第二代防火墙
在满足IPv4/IPv6双协议栈的同时，配合智能路由和NAT等网络特性，可在802.1Q、RIP、OSPF、BGP等各种复杂的网络环境中灵活组网；支持IPSec VPN、SSL VPN等安全接入方式，解决点到点、点到端的远程接入访问问题；具备与第三方系统对接多种接口，数据共享，提升业务价值。
NTW-8000系列具备优秀的适应性，适用各种复杂场景，全面满足业务建设需求。
- 商品名称： 第二代防火墙
- 产品特性
- 产品参数
- 订货信息
-
全生命周期安全防护
NTW-8310产品针对网络和业务进行全生命周期安全防护和加固，完成安全闭环，保障数据安全
l事前优化防护，针对网络和业务进行脆弱性评估，缩小攻击面；
l事中检测防护，通过多维度安全防护引擎实现安全检测和防护；
l事后分析回溯，攻击数据本地留存，基于网络态势进行安全定级，帮助管理员快速了解安全风险，支持关联式一键封堵
全能型安全网关
NTW-8310产品集防火墙、负载均衡、入侵防御、病毒过滤、应用识别、行为控制、VPN接入、业务可视、安全认证等功能于一体，为用户提供了一个灵活、高效、全面的网络解决方案
l网络部署：IPv4和IPv6双栈自适应、高性能NAT、网络代理、主主和主主高可靠部署
l可信准入：用户、终端身份多类型准入鉴权
l安全防护：应用级行为权限管控、数据内容管控、入侵防护、病毒防护、DDOS防护和终端管理
l业务优化：智能DNS管理、智能选路、智能流量管理和多类型隧道加密传输技术，优化业务
l简易运维：网络、业务和安全等自定义多维度告警快速发现异常，设备云端或本地集中式管理，提升运维效率
产品特点
1、要求1GE/2.5GE口数量≥16个；固化万兆光口数量≥2个, 固化1个电源，
2、可扩展存储硬盘≥2T；
3、最大并发连接≥100万；每秒最大新建连接≥10万；
4、内网并发用户数≥2000人；
5、最大整机网络吞吐≥10Gbps，开启应用识别、流量审计、流控、负载均衡、NAT、IPSEC等功能后应用吞吐≥6Gbps；
6、支持快速上线向导功能，指导配置人员完成快速入网，包括网络配置、流控配置、授权激活等必要上线步骤；
7、支持静态地址、DHCP、PPPoE等网络连接类型；支持静态路由、子接口、NAT等基础网络功能；
8、支持基于关键应用体验质量的链路自动化切换；
9、支持安全日志（入侵防御、病毒防护、DoS/DDoS、本地防攻击、威胁情报、DNS安全）查询和导出；支持根据用户、源地址、目的地址、源端口、目的端口、日志类型、严重性、动作等条件进行日志筛选查询；
10、支持基于接口的流量统计呈现，呈现各个接口实时流量，至少支持7天的流量趋势。呈现各应用用户的流量详细信息，支持报表导出。支持VPN流量呈现；
11、能够精确识别网络应用，包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等，具备完善的应用库，应用数量≥7000种；
12、支持对配置的策略进行梳理、问题识别以及列表展示，策略问题类型包括但不限于一般问题、严重问题、建议优化并提供优化建议等。分析维度包括但不限于从未匹配、7天未匹配、30天未匹配、90天未匹配、冗余策略、冲突策略、过期策略等；
13、支持集成IPS入侵防御功能，拥有≥17000条IPS规则。管理员可以根据网络环境和安全需求自定义和管理IPS规则的应用，可针对具体规则条目设置启用和禁用；系统提供IPS入侵检测预定义模板，同时支持用户通过设置新的签名过滤器，自定义新的IPS入侵检测防御模板；
14、支持新增、导入、删除、查看、下载SSL代理证书，支持设置一个全局SSL代理证书，支持导入、删除、查看、下载服务器证书；
15、支持扩展防病毒功能，病毒库特征超过100万；支持HTTP、FTP、POP3、SMTP协议病毒过滤，支持2层以上的文件压缩；
16、支持基于带宽、源地址、优先级、权重、会话、带宽+会话等多种负载分担方式，包括但不限于基于会话、带宽+会话的负载分担技术；
17、支持基于源目的地址、时间、源目的端口、攻击类型等参数溯源攻击行为，找到攻击源；支持基于源目的地址、时间、源目的端口、域名等参数溯源行为审计日志；
