地址：武漢市洪山區(qū)珞喻路141號廣埠屯電腦大世界12068號（廣埠屯地鐵站K出口旁邊）
電話：027-87791868
手機：18971686922； 13317138922
全國客服電話： 400-1819-112
?2015 湖北美安達科技有限公司 版權(quán)所有 備案號:鄂ICP備10204886號-6 網(wǎng)站制作優(yōu)狐
WFQ-8000下一代融合型防火墻
WFQ-8000下一代融合型防火墻是深圳維盟能科技面向中大型企業(yè)客戶開發(fā)的新一代企業(yè)級防火墻設(shè)備。WFQ-8000采用了全新的硬件平臺和體系架構(gòu)，實現(xiàn)路由器和防火墻性能的跨越式突破，可支持16個GE（千兆網(wǎng)口）接口和2個SFP萬兆光口，能滿足中大型企業(yè)級別應(yīng)用的需求
- 產(chǎn)品參數(shù)
- 主要特性
- 技術(shù)規(guī)范
- 購買信息
硬件規(guī)格 | |
DDR | DDR4 4GB |
固態(tài)硬盤 | 內(nèi)置32GB，可單獨選配2.5英寸機械硬盤 |
端口規(guī)格 | |
RJ45電口數(shù) | 16個10/100/1000Mbps自適應(yīng)電口 |
SPF光口數(shù) | 2個2.5G/10Gbps（萬兆）光口 |
USB接口 | 1* 3.0 USB，1* 2.0 USB |
端口速率(PortRate) | RJ45電口：10/100/1000Mbps自適應(yīng) SFP光口：2.5G/10Gbps自適應(yīng) |
機器規(guī)格 | |
機殼 | 2U+鋁面板 |
外形尺寸 | 19寸 |
軟件規(guī)格 | |
帶機量 | 400-500用戶 |
多WAN、多運營商同時接入 | 支持 |
智能QOS、流控模塊、應(yīng)用協(xié)議精準識別 | 支持 |
進程管理 | 支持 |
上網(wǎng)行為管理 | 支持 |
DHCP服務(wù)器（支持分配多個網(wǎng)段IP） | 支持 |
多子網(wǎng)段 | 支持 |
負載均衡 | 支持 |
智慧WiFi | 支持 |
PPPoE服務(wù)器 | 支持 |
WEB認證 | 支持 |
Radius認證 | 支持 |
PPTP服務(wù) | 支持 |
IPSec | 支持 |
L2TP IPSec | 支持 |
RADIUS認證 | 支持 |
Portal認證 | 支持 |
PPPOE認證 | 支持 |
MAC地址過濾 | 支持 |
基于協(xié)議的訪問控制列表 | 支持 |
基于接口的訪問控制列表 | 支持 |
基于時間的訪問控制列表 | 支持 |
基于對象的訪問控制列表 | 支持 |
抗攻擊特性 | 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood |
ARP欺騙攻擊防御 | 支持 |
DoS/DDoS攻擊防御 | 支持 |
靜態(tài)和動態(tài)黑名單功能 | 支持 |
ARP綁定功能 | 支持 |
802.1q VLAN | 支持 |
防病毒攻擊策略 | 支持 |
IPS入侵防御監(jiān)測 | 支持 |
郵件過濾 | 支持 |
HTTP URL過濾 | 支持 |
HTTP關(guān)鍵字過濾 | 支持 |
URL重定向管理 | 支持 |
應(yīng)用層過濾 | 支持 |
用戶行為管理日志 | 支持 |
流量攻擊實時日志 | 支持 |
ARP日志 | 支持 |
DDOS日志 | 支持 |
PPPOE認證日志 | 支持 |
訪問控制日志 | 支持 |
策略路由日志 | 支持 |
URL重定向日志 | 支持 |
應(yīng)用控制日志 | 支持 |
流量統(tǒng)計和分析功能 | 支持 |
全局/基于安全域連接數(shù)率監(jiān)控 | 支持 |
全局/基于安全域協(xié)議報文比例監(jiān)控 | 支持 |
安全事件統(tǒng)計功能 | 支持 |
多個內(nèi)部地址映射到同一個公網(wǎng)地址 | 支持 |
多個內(nèi)部地址映射到多個公網(wǎng)地址 | 支持 |
內(nèi)部地址到公網(wǎng)地址一一映射 | 支持 |
源地址和目的地址同時轉(zhuǎn)換 | 支持 |
ESP支持DES、3DES、AES多種加密算法 | 支持 |
支持MD5及SHA-1驗證算法 | 支持 |
支持IKE主模式及野蠻模式 | 支持 |
賬號分級保護，確保未授權(quán)用戶無法侵入設(shè)備 | 支持 |
