山石网科防火墙

T系列下一代智能防火墙




概述



Hillstone T系列下一代智能防火墙(iNGFW)通过实时的流量数据分析技术来检测网络中的各种威胁和异常,并通过创新的行为信誉指数(Behavior Reputation Index)和全网健康指数(Network Health Index),以及增强的下一代防火墙功能,实现对安全威胁的防护和安全风险的管控,最大程度上保障企业业务的安全性与可用性。T系列下一代智能防火墙T3860、T5060、T5860三款产品,可广泛应用于政府、高校、企业、金融等机构,部署在互联网出口和数据中心服务器前端。

功能价值:

●    创新的异常行为分析,更早更准更多检测威胁
●    多维度全网健康评估,智能预知安全风险
●    精准的应用识别与控制,实现安全管控功能的细粒度支持
●    增强的智能流量管理(iQoS),实现高达两层八级的精细化管控
●    创新的数据包路径检测技术,帮助用户高效精准的进行故障定位和排查
●    丰富的可视化呈现,方便管理员全面了解网络状态,实现高效的运维管理

优势和特性


创新的异常行为分析
异常行为分析技术通过对流经设备的流量进行连续、实时监控来分析流量信息,利用统计分析、关联分析和机器学习等多种技术手段来检测流量和用户/应用行为中的异常模式,以发现异常行为。下一代智能防火墙利用异常行为检测技术将健康状况和风险级别与访问级别关联起来,通过对几十种流量行为参量进行自适应学习并生成行为基线;根据时间和行为参量进行行为基线动态调整,对异常流量和未知威胁进行预警和提前防范,并结合威胁防护功能智能分析得出行为信誉指数和提供详尽的报告,帮助用户提升对安全威胁的防护能力。

多维度全网健康评估
基于专利的主动检测技术,检测设备安全威胁状况、资源使用状态、关键网络节点和关键业务服务的连通性及可用性,并对全网健康状况进行评估;全网健康评估体系通过智能引擎分析得出全网健康指数,并提供详尽的报告; 对网络中可能发生的故障进行预警,帮助用户及时发现网络中潜在的安全风险并快速解决问题。

精准的应用识别与控制
通过智能化应用识别技术, 依据应用流量的内容特征、行为特征以及历史关联信息等因素, 识别1300多种网络常见应用, 其中包括加密的应用以及200多种移动应用。基于精准的应用识别,产品可提供应用分类和应用细项的可视化监控和统计功能,实现对安全策略、流量管理以及引流等上层安全管控功能的细粒度支持。

增强的智能流量管理(iQoS)
增强的智能流量管理(iQoS)突破传统流量管理的功能局限,通过细粒度流量划分和两层八级管道嵌套实现基于业务应用、用户身份及组织架构的流量控制。可根据业务的优先级进行流量的差分服务,对消耗大量带宽资源的应用进行限制,保障用户网络中关键业务的顺畅进行。剩余带宽弹性调整功能,按照业务优先级比例借用剩余带宽,充分利用现有网络资源,有效保护用户投资。创新的iQoS配置界面与监控界面的统一,使监控和配置管理无需在多窗口频繁切换,简化网络管理员的操作难度。

高效的运维管理功能
创新的具有专利技术的数据包路径检测功能,通过对流经设备数据包的处理过程进行跟踪和信息收集,并以图形化方式动态展现防火墙内部数据处理的整个流程,快速定位故障点,并以报告形式给出故障原因及相应的处理建议。
多维的监控统计报表功能可通过丰富的可视化形式呈现,报表内容包括对用户设备、网络及关键业务的监控信息。并提供详细的历史数据对比分析工具,帮助用户全面掌握网络运行状况和变化,为网络建设与优化提供重要依据。

智能多维处理架构iMVP (Intelligent Multi-Vector Processor Architecture)
Hillstone全新智能多维处理架构采用多核安全处理器与Intel X86处理器并行处理,同时为数据转发、安全防护、数据分析、设备管理及可视化提供强大的性能保证。
基于多核安全处理器实现对数据转发的高性能加速,保证低延时;基于X86的智能安全引擎结合大数据分析,提供强大的智能安全分析能力,管理引擎实现整体设备管理和安全管理,全面提升可视化展现,极大增强产品易用性





相关用途
成功故事
增强的智能流量管理(iQoS)成功案例 - 长沙医学院
长沙医学院采用Hillstone 下一代智能防火墙增强的智能流量管理技术,通过用户和应用两个维度进行精细的流量管控,解决了校园网中日益复杂的流量管理需求;并且根据用户及应用的重要程度,制定差异化带宽策略,保障如网上教学等重要应用的访问;利用智能剩余带宽弹性调整功能,帮助长沙医学院在没有扩充链路带宽的情况下,解决了流量高峰时期重要应用访问效率低下的问题。
中南林业科技大学建设安全高效校园网
中南林业科技大学校园网采用Hillstone下一代智能防火墙增强的流量智能管理功能,在保障校园网中关键业务带宽需求的同时,还满足了校园网中特有的复杂应用需求,大幅提升了广大师生的上网体验和满意度。且其出色的网络流量报表功能,帮助用户直观了解网络中应用分布及带宽使用情况,用户可及时调整流控策略,并为校园网发展规划提供决策参考。