔离与信息交换系统TopRules
安全隔离与信息交换系统
安全操作系统 TopsecOS
功能列表
安全操作系统 TopsecOS


您现在的位置:产品中心 >> >> 万兆平台产品




网络卫士防火墙楷述

   十几年来,天融信专注于信息安全,国内首家开发出自主知识产权的防火墙系统,率先提出TOPSEC联动技术体系,领先的TopASIC自主安全芯片,在不断的技术创新中网络卫士防火墙引领了包过滤、应用代理、核检测等突破性变革,目前已进入以自主安全操作系统TOS (Topsec Operating System) 为基础,以完全内容检测为标志的全新技术阶段,形成了适用于中小企业级到电信级各种网络应用需求的NGFWARES、NGFW4000、NGFW4000-UF三大系列60多个型号的防火墙产品。
   网络卫士防火墙系统集成了防火墙、IPSEC VPN、SSL VPN、带宽管理、防病毒、入侵防御、内容过滤等多种安全功能;用户可根据实际需求灵活选择针对行业应用特点及不同性能的产品。目前天融信防火墙已在政府、金融、电信、教育、能源、交通等各行业普遍应用。据TOPSEC统计:遍布全国的29810多个网络和业务在其保护下平稳运行。据权威数据机构IDC、CCID统计,天融信已连续十多年在网络安全硬件市场处于领先地位。

   IDC《中国IT安全市场半年度分析(2008下半年)》报告数据显示:2008年中国防火墙/VPN硬件市场中,天融信防火墙产品以21.0%的市场份额,连续十年排名第一位。

数据来源:IDC中国IT安全市场半年度分析(2008下半年)


   NGFW4000-UF是网络卫士防火墙系统的中高端产品,适用于网络结构复杂、应用丰富、高带宽、大流量的电信机房、金融数据中心等大中型企业骨干级网络环境。
NGFW4000-UF系列包含以下三种平台产品:
1、万兆平台产品:TG-5622
2、TopASIC平台(猎豹)产品:TG-5*64、TG-5*28
3、专用平台产品:TG-5*30、TG-5166、TG-5128

产品概述  典型应用  产品特点  核心技术  产品资质 


 

   天融信网络卫士防火墙系统NGFW4000-UF系列万兆平台产品是针对大型企业、运营商和数据中心网络的高性能需求推出的新一代高端防火墙设备,达到了防火墙20G的性能指标,是天融信公司基于并行计算技术架构的最先进的高性能防火墙产品。该产品标配两个万兆接口,最大可扩充至六个万兆接口,可以接拨万兆网络环境,也是国内目前最高端的万兆网络防火墙产品。
   在具体功能和性能上,TG-5622表现非常优越,可以实现冗余的故障回复,确保了关键业务的24小时不间断,完全采用模块化架构,集成多种安全功能,不仅支持外部攻击防范、内网安全、流量监控、WEB过滤、应用层过滤等强大的功能,有效确保网络安全,并支持RIP/OSPF/BGP/路由策略及策略路由,并充分考虑网络应用对高可靠性的要求,采用互为冗余备份的双电源模块,充分满足网络维护、升级、优化的需求。
   该产品适合多种复杂网络链路下的接入需求,在网络边界中提供全面,高性能的安全防护;属于网络卫士系列防火墙的最高端产品,广泛适用于电信、金融、政府、大型企业等高带宽、大流量的应用环境中。
 


 

