绿盟NF下一代防火墙
- 2020-06-10
-
绿盟NF防火墙（英文简称NSFOCUS NF）是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。
绿盟NF防火墙，集合了防火墙（FW）、虚拟专用网络（VPN）、入侵防护系统（NIPS）、启发式防病毒系统（AV）、URL过滤、内容过滤及审计、流量管理、身份认证等于一身，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的安全防护体系，为用户提供全方位安全防护解决方案。
一、绿盟NF防火墙特点
1、一体化安全引擎
NSFOCUS NF核心安全功能采用了高度一体化的架构设计方案，将所有的安全特性纳入到一体化的安全引擎中去。这样的一个明显优势是去除了传统UTM设备上各安全模块引擎间彼此独立，层层堆叠，每个引擎重复拆解数据包，彼此间没有任何传承配合，安全性能低下的冗余架构。同时，一体化安全引擎在系统中多核多进程并行执行，对网络海量数据进行实时、并发安全扫描和过滤，从而使产品安全性能有了一个质的飞跃，不仅是传统防火墙无法比拟，也从根本上解决了UTM设备安全模块开启，安全性能指数下降的传统顽疾。
2、首创的内网资产风险管理
绿盟NF防火墙，除了具备国际权威咨询机构Gartner所定义的下一代防火墙全部特性，不仅在新一代网络中保障用户的边界网络安全，防范“外敌”入侵，更首创性的提供内网资产风险识别功能，让用户对内网易受攻击资产进行风险提前评估和预警，双向安全，双向保障。即作为事中安全拦截设备，又作为事前风险防范设备，为用户在安全投资不变的情况下提供一举两得的加强安全效应。
3、先进的云端安全管理模式
业界首创的云端安全管理模式，对传统防火墙及业界其它下一代防火墙产品，在运维服务模式上迈出了崭新的一步。绿盟科技凭借多年对用户安全攻防服务经验的积累，分析沉淀国际及国内市场的用户需求趋势，通过绿盟客户门户自助系统，让用户在便捷、高效安全管理上有了全新的体验，极大减免了用户的安全运维投入。
4、基于场景的配置向导
绿盟NF防火墙在易用性提升方面展现了卓越能力，在设备上线伊始，管理员可通过配置向导轻松接入网络，摆脱多种防火墙部署场景的困扰。在相同组网环境下，NF的上线时间较普通设备有了大幅提升，策略配置时所作的页面跳转次数可比UTM设备降低80%。
5、事件关联分析
提供给客户一个丰富而多维度的信息查询和展示方式。通过源目的IP，用户，安全事件等维度对经过设备产生的流量、会话以及安全事件进行统计，并提供逐层挖掘数据的功能，可以快速定位网络异常。
6、组合方案
绿盟NF防火墙支持与绿盟科技的多种产品进行联动，形成组合方案，达到1+1>2的效果。比如：与绿盟堡垒机组合，将远程运维变得更安全快捷；与绿盟远程评估分析系统组合，可以将内部资产的漏洞及防护情况尽收眼底；与金山V8+组合，可以严格检查及控制内部资产的安全性，将风险降到最低；与TAC（沙盒）联动，全面提高对未知威胁的防御能力；与黑洞清洗云服务联动，借助云端黑洞云服务清洗本地流量，高效提升本地防御DDOS攻击的能力。
二、绿盟NF防火墙应用场景
绿盟NF防火墙主要用于替代传统防火墙，对互联网边界、数据中心、远程分支机构等进行应用安全防护。
1、出口网络建设：
一体化安全引擎实现对外部病毒、攻击、恶意站点等进行一体化防护；
双引擎模式以及多核并行架构实现保障出口网络的稳定性及高可用性；
云端安全管理提高工作效率，减少运维成本。
2、上网行为管控：
内网资产风险管理及时发现内网薄弱环节，配合访问控制策略，实现全面管控；
应用带宽管理、URL过滤、内容过滤等策略实现用户上网行为管理。
3、网络隔离：
严格的访问控制策略保障可信网络内部信息不外泄的前提下，完成网间数据的安全交换；
身份认证系统可以有效防止假冒、窃听、破坏信息的完整性、抵赖等。
4、数据中心防护：
应用流量管理及细粒度的应用访问控制，实现对外部数据中心访问可控和管理；
一体化安全策略，实现对数据中心区病毒、攻击等的隔离，确保核心业务系统安全；
高应用层性能及高可靠性方案，有效保障核心业务系统的可用性。
5、VPN互联：
细粒度的用户接入以及应用安全控制策略，实现外部用户和机构合法接入总部；
通过对接入总部的VPN进行隧道内扫描，保障外部用户和机构能够安全的接入总部。
东莞网络安全公司表示企业在选择防火墙产品的时候，没有一套完全正确的规则可参考，因为每个企业的实际网络环境不一样，而且每个企业对防火墙功能要求也不同，因此企业通常要立足于需要和自己公司的实际情况来选择合适的防火墙。东莞网络安全公司广东蓝讯智能科技是绿盟科技金牌经销商，与绿盟科技合作，为企业提供企业防火墙以及网络安全整体解决方案。欢迎来电咨询，电话：18028990096.
- [返回首页] [打印] [ 下一篇： 绿盟上网行为管理 ] [上一篇： 绿盟医院等保2.0安全解决方案 ]