設(shè)備登錄及操作日志記錄 | 支持 |
提供網(wǎng)絡(luò)測試工具，如Tracert、Ping命令等，迅速診斷網(wǎng)絡(luò)是否正常 | 支持 |
支持標(biāo)準網(wǎng)管SNMPv3，并且兼容SNMP v2c、SNMP v1 | 支持 |
支持NTP時間同步 | 支持 |
支持Web方式進行遠程配置管理 | 支持 |
其他參數(shù) | |
工作溫度 | 0°C～40°C |
存儲溫度 | -40°C～70°C |
工作濕度 | 10％到 95％ RH 無凝結(jié) |
存儲濕度 | 5％到 95％ RH 無凝結(jié) |
● 全新的平臺架構(gòu)
WFQ-8000下一代融合型防火墻采用企業(yè)級硬件平臺，通過多內(nèi)核、高主頻系統(tǒng)實現(xiàn)企業(yè)用戶對安全設(shè)備線性處理能力的需求。
● 高端的硬件架構(gòu)，高速穩(wěn)定的性能
WFQ系列融合型防火墻采用業(yè)界領(lǐng)先的電信級網(wǎng)絡(luò)處理器，具有2.0GHz高主頻，同時配備高速的4GB DDR4內(nèi)存，結(jié)合Wayos獨有的硬件加速技術(shù)，快速識別應(yīng)用層協(xié)議并執(zhí)行迅速有效的應(yīng)用調(diào)度，能將吞吐量及帶機量提高數(shù)倍。寬頻電信級電源設(shè)計，采用電信級的開關(guān)電源，具有防雷設(shè)計、防過壓設(shè)計、防浪涌設(shè)計，電壓可適應(yīng)100～265V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運行。
● 支持多WAN接入和智能選路
多線路負載均衡和線路備份，最大化優(yōu)化網(wǎng)絡(luò)，保障線路的暢通，滿足電信、網(wǎng)通、聯(lián)通等多家網(wǎng)絡(luò)服務(wù)商的接入。實現(xiàn)“電信流量走電信線路，聯(lián)通流量走聯(lián)通線路”對于同一ISP多條線路，可以實現(xiàn)線路疊加，即將流量均衡分配到各條線路；對于線路帶寬不一樣的多條ISP線路而言，可以通過權(quán)重模式將流量分配到合適的線路以充分利用多條線路的帶寬。同時系統(tǒng)支持自動更新運營商IP地址庫信息，以保障各ISP之間智能選路的準確性。
● 獨特的進程管理技術(shù)
維盟全球首推的進程管理功能, 主要應(yīng)用于電信網(wǎng)通雙線或者多條PPPOE線路，多用于企業(yè)、小區(qū)等環(huán)境。
1、可以根據(jù)電腦進程或安裝程序目錄進行分配,將指定的程序（網(wǎng)頁、P2P程序）等所有流量分配到指定的線路。保證指定程序的正常運行。眾所周知,即時通信工具其實對帶寬需求并不大,其上傳下載只有30-100K而已。但是通信環(huán)境要求穩(wěn)定。而利用進程策略功能可以將即時通信工具的進程都分配到其中1條穩(wěn)定的線路上,保證通信穩(wěn)定的同時,節(jié)省帶寬,節(jié)約成本,提高競爭力。
2、可對客戶機每臺電腦的每個進程進行速度限制,有效管理好網(wǎng)絡(luò)中的每個進程,節(jié)省帶寬資源的同時保證網(wǎng)絡(luò)高速流暢。
3、可通過訪問控制規(guī)則有效控制局域網(wǎng)內(nèi)每個進程對網(wǎng)絡(luò)的訪問,隨時禁止局域網(wǎng)內(nèi)任何應(yīng)用程序, 企業(yè)不再擔(dān)心P2P占用大量帶寬,不為員工上班炒股、逛淘寶而煩惱。
● 可視化的設(shè)備狀態(tài)
設(shè)備狀態(tài)頁面包含了設(shè)備版本信息、系統(tǒng)信息、實時網(wǎng)絡(luò)流量百分比、系統(tǒng)運行狀態(tài)等多項內(nèi)容。
● 防火墻
防火墻包括安全策略、NAT規(guī)則、DOS/DDOS防護、ARP欺騙防護、應(yīng)用層網(wǎng)關(guān)、加速老化等六部分。
● 內(nèi)容安全
內(nèi)容安全包括應(yīng)用控制策略、應(yīng)用內(nèi)容過濾、防病毒策略三部分。
應(yīng)用控制策略根據(jù)報文的源地址、目的地址、服務(wù)類型、時間段等參數(shù)組合成各種流量，可對這些流量進行阻斷或放通，
