立即咨询

电话咨询

微信咨询

立即试用
商务合作

威努特第二代防火墙

威努特第二代防火墙以全流程防御理念为核心,跨越整个防御体系的事前、事中和事后,实现网络安全的可视、可控和可回溯。快速识别恶意用户,配置简单,有效对服务器及业务系统提供加固保护。
立即咨询
icon攻击威胁永存icon
icon产品核心价值icon

威努特第二代防火墙以全流程防御理念为核心,跨越整个防御体系的事前、事中和事后,实现网络安全的可视、可控和可回溯。

icon事前优化防御icon
icon内网资产管理icon

网络流量识别发现+主动扫描方式+EDR发现内网资产信息,通过关联分析安全威胁事件和日志,实现全网威胁分析和事件检索。

icon业务策略优化分析icon

优化业务安全策略,事前缩小网络攻击面;切合等保2.0要求

icon业务威胁情报分析icon

支持基于全球和内网维度进行威胁分析和统计,事前帮助管理员了解安全态势,通过一键“黑名单”方式规避网络风险; 支持通过威胁情报查询IP、域名、文件Hash等安全状态;

icon热门威胁情报推送icon

推送热门威胁事件,提供安全防护的配置向导,支持通过一键添加的方式,新增防护措施,事前进行安全加固

icon事中检测防护icon
icon访问权限管理icon
iconIPS全新升级icon

专业安全团队,高效检测引擎,CVE热点事件特征实时更新,BPS Level3检出率85%以上。

iconWeb防护icon

专业WAF级web防护功能,为服务器构建L2-7层纵深防御体系。

精确访问控制 支持7个字段10个条件精确控制,支持IP、URL、Method、Referer、User-NSGent、Cookie、Args字段
WEB攻击防护 SQL注入、XSS攻击、WebShell攻CC攻击、CSRF攻击防护
防盗链 全站防护、指定URL防护、站点白名单
服务器漏洞防护 支持各种类型应用服务器进程及流行漏洞进行防护
网页防篡改 同步服务器监视非法文件变化,向发布服务器请求重新传输和恢复相应文件
应用隐藏 隐藏Server信息、 隐藏X-Powered-By信息 、替换服务器端出错页面 、替换服务器端出错页面
icon多种安全防护能力icon
防病毒
业界领先的反病毒引擎,400万海量病毒库,全面检测流量中已知和未知的各种病毒。
DDOS
针对各种常见的攻击行为均可有效识别,并通过防火墙特有的机制实时对这些攻击流量进行阻断。
行为模型分析
通过对网络流量深度识别,基于用户维度进行行为分析建模,为安全防护提供策略建议。
异常流量检测
系统预定义和用户自定义流量基线后,对流量进行统计分析,—旦流量存在偏差,即输出异常流量事件。
非法外联
使用自学习快速添加白名单,限制重要服务器的外联请求,一定程度上遏制APT攻击效果。
防暴力破解
快速识别恶意用户,配置简单,有效对服务器及业务系统提供加固保护。
icon事后分析回溯icon
icon攻击链可视化icon

安全事件攻击链分析,以资产和攻击者维度关联安全事件,将攻击过程阶段化、具体化和可视化,为事后回溯提供数据支撑

icon安全一体化报表icon

安全一体化报表可以对内网安全状态自动评估打分,快速查看风险详情及失陷主机。

icon高阶告警icon

简化海量安全事件日志,及时发现安全事件关键信息。

icon特性延伸icon
icon传统接入方式icon

满足政府、军队、大型企业、SMB等行业身份认证需求,实现实名上网; 具备认证专业特性,支持https认证、伪Portal抑制技术、用户MAC无感知等机制

本地认证
需创建本地用户
用户名、密码检验身份
支持唯一性检查
IP、MAC绑定
IP和MAC绑定
支持唯一性检查
支持批量导入导出
第三方认证
LDAP、Radius、POP3服务器联动,支持将用户同步至本地
单点登录
与AD域配合联动,减少认证步骤,简化上网,NSG中下载登录程序,安装于域控终端PC
IC卡认证
弹送页面,提示刷卡,刷卡成功后即可上网
icon增强接入方式icon

适用于金融、酒店、商超等行业,提供专业、合规和简易的认证上网; 具备认证专业特性,支持https认证、伪Portal抑制技术、用户MAC无感知等机制

短信认证
支持亿美软通、凌凯、一信通、佳诺、阿里云、梦网科技、移动云MAS、诺尔等短信平台
微信公众号认证
关注公众号,点击认证,扫描二维码、搜索公众号、识别二维码,支持获取手机号
二维码认证
连接Wi-Fi弹出二维码页面, 由认证成功用户扫描二维码授权上网
Portal认证
支持联动第三方认证服务器和Portal服务器
APP认证
通过流量识别,读取APP用户名, 支持PC、IOS、安卓等终端APP
旁路认证
NSG支持旁路部署认证, 支持范围:本地WEB认证、Portal认证、短信认证、免认证、混合认证、单点登录
icon带宽管理icon

