立即咨询

电话咨询

微信咨询

立即试用
商务合作

迪普科技FW1000下一代防火墙

防火墙作为最核心的安全设备，访问控制是其基本功能，但基于五元组进行访问控制，很难做到精确地限制用户访问并识别相关应用。DPtech FW1000下一代应用防火墙，可实现基于用户的应用访问控制，且具备丰富的NAT功能，解决公网地址不足的问题。DPtech FW1000下一代应用防火墙可灵活部署于互联网出口、数据中心、分支机构安全互联等复杂场景，满足各类用户需求。
立即咨询
数字化产品网络安全迪普科技FW1000下一代防火墙
icon传统防火墙面对的挑战icon
越来越多的网络应用开始使用非分配端口，或者随机指定的端口（例如P2P应用），以端口定义应用不再有效 同一使用者接入位置变化时，IP地址往往也发生改变，随着IP的改变，同一用户的访问行为也难以溯源
icon下一代防火墙定义icon
icon应用防火墙icon
防火墙作为最核心的安全设备，访问控制是其基本功能，但基于五元组进行访问控制，很难做到精确地限制用户访问并识别相关应用。DPtech FW1000下一代应用防火墙，可实现基于用户的应用访问控制，且具备丰富的NAT功能，解决公网地址不足的问题。
同时，DPtech FW1000下一代应用防火墙集成了入侵防御、病毒防护、VPN、URL过滤等功能，并且全面支持IPv6，从容面对下一代网络的各种挑战。
DPtech FW1000下一代应用防火墙可灵活部署于互联网出口、数据中心、分支机构安全互联等复杂场景，满足各类用户需求。
icon产品特性icon
应用控制精确到人
IP抛址常常由于用户接入位置的变化而改变，许多应用协议往往通过随机端口进行传输，传统防火墙以IP+端D的方式进行访问控制已不能满足目前的安全需求、DPtech FW100系到产品。可基于用户进行访问控制，结合精准的应用识别能力，实现基于用户的应用访问控制。
安全策略智能优化
现网中安全策略数量往往十分庞大，管理员难以——排查验证其有效性。DPtech FW100O系列产品能够对一定时间内的日志数据进行分析，统计安全策略的命中数量, 自动学习和发现会话日志中的访问流量，帮助运维人员发现冗余失效的安全策略，完成策略梳理，进行策略优化。
lPv6平滑升级
面临Pv6升级改造的大趋势，传统防火墙难以应对下一代网络带来的全新挑战。DPtech FW10O系列产品支持NAT64实现IPv6改造平滑过渡，并且全面支持IPv6相关协议，从容面对下—代网络的各种安全威胁，适应各种复杂组网环境。
 
功能丰富全面防护
DPech RW100系列产品除具备讨问控制、NAT、VPN功能外，集统成了病毒防护、URL过滤、入侵防御、链路负载均衡等丰富功能。一台设备满足绝大部分的建设需求，简化网络结构的同时节约用户的安全建设成本。
故障分析─键处置
DPiech FW100系列产品可一键保存发生故障时的配置，配合设备自身内置的专业数据流分析工具，可快速准确的排查网络故障。
安全资源按需调度
云数援中心往往具有大量的虚机和租户，对安全资得的分配要求较高。迪普科枝独创N∶M虚拟化技术，可将多台设备虚拟化成一台设备或将一台设备虚以化成多台设备，实现将应用防护能力资源池化，并根据业务要求按需调度。
T级性能稳如磐石
DPeh FW1O1系例产品基于自主王发的高性能硬件架构平台，最高防护性能可达到3.84Tops，同时 ,DPret W01系例产品支持基于状态的双机热备，设备发生故障后确保原有的网络连接不会中断，做到真正的无缝切换，实现电信级的网络高可靠性。
icon多功能-全面防护icon
icon多功能-一次拆包全部匹配icon

只需一次拆包即可匹配所有安全特征，提高设备内部处理效率

icon高可靠-组网高可靠icon
双活部署稳定可靠
通过VSM虚拟化技术将两台物理设备虚拟化成一台逻辑设备，单台设备故障时，实现毫秒级切换
链路捆绑冗余备份
将多个物理接口聚合为一个逻辑接口，实现链路间故障快速切换
多种组网灵活部署
支持静默双机、普通双机、VRRP等组网方式，适应各种网络环境
icon高可靠-设备高可靠icon
icon易运维-安全策略智能优化icon
冗余策略分析
分析策略是否有冗余配置，并给出冗余内容详情，为运维人员的策略优化提供依据
无效策略回收
统计一定时间内各条策略命中情况，快速发现长期无效的策略
icon易运维-集中管控轻松运维icon

