邁普下一代防火墻是一款可以全面應對應用層威脅的高性能防火墻，通過(guò)深入洞察網(wǎng)絡(luò )流量中的用戶(hù)、應用和內容，能夠為用戶(hù)提供有效的應用層一體化安全防護，幫助用戶(hù)安全地開(kāi)展業(yè)務(wù)并簡(jiǎn)化用戶(hù)的網(wǎng)絡(luò )安全架構。

邁普下一代防火墻可精確識別數千種網(wǎng)絡(luò )應用，并提供詳盡的應用流量分析和靈活的策略管控。結合用戶(hù)識別、應用識別、內容識別，可為用戶(hù)提供可視化及精細化的應用安全管理。同時(shí)，邁普下一代防火墻內置了威脅檢測引擎，能夠抵御包括病毒、木馬、SQL注入、XSS跨站腳本、CC攻擊在內的各種網(wǎng)絡(luò )攻擊，有效保護用戶(hù)網(wǎng)絡(luò )健康及Web服務(wù)器安全。

邁普下一代防火墻提供了全面的應用安全防護和靈活的擴展方式，可部署于政府、金融、企業(yè)、教育等各個(gè)行業(yè)，廣泛適用于互聯(lián)網(wǎng)出口、數據中心、網(wǎng)絡(luò )與服務(wù)器安全隔離等多種應用場(chǎng)景。

產(chǎn)品特征：

自主可控的硬件平臺

邁普下一代防火墻的硬件平臺采用邁普自主可控的硬件，集成邁普自主設計、制造，共享邁普20年的路由器硬件制造工藝，在產(chǎn)品可靠性與生命周期延續上，可以得到很好的價(jià)值保障。

硬件平臺穩定可靠：共享邁普20年的路由器硬件制造工藝，在市場(chǎng)上長(cháng)達20年，超過(guò)25萬(wàn)臺的長(cháng)期驗證，保障邁普下一代防火墻穩定運行可靠。

產(chǎn)品生命周期可控：邁普下一代防火墻采用邁普自主的硬件，而非傳統安全廠(chǎng)商的X86工控機平臺，在產(chǎn)品生命周期上，相比傳統安全廠(chǎng)商的X86工控機平臺，可以更好的進(jìn)行把控。

精細化的應用訪(fǎng)問(wèn)控制

邁普下一代防火墻支持深度應用識別技術(shù)，可根據協(xié)議特征、行為特征及關(guān)聯(lián)分析等，準確識別數千種網(wǎng)絡(luò )應用，包括數百余種移動(dòng)終端應用。在此基礎上，邁普下一代防火墻為用戶(hù)提供了精細而靈活的應用安全訪(fǎng)問(wèn)控制。

一體化訪(fǎng)問(wèn)控制：從用戶(hù)、應用、內容、時(shí)間、威脅、位置進(jìn)行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如：識別出Oracle的流量，進(jìn)而針對性地進(jìn)行對應的入侵防御，效率更高，誤報更少。

精準應用識別：提供了精細化的應用識別機制。用戶(hù)可根據應用名稱(chēng)、應用類(lèi)別、風(fēng)險級別、所用技術(shù)、應用特征等精確篩選出感興趣的應用類(lèi)型，如具備文件傳輸功能的通訊軟件，或存在已知漏洞、基于瀏覽器的WEB視頻應用等等，從而實(shí)現精細化的應用管控。

靈活應用控制：基于深度應用識別及精細化的應用篩選，支持靈活的安全控制功能，包括策略阻止、會(huì )話(huà)限制、流量管控、應用引流或時(shí)間限制等。

全面的安全防護能力

邁普下一代防火墻提供了基于深度應用識別、協(xié)議檢測和攻擊原理分析的入侵防御技術(shù)，可有效過(guò)濾病毒、木馬、蠕蟲(chóng)、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶(hù)提供L2-L7層網(wǎng)絡(luò )安全防護。

優(yōu)化的攻擊識別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻擊，保障網(wǎng)絡(luò )與應用系統的安全可用性。

專(zhuān)業(yè)Web攻擊防護功能。支持SQL注入、跨站腳本、CC攻擊等檢測與過(guò)濾，避免Web服務(wù)器遭受攻擊破壞；

高性能的病毒過(guò)濾功能。領(lǐng)先的基于流掃描技術(shù)的檢測引擎可實(shí)現低延時(shí)的高性能過(guò)濾。支持對HTTP、FTP、SMTP、POP3、IMAP等流量和壓縮文件（zip，gzip，rar 等）中病毒的查殺。

支持千萬(wàn)級URL特征庫的URL過(guò)濾功能，可幫助網(wǎng)絡(luò )管理員輕松實(shí)現網(wǎng)頁(yè)瀏覽訪(fǎng)問(wèn)控制，避免惡意URL 帶來(lái)的威脅滲入。

產(chǎn)品規格：
硬件規格


軟件規格



典型應用：

互聯(lián)網(wǎng)出口
 

安全需求：

•       多出口鏈路備份，鏈路負載均衡；

•       外部病毒，攻擊，惡意軟件防護；

•       內網(wǎng)用戶(hù)濫用網(wǎng)絡(luò )帶寬管控；

解決方案：

•       通過(guò)ISP策略路由，等價(jià)路由，鏈路探測等實(shí)現多出口智能選路功能；

•       通過(guò)一體化引擎中IPS，AV，URL過(guò)濾等實(shí)現對外部病毒，攻擊，惡意站點(diǎn)防御；

•       通過(guò)應用層訪(fǎng)問(wèn)控制，帶寬管理，URL過(guò)濾，內容過(guò)濾等策略實(shí)現用戶(hù)上網(wǎng)管理；

數據中心防護

安全需求：

•       數據中心訪(fǎng)問(wèn)控制；

•       數據中心與內網(wǎng)其他區域的安全隔離；

•       數據中心應用可靠性及應用流量可視；

•