基于时间、用户组和网络行为等制定流量管理策略,规范员工上网行为,保障关键业务带宽

高性能流控通道
一体化流控限制、保障策略, 包含:带宽保障、带宽限制、每用户\IP限速、应用、端口、时间、IP地址等维度
流控通道动态调配
高优先级通道可借用其他低优先级通道带宽,如低优先级通道拥堵,则将借用带宽返还, 无需人工干预,实现流量动态调配。
时长、流量限额
基于总时长、总流量额进行带宽限制
超阀值后支持禁止上网或降速等方式
icon业务选路icon

多出口场景中,根据业务需求选择业务选路,NSG支持负载均衡、策略路由和ISP路由等

负载均衡
负载算法:权重、优先级
基于七元组,其中包括IP、用户、应用、域名、时间等维度
支持PING协议探测链路健康,支持DNS服务器探测
策略路由
负载算法:权重 基于七元组,其中包括IP、用户、域名、时间等维度
ISP路由
负载算法:预置或自定义ISP表
基于全局链路
支持PING、DNS、TCP协议探测链路健康
iconVPNicon

具备标准IPsecVPN、快速IPsecVPN、SSL VPN和Gre VPN,用于解决用户多地点通信、业务隔离、数据加密传输等业务需求

icon全网集中管理icon
icon快速配置向导icon

配置向导可为普通管理员设备快速上线提供有力支撑;

icon防火墙特性总览icon
icon边界安全防护icon

威努特第二代防火墙针对各种网络边界应用场景都可以为其提供全流程的安全防护。

icon关键区域安全防护icon
关键区域防护
DMZ区
全方位防护服务器安全,通过自学习服务器外联会话,制定服务器通信安全基线
运维管理区
加固业务管理区域安全能力
办公区
优化办公人员访问权限,缩小攻击面
来宾区
保障来宾人员伤亡安全,规避网络安全纠纷
产区
管控数据内容,提升数据安全
icon等级保护合规场景icon
以下一代防火墙为核心构建的等级保护安全体系,为用户网络及业务提供全流程防护。
一个中心三重防护
区域边界安全
按照分级分域的原则,对安全区域边界进行全面保护,有效应对区域边界常见的安全威胁。 实现全面的访问控制和深度攻击检测,形成立体安全体系。
通信网络安全
对通信链路的带宽,按照业务类型进行重新分配; VPN全面支持商密、国密算法,全面保障通信的机密性、完整性。
icon总分互联,移动办公场景icon
多点互联和移动办公
总部分支数据互联
总部与分支机构之间通过建立IPsecVPN网络,实现数据互通
通信数据加密
针对传输的内容进行数据加密,保障数据的机密性、完整性和可用性
移动办公连接
为移动办公人员提供接入内网的机制,具有很好的经济性; 将访问身份与访问权限关联防止越权行为; 针对传输数据进行加密
icon态势感知组件icon

防火墙作为态势感知\大数据分析项目组件,为平台提供基础安全数据

产品推荐

智石开PLM Cloud设计制造一体化解决方案
智石开 PLM Cloud 设计制造一体化解决方案,专业产品研发管理(PLM)与工艺设计管理系统。打通产品设计、工艺规划到制造执行全流程,实现研发数据与制造流程的协同管理,支持 BOM 管理、变更控制及跨部门协作。通过云端部署提升研发效率,是制造业设计制造一体化的优选 PLM 解决方案。
免费试用
查看详情
长亭科技雷池Safeline下一代Web应用防火墙
雷池(SafeLine)下一代 Web 应用防火墙,具备以智能语义分析为核心,结合流量学习、访问控制等多种防护技术于一体的攻击检测引擎,具有极少的漏报误报率和优秀的 0day 防护能力,采用多级熔断和高可用相结合的手段保障业务连续性,具备集群化、容器化等适用多种平台的部署模式,结合 BOT 管理、API 防护、DDoS 防护、威胁情报等能力,为用户提供安全、合规、稳定、易用的 Web 应用安全保障。
免费试用
查看详情
SpotMax云成本优化综合解决方案
SpotMax提供一套云成本优化的综合解决方案,帮助企业提升云基础设施的使用效率,节省多至 90% 的用云成本。通过基于云原生技术开发的系列产品及解决方案,SpotMax 帮助企业开发人员优化软件架构以适应云基础设施弹性伸缩的特点,从而提升用云效率。
免费试用
查看详情
天空卫士云安全服务平台
天空卫士云安全服务平台是一种基于云的数据安全解决方案,企业和组织可以灵活选择搭配各种数据安全服务,对其数据和应用进行保护,以满足以下业务需求在统一的视图中实时监控企业数据资产分布及潜在风险,企业数据安全状况一目了然;集成数据管理能力,保证企业 IT 系统上云以后,仍然能满足合规要求;提供包括敏感内容识别、数据分类分级等安全选项, 保护云端数据安全;监控云端数据,并预判潜在威胁,提前加以防范。
免费试用
查看详情