网络彻底改变了企业经营的模式,为企业带来了更有效的沟通模式,促成了与顾客和合作伙伴之间的紧密联系,创造了无限商机。但是日益复杂的互联网环境和网络应用,同时也为企业带来了一个安全挑战,那就是如何能够确保企业通讯与资讯的安全。架设防火墙(Firewall),就是在企业内部网络(Intranet)及因特网(Internet)之间架设一道可监控管理的安全防护屏障, 管制所有网络封包的进出, 允许或禁止网络上特定之数据存取行为。
中怡数宽VPN防火墙SAFEcon100产品结合多项安全技术,并透过非常好的化的安全操作系统,检查所有通过的 IP 封包,藉由 IP 地址、Port、协议类型、封包传送方向等来控制网络信息封包传播,达成商用网络非常好的的安全防护功能。其重要的技术包括:
网络专用核心系统(Matrix 3D Engine),
严格定义访问策略,
地址列表概念引入,
合理规划IM商用,
强大日志监控网络
VPN 特殊接入应用
VPN 分点智能互联
支持400条VPN隧道
特色1:网络专用核心(DO2)
中怡数宽SAFEcon100 VPN防火墙使用独特开发的系统内核(Dwnet OS v2,简称DO2),并以创新的硬体架构为基础平台,整合领先的芯片技术,经过非常好的化的设计,在执行各种安全防护行为的同时,也提升了网络系统效能,即可高速处理海量数据,又可打造网络的非常好的安全保护。
特色2:严格定义访问策略
中怡数宽SAFEcon100 FW核心对从网络层到应用层的状态和上下文特征数据进行检视分析,并随时动态更新,多方位地辨识非法攻击,通过用户严格定义的访问策略,对所有网络连接行为进行限制, 遏止非法网络行为。 防护方法包括:
状态检测封包阻隔
自定义的防火墙策略
深度通讯协议分析
连接数量异常侦测