北信源防火墻系統-北京北信源軟件股份有限公司

Product overview

產品概述

北信源防火墻系統VRV- LHTFW在全面集成用戶認證、帶寬管理、行為管理、內容過濾、防病毒、抗攻擊、IPS、VPN等安全技術的基礎上，創新性的加入SD-WAN組網能力、以及協同聯動終端管理、準入等其他安全產品的技術，能夠基于用戶、應用不同維度的動態安全策略下發，動態調整用戶的安全級別以應對用戶的行為偽造、不良資產的接入、用戶越權等不良行為帶來的安全風險，為用戶構建一套全面、立體的安全防護體系。

Functional features

功能特點

自主可控的VRVOS系統

獨立自主知識產權的VRVOS操作系統，采用先進的多核架構，搭配高性能多核國產硬件，極大提升了安全業務處理能力。實現了控制層面和數據轉發層面分離的全模塊化設計。
面向云網融合的新一代系統

隨著企業數字化轉型加速，業務、資產上云已逐漸成為趨勢，因此對網絡基礎設施、安全組件的虛擬化提出了更高要求，北信源防火墻VRV- LHTFW創新的組合防火墻安全能力與SD-WAN組網能力，在提供統一、靈活的基礎網絡同時，同步構建了一套分布式的安全網絡。
完備的基礎組網能力

支持路由模式、透明模式、混合模式部署。支持默認路由、靜態路由、策略路由、RIP、OSPF等動態路由配置。支持IPV4、IPV6雙棧。支持一對一，一對多，多對一，多對多地址轉換方式。支持多鏈路負載均衡，支持基于服務器地址的負載均衡；與各廠商交換機兼容，可實現雙工速率自適配。支持DHCP服務器、DNS透明代理、ARP代理等網絡服務，IPSecVPN支持國密算法。支持虛擬環境部署。支持雙機熱備功能，策略和會話自動同步，具備HA狀態同步。
領先多核架構

VRV- LHTFW產品基于VRVOS安全操作系統，全新多路多核硬件架構，為了實現高性能的應用層安全檢測與防護需求，VRVOS采用了先進的用戶態協議棧，該協議棧不但兼容最新TCP/IP特性，支持完整的IPv4/IPv6協議棧，為各種IPv4/IPv6應用提供支撐。同時避免了由傳統內核態協議棧所帶來的從內核態到用戶態的中斷調度和數據復制問題。
高性能安全防護

基于自研高性能深度檢測和識別引擎，能高效過濾病毒、漏洞攻擊、蠕蟲、間諜軟件等威脅。結合獨特的特征加載技術，可以分別針對 HTTP、FTP、SMTP、POP3、DNS等協議進行防護，通過開放的配置API，可與專業的IDS、IPS聯動，提供全方位保護。
精準應用識別

VRV- LHTFW的應用識別引擎綜合運用單包特征識別、AI特征識別、多包特征識別等多種識別方式進行細粒度、深層次應用和協議識別，同時采用并行AI智能匹配模式與1+9級過濾架構，從而具有極高的應用協議識別率與精確度，可精確識別高達99%的主流應用。