中网防火墙(又称中网应用防火墙、中网VPN防火墙、中网智能应用防火墙)是中网公司自主研制开发、具有完全自主知识产权的高安全性、高稳定性网络边界安全守护产品。
产品示意图(产品几何尺寸、接口配置及性能指标,以实际生产为准)
中网防火墙工作在网络协议的2-7层。中网防火墙主机网络接口层、网络接口驻留监控层、Midnet中间层、系统安全调度层、及安全应用层共五层架构组成。完成对网络边界应用网络包的快速识别、监控、分类、判决、及应用支撑。
根据多年用户实战经验表明:基于中网防火墙独特的内核机制及卓越的抗攻击属性,特别适合部署于政府及企事业互联网出口边界,可以高效保障用户安全、应用安全、及连通性。在两个或者多个不同安全域的连接边界。
中网防火墙是等保2.0体系下1级~5级信息系统必不可少且值得信赖的安全保证。
采用Bsd 裁剪私有内核系统的防火墙产品,业界公认具备很高的安全性和稳定性优势。
拥有强大的抗攻击属性,可切实有效地杜绝类似棱镜门事件的安全隐患。
集成“全防全控”应用防护及应用支撑功能,特别适用于部署在服务器区防护、VPN接入、以及安全威胁严重的互联网出口及入口等应用场景;能兼容【内网与互联网边界防护】、【等保电子政务网络防护】、【企业广域网组网】等多种应用场景,支持复杂网络拓扑及网络协议环境下的精细化安全部署。满足全行业网络边界应用场景需求,是值得信赖的应用系统安全控制基础支撑组件。
具备各种复杂应用环境下的网络防护安全策略在线重构功能。
军工品质的硬件选型,加上卓越的系统可靠性设计,可以保障产品在恶劣的温湿尘电气环境下,不断电稳定运行MTBF五万小时以上。
公司具备强大的敏捷开发能力,可以根据客户特殊应用需求,实施定制安全模块开发,满足客户应用系统独特的边界防护及控管安全需求。
适用所有行业。
任何存在网络边界安全防护需求的局域网(包括但不限于电子政务网络、公务网、业务网、办公网、生产网、校园网、专网等),都可以部署中网防火墙。比如:局域网与互联网之间的接入边界、两个局域网之间的连接边界、无线网络与局域网之间的接入边界、广域网环境下两个或者多个局域网的VPN接入边界、以及同一局域网络内多个有不同级别安全需求的子网之间的连接边界。典型用户分布在政府、军队、金融、学校、医院、财税、电信、电力、交通、数字货币挖矿、大中型工矿商服企业等。
中网防火墙以串接方式部署,满足网络系统对可靠性及容错性的高要求。
部署于(小型企事业单位)局域网与外网连接边界。
配置重点:平衡网络访问场景的应用需求与安全控制(蜜罐、多维度、应用穿透、及0day防护)
部署于(大中型企事业单位)广域网环境下的网络通信场景需求,满足多个异地局域网的广域网互联。
配置重点:IPSEC加密算法的安全性与性能的平衡选择、及广域网网管安全监控系统。
部署于政务网环境下的应用场景。
配置重点:网络边界防火墙与网闸的安全联动、高安全性控制、及系统漏洞免疫防护。