昆仑系列防火墙系统简介
天融信昆仑系列防火墙系统是基于国产处理器和国产操作系统、核心部件均采用国产认证元器件，针对实际业务场景所面临的各类安全威胁而设计研发的网络安全产品，在使防火墙产品可控程度进一步提升的同时，产品自身的安全性大幅提升。此外，通过将天融信多年以来防火墙产品研发技术的丰富积累以及对安全产品的深入理解融入到产品设计过程，使天融信昆仑防火墙还具有多功能、易扩展、高可靠等特点。
产品优势
完全可控设计
采用国产高性能处理器技术架构设计，同时兼容适配多款国产操作系统，应用系统层面采用天融信自主研发的NGTOS防火墙安全系统，最大程度上提升了整机系统的自身安全性。
深度识别管控
内置深度识别引擎采用单包特征识别、统计特征识别、多包特征识别等多种识别方式进行细粒度、深层次应用和协议识别。此外，该引擎还采用多层匹配模式与多级过滤架构，具有极高的应用协议识别率与精确度，可精确识别高达98%的主流应用。
2-7层全面防护
可提供L2-L7层的全面防护，通过对网络流量的深度识别与检测，有效感知来自网络层和应用层的内容风险，提供高效融合的多功能的防护手段，可以有效抵御来自应用层的攻击。
管理员三权分立
支持区分管理员角色，可划分为系统管理员、安全操作员和安全审计员，三类管理员角色权限能够相互制约。
应用场景
互联网边界部署
可针对用户不同的网络环境，提供多种接入模式。双机部署增加了高可靠性。在不同业务区域边界处部署昆仑系列防火墙，可提供多元组一体化访问控制、IPv4/IPv6双栈、深度识别、入侵防御、病毒防御、三权分立、安全可视化等安全功能。
解决的问题
- 启用精细化、细粒度的应用访问控制策略，减少威胁入口、禁止违规访问并避免资源滥用。
- 阻止来自互联网安全威胁对网络破坏，保障企业网络安全。
- 保障企业内部核心业务与资产正常运行与合法访问。
- 提高运维效率，降低运维难度。
客户价值
满足安全可控需求
适配国产高性能处理器并兼容国产高可靠操作系统，满足用户对整机系统安全可控需求。
满足多样合规要求
符合信创、等保行业规定，满足用户网络建设、运营、测评合规要求。
高性能处理能力
基于多核并行处理架构设计及多年技术积累，为用户提供强大的网络安全处理能力。
全威胁防护能力
提供访问控制、精细化应用管控、全威胁安全防护、三权分立等功能，为用户提供全面安全防护能力。
相关推荐