策略批量下发、设备状态监控、IP封禁等均可通过平台实现，提高运维效率

icon易运维-故障排查快速定位icon

通过内置数据流分析工具，模拟一个数据包从入接口到出接口的整个防火墙处理过程，迅速定位具体故障模块

icon高性能-网络级安全防护能力icon
最高单板240G，整机2.4Tbps
专用芯片，提升转发平面安全业务处理能力
Session FPGA应用层快转，配合CLOS分布式转发架构
内容FPGA的加速安全策略业务处理
专用多核CPU加速加解密等复杂应用
控制平面与转发平面分离
控制平面提供路由计算等网络特性
icon高性能-性能扩容平滑升级icon

性能从80G到240G，让安全能力随用户需求不断成长

icon强组网-丰富的组网能力icon
支持MPLS组网
设备可作为PE、CE设备，并在实现MPLS组网同时进行安全防护
支持复杂路由协议
支持ISIS、BGP、OSPF等路由协议，提升组网灵活性
icon强组网-适应云环境组网icon
icon产品价值icon
技术优势 功能价值
部署灵活 支持路由模式、透明模式、混合模式
广泛的网络特性 支持 IPv4/IPv6，支持静态路由、策略路由、RIP v1/2、OSPF、BGP 等多种路由协议， 支持 MPLS VPN，支持组播协议
虚拟化 首创N:M虚拟化技术**，可将N台设备虚拟成一个资源池，再将资源池按需分成M台逻辑设备，实现云计算环境下资源池的动态调度
性能强劲 可提供超过2.4 Tbps单设备性能*，并可通过 N:M虚拟化进行性能聚合，实现性能的倍增
稳定可靠 双机状态热备、静默双机、VRRP多主等多种模式，关键部件冗余及热插拔，支持N+1业务板卡冗余以及独创的应用Bypass技术*，真正的电信级可靠性
丰富的NAT能力 支持一对一、地址池等NAT方式;支持多种应用协议，如FTP、H.323、RAS、RTSP.SIP、ICMP、DNS、PPTP的NAT ALG功能，支持组播NAT*
深度安全防护 可提供专业的入侵防御、病毒防护、URL过滤等功能，实现深入到应用层的安全防护;专业漏洞库团队提供实时可灵活升级的攻击特征库
全内置VPN 支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN，并且全内置硬件加密芯片，减少安全建设投入
上网行为管理 支持5000条专业协议库，可识别主流应用及网站，实现细粒度的上网行为管理
设备管理 提供便捷的图形化管理界面，支持 Web GUI、SSH、串口Console，并支持通过UMC网管平台集中管理;支持NTP协议，可作为NTP Server，也可作为Client 设备
专用软硬件平台** 采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用授权
* 此特性仅在高端设备上支持；**此特性仅在特定款型支持  
iconFW1000系列产品icon
icon五大应用场景icon
icon面向云数据中心场景icon
icon面向互联网出口场景icon
多功能
集成入侵防御、病毒防护、链路负载均衡、应用识别多种功能，满足出口多种安全需求
高性能
单板最大240G性能，整机2.4T安全防护能力，轻松应对大流量场景 虚拟化
通过将两台物理设备虚拟化成逻辑上一台设备，既简化管理，也使两台设备同时工作提高资源利用率
icon面向广域网边界防护场景icon
易运维
可一键下发安全策略，远程定位设备故障原因，轻松管理全网安全设备
高可靠
设备关键器件冗余设计，保证设备可靠性，通过首创VSM虚拟化技术实现组网可靠性
多功能
集成入侵防御、病毒防护、链路负载均衡、应用识别多种功能，简化组网，节约投资
icon面向运营商IDC数据中心场景icon
icon面向IPv6改造场景 用户价值icon
双栈防护
多种安全功能全面支持IPv4/IPv6，满足下一代网络安全防护需求
平滑演进
支持NAT64，轻松应对IPv6升级过渡期
icon政府行业icon
国家医疗保障局