典型应用一:在大型网络中的应用
 

万兆接入
产品标配两个10G(万兆)接口扩展模块,可以接入万兆网络环境,主要用于大型骨干网络中的防火墙与内外网络的连接。
高性能的防火墙和VPN
本产品防火墙吞吐量可以达到20Gbps,可以胜任大型网络的防御任务,同时在各种测试和评比活动中也可以与国内外公司的同类高端产品相竞争。
接口多且组合灵活
产品提供最多达18个网络接口,可配置2个万兆端口和16个千兆端口,也可以配置为6个万兆端口,具有多种灵活组合形式,能够满足绝大多数网络环境应用需求。
虚拟防火墙
虚拟防火墙,是指在一台物理防火墙上可以存在多套虚拟系统,每套虚拟系统在逻辑上都相互独立,具有独立的用户与访问控制系统。不同的企业或不同的部门可以共用1台防火墙,但使用不同的虚拟系统。对于用户来说,就像是使用独立的防火墙,大大节省了成本。
Active/Active高可用性
能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构,自身能够实现A/A部署和状态同步,能够实现动态的链路切换,同时提供了电源冗余功能,最大限度地满足了网络的健壮性及稳定性,保证了整个网络的不间断工作。
广泛的网络适应性
支持基于源地址、目的地址、接口、Metric的策略路由,支持单臂路由,支持Trunk(802.1Q和ISL),能够在不同的VLAN虚接口间实现路由功能,支持IGMP组播协议和IGMP SNOOPING,支持对非IP协议IPX/NetBEUI的传输与控制。

 


 

 

TOS+ 多种安全引擎

安全高效的TOS操作系统
具有完全自主知识产权的TOS(TopsecOperating System)安全操作系统,采用全模块化设计,使用中间层理念,减少了系统对硬件的依赖性,有效保障了防火墙、SSL VPN、IPSEC VPN、防病毒、内容过滤、抗攻击、带宽管理等功能模块的优异性能。TOS良好的扩展性为未来迅速扩展更多特性提供了无限可能。
 
集成多种安全引擎:FIREWALL+IPSEC+SSL+ANTIVIRUS+IPS
基于万兆硬件平台的NGFW4000-UF万兆产品采用TOS操作系统,集成了丰富的安全引擎,包括:防火墙引擎,IPSesVPN引擎,SSLVPN引擎,防病毒引擎,IPS引擎等。这些引擎的紧密集成使得NGFW4000-UF成为了可以防范多种威胁、功能丰富的防火墙产品。
 

完全内容检测CCI技术
网络卫士万兆防火墙采用最新的CCI技术,提供对OSI网络模型所有层次上的网络威胁的实时保护。网络卫士系列防火墙可对还原出来的应用层对象(如文件、网页、邮件等)进行病毒查杀,并可检查是否存在不良WEB内容、垃圾邮件、间谍软件和网络钓鱼欺骗等其他威胁,实现彻底防范。

★状态检测只检查数据包的包头。
★深度包检测可对数据包内容进行检查。
★CCI可实时将网络层数据还原为完整的应用层对象(如文件、网页、邮件等),关对这些完整内容进行全面检查,实现彻底的内容防护.
 


 

 ◆ 公安部颁发的《计算机信息系统安全专用产品销售许可证》 
 ◆ 中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》
 ◆ 国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

 ◆ 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》 

 

 天融信联系方式:
北京 010-82776666  上海 021-58892100  武汉 027-87259001    成都 028-85925108 
重庆 023-68634523   广州 020-38732900  深圳 0755-25322733   海口 0898-68552856 
福州 0591-87667568 杭州 0571-56772666 南京 025-83201127    南昌 0791-6284147 
西安 029-88246336   沈阳 024-23988310  大连 0411-86867322   哈尔滨 0451-85995511 
郑州 0371-67265105 兰州 0931-8881833  西宁 0971-8217324    乌鲁木齐 0991-2834426 
银川 0951-6020875  昆明 0871-3641900  贵阳 0851-5873058    长春 0431-88607456 
南宁 0771-5760789  太原 0351-7021840   石家庄 0311-85180081 天津 022-27438089 
济南 0531-88111395 合肥 0551-3636778  长沙 0731-5234695    呼和浩特 0471-4914996
 

 
 
·公司简介  ·招贤纳士  ·联系我们  ·产品注册  ·网站地图  ·合作伙伴 
 
京ICP备05032353号 Copyright ©1998-2008, 北京天融信公司. All Rights Reserved.