應(yīng)用內(nèi)容過濾用于設(shè)置內(nèi)網(wǎng)用戶的上網(wǎng)策略，上網(wǎng)策略對象可以同時被多個用戶組或用戶引用，從而對內(nèi)網(wǎng)用戶進行上網(wǎng)行為的控制。應(yīng)用內(nèi)容過濾包括：URL 過濾、關(guān)鍵字過濾、文件傳輸過濾、郵件過濾、SSL管理。每個策略對象可以同時設(shè)置這5部分的內(nèi)容。
防病毒策略針對HTTP協(xié)議進行殺毒，來保護經(jīng)過設(shè)備數(shù)據(jù)的安全。 一般用于保護內(nèi)網(wǎng)用戶不被病毒入侵。
● IPS
入侵防御系統(tǒng)（Intrusion Prevention System）依靠對數(shù)據(jù)包的檢測來發(fā)現(xiàn)對內(nèi)網(wǎng)系統(tǒng)的潛在威脅。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后根據(jù)用戶配置決定是否允許這種數(shù)據(jù)包進入目標(biāo)區(qū)域網(wǎng)絡(luò)。
● VPN
支持多種VPN 業(yè)務(wù)，如PPTP VPN 、IPSec VPN、L2TP VPN等，可以構(gòu)建多種形式的VPN。
● 用戶認證
支持Web認證portal方式、Radius認證等多種用戶認證方式，支持所有無線WiFi接入終端，采用Web認證portal方式，引導(dǎo)用戶到達商家定制的窗口（商家主頁、品牌形象、優(yōu)惠折扣、商品信息等），并可針對不同智能終端分類推送不同頁面認證內(nèi)容。各用戶可以通過手機短信獲取驗證碼等方式認證上網(wǎng)。并結(jié)合智慧WiFi云平臺，可實現(xiàn)認證信息鏈接分享、商家賬號關(guān)注、短信消息推送等多種微營銷方式，對商家主頁、品牌形象進行宣傳、推廣。
● 流量控制
“流量管理”包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制 WAN1 口為 100M、WAN2口為 300M。
策略流控：根據(jù)報文的源地址、目的地址、服務(wù)類型、時間段等參數(shù)組合成各種流量，可對這些流量提供最大帶寬限制、保障帶寬、預(yù)留帶寬的功能。
基于用戶的流控：對單個主機進行帶寬限制、會話控制、分類服務(wù)限制以及分時段管理。
黑名單策略：對超量使用網(wǎng)絡(luò)資源(流量、帶寬、會話)的用戶加入黑名單，并進行懲罰。
白名單策略：對源地址加入白名單的用戶包含的流量全部放行，不受任何策略的控制，也不被審計。
● 系統(tǒng)對象
系統(tǒng)對象包括IP組、IPS漏洞庫、病毒庫和URL庫。
IP組用于定義一個包含某些 IP 地址的 IP 地址組，這個 IP 組可以是任意的一個IP、一段IP或者IP范圍的任意組合。
IPS漏洞庫包括內(nèi)置和自定義的IPS漏洞庫。IPS漏洞庫用于IPS（入侵防御系統(tǒng)）策略的安全監(jiān)測。
病毒庫包括內(nèi)置和自定義的病毒庫。病毒庫用于防火墻監(jiān)測病毒的攻擊行為特征，用于防病毒策略的安全監(jiān)測。
URL庫包括內(nèi)置和自定義的URL庫。URL庫可用于安全策略、應(yīng)用內(nèi)容過濾、應(yīng)用控制策略等，實現(xiàn)對URL的過濾。
● 公安網(wǎng)監(jiān)設(shè)計對接
根據(jù)中華人民共和國公安部令第82號第5、6、7、8、9、10、11、12條之相關(guān)規(guī)定，公共上網(wǎng)服務(wù)場所的網(wǎng)絡(luò)設(shè)備必須具有符合公共安全行業(yè)技術(shù)標(biāo)準的互聯(lián)網(wǎng)接口，并且有上網(wǎng)用戶的注冊、認證、瀏覽內(nèi)容等信息的識別和記錄留存功能。WFW-8000下一代融合型防火墻滿足公安網(wǎng)監(jiān)82號令中的安全級別，支持對接公安網(wǎng)監(jiān)審計系統(tǒng)，全面保障上網(wǎng)安全。同時擁有超強的行為管理功能、智能流量控制、網(wǎng)絡(luò)防護穩(wěn)定、多WAN接入、支持內(nèi)網(wǎng)防護、支持智慧WIFI營銷功能和滿足公安網(wǎng)監(jiān)82號令安全級別要求，支持對接公安網(wǎng)監(jiān)審計系統(tǒng)。
● 報表中心
報表中心包含了設(shè)備版本信息、設(shè)備資源、實時網(wǎng)絡(luò)流量、服務(wù)實時流量分布、最近五次事件、今日服務(wù)器安全排行前九、今日安全日志匯總等七項內(nèi)容，并可手動指定某一日志輸出至USB存儲設(shè)備。