迪普科技高端防火墙部署于国家医保信息平台数据中心出口、区域边界等关键节点，承载全国医疗保障信息平台公共服务区和核心业务区的安全防护。提供200G的安全处理能力，让安全处理能力不会成为网络转发的瓶颈。

国家信息中心

迪普科技高端防火墙规模应用于国家信息中心电子政务外网互联网出口、国家信用平台、国家投资审批在线平台、国家公共资源交易平台。

海关总署

迪普科技高端防火墙全面部署于3个数据中心和14个直属海关，并支持与海关Openstack云平台对接，为全国的海关业务建立安全、可靠、高效的安全保障体系。

icon运营商行业icon
中国移动

迪普科技防火墙产品连续五年入围中国移动集采，并成功应用于中国移动云数据中心，实现SDN组网，为其私有云、公众云提供全面安全防护。

中国联通

中国联通云数据公司防火墙集采全线入围，份额第一，迪普科技高端防火墙凭借出色的IPv6过渡能力，以及高性能、高可靠等领先优势，独家中标全国第一个NAT64商用建设项目——山东联通NAT64试点项目，承建济南、青岛两大IDC节点80G NAT64网关。

中国电信

中国电信IP类集采连续七年全面入围。迪普科技高端防火墙，规模应用于中国电信云计算四大节点中的上海、四川与内蒙古三大节点。

icon金融行业icon
中国银行
迪普科技防火墙产品连续6年入围中国银行集采名录，应用于总行数据中心及20多家一级分行，在网数量超过500台。
建设银行
迪普科技防火墙产品入围中国建设银行采购名录，并部署于总行数据中心。
交通银行
迪普科技防火墙产品入围交通银行采购名录，并部署于总行数据中心。
恒丰银行
迪普科技高端防火墙产品应用于恒丰银行数据中心，与其Openstack云平台进行对接，实现东西向及南北向防护。
icon电力能源icon
国家电网
迪普科技防火墙产品规模应用于国家电网数据中心及三大容灾中心、16个网省公司及直属单位核心出口，为国家电网提供高效稳定的安全防护与应用优化能力，并帮助国家电网完成各省公司及直属单位的IPv6升级改造。
中国石油
迪普科技万兆高端防火墙成功应用于中国石油国内及海外七大数据中心，为总部身份管理与认证系统及全部海外业务系统提供L2~7安全防护。
icon教育行业icon
教育行业
北京理工大学作为重点建设高校，校园网出口流量逐年增大，应用日趋复杂，信息安全压力与日俱增。 迪普科技高端防火墙部署于校园网出口进行安全防护和业务优化，满足北京理工大学信息化发展需求。 高性能、高可靠的基础架构 深厚的大容量出口使用场景技术积累
icon其它行业icon
医疗卫生 北京医院
迪普科技160G高端防火墙凭借稳定的性能表现和丰富的功能特性，成功部署于北京医院有线网络，为北京医院核心业务提供专业的安全防护与高可用性保障。
大企业 中央企业IPv6改造
基于国家对中央企业IPv6建设要求，迪普科技防火墙助力中国建筑、中国中铁、中国中车、中航工业等10余家中央企业开展网络IPv6升级改造建设，实现国资委第一阶段建设目标。

产品推荐

道一云智能会议解决方案
道一云智能会议解决方案打造一站式会议资源管理，以及日程管理，可以日视图查看日程安排、可新建多人日程等功能。同时可以会议预约、审核、通知等。
免费试用
查看详情
猎户星空机器人
猎户星空机器人，涵盖豹小秘AI语音交互机器人与招财豹AI营销配送机器人等系列。支持自然语言交互、智能营销推广及自主配送服务，助力零售、政务等场景提升服务效率，优化用户体验与运营转化效果。
免费试用
查看详情
开源网安CodeSec代码审核平台
开源网安CodeSec代码审核平台，可以100%分析代码库，几分钟即可扫描数百万行代码。自动识别关键漏洞，如缓冲区溢出、SQL注入、跨站点脚本等。可以支持20+种以上语言，静态分析工具，对所用的编程语言写入的应用执行代码审查。提供从污染源到语句执行处的图形介绍，轻松查看代码。
免费试用
查看详情
探码科技Baklib数字内容体验云
Baklib是探码科技倾力打造的一款数字云平台，旨在解决当前企业面临 AIGC 数字内容管理的问题，包括数字资产管理，AI 知识库检索，以及数字体验站点建设等多方面。
免费试用
查看详情