• 行業通用解決方案

    安全防護解決方案

    當前位置  >  首頁  >  解決方案  >  行業解決方案  >  行業通用解決方案  >  安全防護解決方案

    天融信基于銀河麒麟操作系統的防火墻解決方案

    方案背景

    Programme background

    自棱鏡門事件以來,網絡監聽、CPU 硬件后門、操作系統漏洞等問題日益突出,國家面臨的網絡安全態勢也極其復雜和嚴峻。網絡安全的自主創新勢在必行。對于大部分組織機構來說,都是采用統一互聯網接入方案,互聯網出口承擔著內部用戶訪問互聯網的統一出口和對外信息服務的入口,首當其沖承受著最直接的安全威脅,因此在該區域部署相匹配的安全防護手段必不可少。

    方案概述

    Overview of the solution

    解決方案基于國產處理器和銀河麒麟高級服務器操作系統V10,核心部件均采用國產認證元器件,打造了下一代防火墻系統,主要運用在數據中心邊界、內網安全隔離、互聯網出口安全防護、分支機構VPN互聯等場景。憑借自主創新、全域聯動、深度識別的特點,為政府、金融、運營商、能源、教育等行業用戶提供智能、主動、安全“零”死角的防護方案。


    技術路線

    Technical route

    • 芯片架構:飛騰

    • 操作系統:銀河麒麟高級服務器操作系統 V10

    • 應用軟件:天融信防火墻系統NGFW4000-UF系列


    方案架構

    Scheme architecture

    方案優勢

    Solution advantage

    • 自主創新:基于全新多路多核硬件架構,核心組件采用飛騰芯片,從硬件層面做到安全,NGTOS系統搭配銀河麒麟高級服務器操作系統V10

    • 一體化流模式業務處理:報文檢查采用多模式匹配算法,一次檢查,可以同時覆蓋多個安全引擎的檢查需要

    • IPv4/IPv6雙棧工作:支持完整的IPv4/IPv6協議棧

    • L2-7層全面防護:有效感知來自網絡層和應用層的內容風險,提供高效融合的多功能的防護手段

    • 深度識別管控:應用識別引擎綜合運用單包特征識別、統計特征識別、多包特征識別等多種識別方式進行細粒度、深層次應用和協議識別


    應用場景

    Application scenarios

    本方案可主要應用于以下幾個行業場景:

    政府機構:需要保護敏感數據和重要系統,確保政務網絡的安全穩定。

    大型企業:需要保護商業機密和客戶數據,防止內部和外部的攻擊。

    教育機構:需要確保教學系統的正常運行和學生的信息安全,防止網絡攻擊和病毒傳播。

    金融機構:需要保護用戶的隱私和數據,確保金融業務系統的安全穩定。

    成功案例

    Success case

    案例名稱:某市地鐵智慧安檢系統建設工程采購項目

    建設內容

    • 安全設備部署:根據用戶需求和網絡環境,部署裝配銀河麒麟高級服務器操作系統V10的天融信昆侖防火墻,確保網絡的安全穩定。

    • 安全策略配置:根據用戶業務需求和安全要求,配置合適的安全策略,實現網絡訪問控制和數據傳輸加密。

    • 安全日志分析:實時收集和分析防火墻日志,幫助用戶及時發現潛在的安全威脅,提高安全防范意識。

    方案價值

    提高網絡安全防護能力、快速處理突發網絡安全事件、保障關鍵基礎設施信息安全


    案例名稱:某大學網絡安全建設項目

    建設內容

    • 設備部署:根據高校網絡環境和安全需求,將銀河麒麟操作系統V10的天融信昆侖防火墻,部署在關鍵位置,如網絡出口、數據中心等。

    • 業務流量檢測:根據高校安全業務要求,配置訪問控制、數據過濾、入侵檢測等策略保障校園網絡和教務系統安全。

    • 現有系統對接:通過與用戶網絡內的態勢感知、EDR等多種產品聯動,實現安全設備間協同防護,構建全域安全防護體系基礎,提升整網安全有效性

    方案價值

    為用戶提供整網安全的第一道防線,在網絡關鍵位置建立安全控制點

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频