文章來源:中國(guo)電(dian)子科技(ji)集團有限(xian)公司 發布時間:2019-05-31
日前,中(zhong)國電科旗下(xia)網(wang)安(an)(an)公司針對行業和(he)用戶需要(yao),瞄準打(da)造(zao)自(zi)主可控(kong)網(wang)絡安(an)(an)全設備(bei)這一戰(zhan)略需求,經(jing)過(guo)長期攻關,成功推出基于(yu)“龍芯(xin)3A2000”硬件平(ping)臺的高性(xing)能(neng)(neng)國產自(zi)主防火(huo)墻(qiang)產品——中(zhong)國網(wang)安(an)(an)“ISG 5100國產自(zi)主防火(huo)墻(qiang)”。產品憑(ping)借整機吞吐性(xing)能(neng)(neng)達(da)到7.2Gbps,最大(da)并發1千萬(wan)條(tiao)(tiao),最大(da)連接速率8萬(wan)條(tiao)(tiao)/秒,以實現基于(yu)該(gai)款處理器近(jin)乎極限水平(ping)的優異的性(xing)能(neng)(neng),成功通(tong)過(guo)國內權威機構的認證。

ISG 5100國產(chan)(chan)自主防火墻(qiang)軟件和(he)硬件全(quan)面(mian)國產(chan)(chan)化,處理(li)(li)(li)器(qi)采用(yong)(yong)龍芯(xin)3A系列,操作(zuo)系統采用(yong)(yong)國產(chan)(chan)自主Linux,采用(yong)(yong)DPDK+應用(yong)(yong)層協議棧并行處理(li)(li)(li)技(ji)術,實現(xian)(xian)報文分析(xi)、安(an)全(quan)處理(li)(li)(li)、路由轉發功能的高效(xiao)處理(li)(li)(li),各種(zhong)(zhong)包長數據包轉發吞吐性(xing)能達到(dao)理(li)(li)(li)論極限值,展現(xian)(xian)出了高效(xiao)的處理(li)(li)(li)性(xing)能。在安(an)全(quan)管控(kong)方(fang)面(mian),該防火墻(qiang)能夠精確識別各種(zhong)(zhong)WEB應用(yong)(yong)、移動應用(yong)(yong)、網(wang)絡(luo)(luo)游戲、即(ji)時(shi)通(tong)信等3000種(zhong)(zhong)以上應用(yong)(yong),并且(qie)能從應用(yong)(yong)、用(yong)(yong)戶、時(shi)間、內(nei)容、地址等多(duo)個維度進行分析(xi)和(he)控(kong)制,支持AD、LDAP、Radius 等多(duo)種(zhong)(zhong)認(ren)證系統無(wu)縫對接。此外,ISG 5100國產(chan)(chan)自主防火墻(qiang)能夠完(wan)成深度的內(nei)容安(an)全(quan)檢(jian)測,實現(xian)(xian)全(quan)面(mian)的威脅感知防御,并且(qie)采用(yong)(yong)多(duo)視圖可視化呈現(xian)(xian)手(shou)段,從應用(yong)(yong)、會(hui)話、流量、威脅等多(duo)個維度呈現(xian)(xian)網(wang)絡(luo)(luo)情況,便于用(yong)(yong)戶輕松地分析(xi)和(he)掌握網(wang)絡(luo)(luo)安(an)全(quan)狀態。
“中國網(wang)安 ISG 5100”國產(chan)自主防火墻產(chan)品,將(jiang)具有完全自主知(zhi)識產(chan)權(quan)的操作系(xi)統和一體化安全處(chu)理引擎高(gao)(gao)效融合(he),面向應用(yong)安全和威脅感知(zhi)防御,將(jiang)應用(yong)識別(bie)、訪問控(kong)制(zhi)、內容檢測(ce)、入侵防御、病毒防護、威脅感知(zhi)、安全可視等技術有機結合(he),實現(xian)高(gao)(gao)性(xing)能一體化安全檢測(ce),能夠高(gao)(gao)效可靠地為黨政軍(jun)、金融和電力等重點(dian)高(gao)(gao)安全行業領域用(yong)戶提供自主可控(kong)一體化高(gao)(gao)性(xing)能安全防護,有效應對各(ge)類(lei)網(wang)絡安全威脅。
【責任(ren)編輯:駱秧秧】