八里科技下一代防火墙

北京八里科技下一代防火墙

产品亮点

保障云计算安全

对于公有云的租户，八里科技网关式的 NGFW 提供灵活方便的解决方案。八里科技 NGFW 网关支持添加/删除租户，支持基于 VLAN、AAA、VXLAN、Trill、NVGRE 等方式进行租户定义，并对租户制定丰富的隔离和安全防护策略。    

  对于云数据中心的数据安全，八里科技 NGFW 提供专用的终端管理软件，来对终端的外设接口、运行状况进行管理配置和安全监控，同时审计内部数据导入和导出，对于导出数据可透明的打标签和加密，严防数据泄露。对于 VM 间的安全隔离，八里科技虚拟化的 NGFW 软件可运行在多种虚拟系统的 hypervisor上实现 NGFW 的全部功能，从而对 VM 之间的南北向和东西向流量实现安全管控。

支持多形态部署

  八里科技的下一代防火墙支持多种形态部署方式，根据客户的使用场景，可以提供基于硬件平台的整机部署，也可以提供通用服务器的软件部署，亦可以提供基于虚拟化环境下的虚机部署。

  三种交付方式的结合不仅为传统网络进行安全防护，还可以为云环境下的网络提供东西向和南北向流量的安全防护。

一体化引擎过滤

  八里科技NGFW将应用识别、内容检测、URL过滤、入侵检测、病毒识别等多种深度探测技术处理引擎合为一个，采用自创高效的HFA正则匹配算法，实现对报文一次匹配，结果多业务共享的高效一次性处理,降低匹配冗余度，提高应用层处理效率。支持包含IPS，挂马，AV，文件控制，URL防护，数据防护在内各种应用业务，八里科技NGFW一体化引擎的一次扫描提取报文的信息会根据开启的深度扫描功能动态调整，避免不必要的资源消耗。

  八里科技NGFW应用安全业务策略的下发和存储采用二叉树的形式，使其多条策略的匹配效率变得高效。

多维度报文感知

  相对于传统防火墙的五元组安全策略，八里科技下一代防火墙安全策略增加了身份、应用、内容三个维度，一条策略可同时对网络特性、用户身份（包括云租户）、应用协议和报文内容进行匹配，减少了策略配置条目，大大降低了维护成本。

  网络感知：除了感知五元组外，八里科技 NGFW 还可以统计和控制报文的分片状态、TOS 值、TTL 值、TCP 状态、会话数等。

身份感知：八里科技 NGFW 支持本地认证、Radius 认证、Tacacs+认证、CA 认证、LADP/AD 认证等多种用户认证方式，并可对用户进行分类管理和执行安全策略。可识别和提取用户应用登陆账号信息，如 QQ 账号等。

  应用感知：通过智能化应用识别技术，依据应用流量的内容特征、行为特征以及历史关联信息等因素，八里科技 NGFW 可识别 1000 多种网络常见应用, 其中包括加密的应用以及 200 多种移动应用。

  内容感知：基于关键字过滤和URL过滤功能，八里科技NGFW实现了对报文内容的全面识别控制。除非压缩页面外，八里科技NGFW可过滤gzip、inflate、trunk等压缩内容，并支持各种现有的字符集，关键词之间支持或/与的组合过滤，使报文内容无法遁形。

  租户感知：为了满足云计算中云租户对安全的需求，八里科技NGFW网关支持添加/删除租户；并通过基于云租户的安全隔离技术，使得八里科技NGFW网关能够支持基于VLAN、AAA、VXLAN、Trill、NVGRE等方式进行租户定义，并对租户制定丰富的隔离和安全防护策略，实现租户安全隔离，为租户提供云安全服务。八里科技NGFW支持基于租户的NAT、IP地址配置、IP_MAC绑定、病毒过滤和防挂马、入侵防护、攻击防护、应用识别、文件控制、ARP防护、内容安全特性（邮件、网页的内容过滤）、策略/静态/多出口路由等多种安全防护。

  云主机感知：八里科技下一代防火墙能够配置云平台的认证信息（云平台类型，管理节点IP地址，管理员用户名和密码），能够与云平台进行管理认证通信，支持OPV-Suite、VMware、Openstack 认证和通信。并且可以根据虚拟机的特征标记从云平台获取到虚拟机的IP地址，动态更新。这样在虚拟机发生IP变化时，动态地址组就和更新组内的IP地址，在安全策略中引用动态地址组后，就可以保持这一条安全策略不动，防火墙设备可以自动更新策略内的IP地址表对固定的虚拟机进行安全策略控制，节省人力资源，降低出错风险；支持虚拟机的操作系统信息，网络信息，UUID，集群信息，虚拟机名称等可以描述一台或一类虚拟机的特征参数信息。

  虚拟身份感知：能够针对应用账号识别，如支持腾讯QQ、百度、阿里、人人网、新浪、猫扑、豆瓣、网易、飞信等主流社交媒体的账号识别和安全保护。可以做到登录审计/告警、收集用户虚拟身份信息、基于帐号的安全防护等功能。

一站式管理配置

  在传统的 UTM 设备中，与处理引擎相对独立一样，配置管理界面中各功能配置也是相对独立的，在配置完成防火墙策略配置后，要启动入侵检测就要到 IPS 配置页面配置，要启动应用识别要要到应用控制页面配置，等等。这就对维护 UTM 的技术人员提出了很高的技术要求，无法满足设备配置人性化需求。

  八里科技 NGFW 提供了一站式配置界面，并且功能模板化，可用通过配置向导，简单点击选择，拥有简单网络知识的运维人员就可以在几分钟内完成专业的网络和策略配置。

精准的应用识别

  八里科技NGFW采用融合的于DPI（Deep Packet Inspection，深度包检测）和动态流识别技术，结合协议特征、流量特征以及行为模式识别技术，对网络访问应用精确识别，包括各种加密协议。

  八里科技NGFW 中已预置超过 1000 多种热门应用协议的特征库，精准识别管理各种应用协议，随心所欲控制，省心、放心。覆盖传统协议、即时通讯、电子邮件、网络游戏、P2P 下载、网络视频、股票软件、流媒体、网络电话、网盘、手机类应用等应用。能限制 BT\迅雷\PPLIVE\电驴等 P2P 软件，封锁多种主流炒股软件。

全方位的可视化

  除了为系统自身运行状态提供了直观的图表式呈现外，八里科技NGFW还基于用户、应用、物理接口、ACL策略等因素提供了丰富的流量统计呈现。对于应用状态，八里科技NGFW可实时图表显示用户连接数、当前会话数、应用使用排名、链路负载使用等详实信息。

  针对系统状态、访问流量和攻击流量等，八里科技NGFW可设置告警阈值，在超出阈值时会以Email、SNMP trap、声音等方式通知管理员。

全面的入侵防护

  基于模式匹配、异常检测、统计分析等入侵检测和协议分析技术，八里科技 NGFW 可阻挡各种入侵攻击，如蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL 注入、XSS 跨站脚本等攻击，攻击特征库可在线更新或离线更新。

  鉴于 DDoS 攻击发起容易，攻击效果直接，导致 DdoS 攻击越来越普遍。DdoS 攻击发生时，缺少抗 DdoS 攻击功能或此功能不完善的网关会出现无法提供服务。基于特征比对、状态监测、连接数限制等多种 DdoS 攻击识别清洗技术，八里科技 NGFW 可清洗各种网络层至应用层的 DdoS 攻击流量，如 SYN/SYN ACK/ACK Flood、HTTP get flood、DNS query flood、CC 等。

核心功能