NF-HD3是網(wǎng)康紅盾系列下一代防火墻的入門型號,配備6個千兆以太網(wǎng)接口,高端一些的NF-HD5則在此基礎(chǔ)上提供4個光纖網(wǎng)絡(luò)模塊,吞吐能力進(jìn)一步提升。這個系列產(chǎn)品均采用模塊化設(shè)計,預(yù)留了兩個接口擴展槽位,可分別擴展4個或8個千兆以太網(wǎng)、光纖端口的擴展模塊,最多提供22個千兆網(wǎng)絡(luò)接口,可滿足用戶不同的業(yè)務(wù)擴展需求,減少后期設(shè)備硬件投入和管理成本。
通體醒目的紅色外觀設(shè)計讓NF-HD3在一眾深色的機架安裝設(shè)備里格外顯眼,也提醒用戶加強網(wǎng)絡(luò)安全防護(hù)。該機所有連接、擴展及管理端口都設(shè)置在前面板上,機架維護(hù)方便。NF-HD3采用了“單路徑并行處理架構(gòu)”,將不同安全模塊的逐次特征碼分析、行為分析等過程整合為一次性的應(yīng)用識別和威脅檢測,效率更高、網(wǎng)絡(luò)延遲更低,在防火墻吞吐量突破6Gb/s情況下,延遲控制在數(shù)毫秒量級。云防護(hù)特性在新產(chǎn)品上得到延續(xù),除了可以利用網(wǎng)康安全云實現(xiàn)惡意網(wǎng)址云過濾和病毒云查殺之外,還可以借助云的大數(shù)據(jù)特性,提供可預(yù)見的安全警示,化事后被動查殺為主動的提前防護(hù)。
目前,NF-HD3已能識別4 000余種應(yīng)用(超過800種移動應(yīng)用)行為,對超過3 500萬網(wǎng)址提供了內(nèi)容分類,無論是提供防護(hù)還是限制內(nèi)網(wǎng)用戶應(yīng)用,都輕而易舉。而對于站到站、遠(yuǎn)程接入VPN等高級組網(wǎng)功能,同樣能夠支持?;趹?yīng)用的識別較基于協(xié)議或端口的流量識別具有更高的防護(hù)效率和準(zhǔn)確性,并且為管理員提供針對每個應(yīng)用進(jìn)行服務(wù)功能控制的能力,如允許IM應(yīng)用卻限制特定類型文件傳輸服務(wù),防止文件資料通過網(wǎng)絡(luò)泄密,這在過去是難以實現(xiàn)的。
化被動為主動,提供高效、立體的安全防護(hù)。
下一代防火墻架構(gòu)。