18、支持默认运营商地址库（电信、移动、联通、教育、电信通），支持自定义运营商地址库，支持地址库导入、导出。
-
规格\型号
NTW-8150
NTW-8130
NTW-8160
NTW-8160S
NTW-8180
NTW-8310
适用带宽
500M
1G
3G
5G
8G
10G
标配接口
8*GE RJ45 +
2*GE SFP +
2*10GE SFP+16*GE RJ45 +
4*GE SFP +
4*10GE SFP+16*GE RJ45 +
6*10GE SFP+16*GE RJ45 +
6*10GE SFP+8*GE RJ45 +
4*GE SFP +
4*10GE SFP+16*GE/2.5GE RJ45
+4*10GE SFP+4*GE SFP扩展槽
2个
2个
2个
2个
6个
6个
硬件BYPASS
注：标配
2对
2对
4对
4对
4对
4对
标配硬盘
500G
1T
1T
1T
2T
2T
标配风扇
2个
2个
2个
2个
2个
2个
外形尺寸
1U标准机箱
2U标准机箱
2U标准机箱
2U标准机箱
2U标准机箱
2U标准机箱
标配重量
4.5KG
5KG
8KG
8KG
10KG
10KG
电源数量
双电
双电
双电
双电
双电
双电
电压（AC）
100-240V
工作温度
0~45℃
工作湿度
5%-95%非凝露
主要功能特性
描述
一体化安全防护
集防火墙、负载均衡、入侵防御、病毒过滤、Web防护、DDOS、应用识别、行为控制、VPN接入、业务可视、安全认证等功能于一体，全局配置视图和一体化策略管理
应用识别与管控
可识别10000+应用，访问控制精度至应用动作。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率
入侵防御与Web防护
预置勒索软件、木马病毒、软件漏洞和物联网设备漏洞等防护规则，准确检测并防御入侵攻击。可防护针对web的攻击，包括SQL注入、XSS、跨站脚本等攻击
病毒防护
病毒库每周更新，可迅速检测超过400万种病毒
DDOS防护
ICMP、ICMPv6、UDP、SYN、ACK、DNS请求、DNS响应、HTTP、SIP、ARP
脆弱性扫描和防护
端口、弱密码和协议扫描，支持风险端口、弱密码和异常协议防护；
支持外联自学习，管理员一键式封堵异常通信
新型或热门威胁防护
与云端威胁情报联动防护，针对网络和业务进行分析、评估、阻断网络中的威胁
数据防泄露
对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤
带宽保障与管理
智能流控，关联用户和业务，动态保障关键业务和关键用户的网络体验；针对高带宽消耗行为进行用户级或应用级的带宽限制，同时可实现带宽总额、带宽速率和上网时长进行精细化管理
业务智能选路
支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路
隧道加密通信
支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
丰富的报表
可视化多维度报表呈现，支持用户、IP地址、内容、应用、时间、流量、威胁等多维度呈现报表
路由特性
全面支持IPV4/IPV6双栈部署，支持静态和动态路由，RIP、OSPF、BGP、RIPng等
云端管理
云端管理，集中式设备状态检测、系统升级、策略下发和日志收集等管理
关键词:
给我们留言
注：请留下您的联系方式，我们的专业人员会尽快与您联系！
更多产品
NTW-SW3710南天威视10个端口10/100/1000M以太网交换机提供无缝连接，通过简单方便的安装和维护方法以及丰富的业务功能，帮助用户构建安全可靠的高性能网络。它主要位于工业园区、建筑、工厂、矿山、政府机构、住宅宽带等用户网络的核心或融合层；可广泛应用于中小企业、网吧、酒店、学校等以太网接入场景。
SAF Coolest v1.3.1.2 设置面板 GAGSD-ZGYF-JQAFE-ZQD
https://dc.thefastmake.com/index.html?configure=--enable-dom-interceptor