產品詳情
|
天融信應用安全網關系統
天融信應用安全網關系統（以下簡稱TopGate產品）是天融信公司基于新一代NGTOS平臺自主研發的下一代綜合應用網關產品。該產品采用高性能的全并行多核處理器，集合了防火墻、應用識別、入侵檢測和防御(IDP）、網關防病毒、URL分類過濾、抗DDoS攻擊、未知威脅防御、流量管理、VPN、用戶身份認證、數據中心等多種功能于一身。TopGate產品不但能為客戶提供全方位的安全威脅防護方案，還為客戶提供了全面的策略檢測、負載均衡、高可用性（HA）以及網絡管理等功能。
高性能處理結構
TopGate產品采用自主研發的64位多核多平臺并行安全操作系統NGTOS，是具有完全自主知識產權的安全操作系統，擁有優秀的模塊化架構設計，在系統上層引擎的設計中，采用了特有的用戶態協議棧，能夠充分利用多核CPU的計算資源，有效保障防火墻、防病毒、IDP、內容過濾、抗攻擊等功能，并且具有優異的性能，為未來擴展更多特性提供基礎。同時，通過采用基于多元組的一體化流檢測機制，保證Top-Gate產品在處理復雜網絡流量和安全威脅時能夠保持快速高效的處理效果。
異常流量防護
TopGate產品內置流量檢測防御引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協議類型的防護策略，能夠檢測與防御流量型DDoS攻擊、應用型DDoS攻擊、非法協議攻擊等拒絕服務攻擊。采用多種防御機制，通過流量業務頇警、比例抽樣分析、源認證、源限速、協議分析、模式過濾、業務應用防護、強制保護等多種技術手段，精準、快速地阻斷攻擊流量，保障客戶業務網絡通暢。
全面的應用層防護
TopGate產品能夠識別出OSI網絡模型7層協議的攻擊行為并加以防御。應用識別功能可以輕松針對一些典型網絡應用并實行靈活的訪問控制；IDP功能能夠幫助客戶抵御惡意的或可疑的網絡行為；防病毒功能能夠實時消除網絡中的病毒與蠕蟲；深度內容過濾則能夠幫助客戶針對URL地址、關鍵詞、協議信令、文件類型等元素進行檢測和過濾。
未知威脅防御
TopGate產品支持通過異常行為分析和APT聯動實現未知威脅防御。異常行為分析模塊利用內置的智能統計學習算法，基于業務數據統計分析，構建一定周期內的正常業務基線，通過與實時數據比對分析，發現異常并及時告警。同時，通過與APT設備進行聯動，發現隱匿的高級威脅并及時阻斷。
安全可視化
TopGate產品具有專門的監控和數據中心功能模塊，管理員通過監控面板可以快速地查看設備的流量統計信息以及了解設備的運行情況。根據接口、應用、用戶、服務器、IP SecVPN查看設備的流量統計信息、設備受到的威脅信息、設備的IPv4和IPv6連接信息及在線的用戶信息。
安全資源虛擬化
TopGate產品支持1：N虛擬化，具備網絡虛擬化、安全虛擬化、系統虛擬化、管理虛擬化特性，可以為每個虛系統分配獨立的安全資源，包括對象資源、安全策略、應用識別、病毒防御、入侵防御、URL分類過濾、內容過濾、審計報表等，從而確保客戶組網更彈性、策略更清晰、管理更明確。
典型應用
企業網邊界
TopGate產品采用自主研發的64位多核多平臺并行安全操作系統NGTOS，是具有完全自主知識產權的安全操作系統，擁有優秀的模塊化架構設計，在系統上層引擎的設計中，采用了特有的用戶態協議棧，能夠充分利用多核CPU的計算資源，有效保障防火墻、防病毒、IDP、內容過濾、抗攻擊等功能，并且具有優異的性能，為未來擴展更多特性提供基礎。同時，通過采用基于多元組的一體化流檢測機制，保證Top-Gate產品在處理復雜網絡流量和安全威脅時能夠保持快速高效的處理效果。
異常流量防護
TopGate產品內置流量檢測防御引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協議類型的防護策略，能夠檢測與防御流量型DDoS攻擊、應用型DDoS攻擊、非法協議攻擊等拒絕服務攻擊。采用多種防御機制，通過流量業務頇警、比例抽樣分析、源認證、源限速、協議分析、模式過濾、業務應用防護、強制保護等多種技術手段，精準、快速地阻斷攻擊流量，保障客戶業務網絡通暢。
全面的應用層防護
TopGate產品能夠識別出OSI網絡模型7層協議的攻擊行為并加以防御。應用識別功能可以輕松針對一些典型網絡應用并實行靈活的訪問控制；IDP功能能夠幫助客戶抵御惡意的或可疑的網絡行為；防病毒功能能夠實時消除網絡中的病毒與蠕蟲；深度內容過濾則能夠幫助客戶針對URL地址、關鍵詞、協議信令、文件類型等元素進行檢測和過濾。
未知威脅防御
TopGate產品支持通過異常行為分析和APT聯動實現未知威脅防御。異常行為分析模塊利用內置的智能統計學習算法，基于業務數據統計分析，構建一定周期內的正常業務基線，通過與實時數據比對分析，發現異常并及時告警。同時，通過與APT設備進行聯動，發現隱匿的高級威脅并及時阻斷。
安全可視化
TopGate產品具有專門的監控和數據中心功能模塊，管理員通過監控面板可以快速地查看設備的流量統計信息以及了解設備的運行情況。根據接口、應用、用戶、服務器、IP SecVPN查看設備的流量統計信息、設備受到的威脅信息、設備的IPv4和IPv6連接信息及在線的用戶信息。
安全資源虛擬化
TopGate產品支持1：N虛擬化，具備網絡虛擬化、安全虛擬化、系統虛擬化、管理虛擬化特性，可以為每個虛系統分配獨立的安全資源，包括對象資源、安全策略、應用識別、病毒防御、入侵防御、URL分類過濾、內容過濾、審計報表等，從而確保客戶組網更彈性、策略更清晰、管理更明確。
典型應用
企業網邊界
TopGate中高端產品可部署于企業總部互聯網出口，中低端產品可部署于各分支機構網絡出口。企業安全管理員通過TopGate可以控制內部員工訪問互聯網的時間、內容、使用的應用程序，設置每個員工可以使用的帶寬大小。同時，可以利用TopGate自帶的入侵防御、防病毒、抗DDOS等安全防護功能，實現對內網終端以及服務器的綜合安全防護。
津公網安備 12010402000903號