天融信云防火墙-镜像-
适用于：Linux
商品简介：天融信云防火墙基于下一代防火墙理念设计，包含基础路由、NAT、访问控制、入侵防御、网络防病毒、应用识别、抗DOS/DDOS、APT攻击防御等功能。区别于云平台自带的安全组功能，天融信云防火墙可以提供更多维度的访问控制能力，如基于带宽、时间进行访问控制。
商品亮点：支持基于IP五元组、区域、时间 的网络访问控制 支持绑定多种高级安全检查策略,采用一体化流检测引擎 对网络中的病毒流量进行检测 400万+条规则的病毒库,支持对应用进行限制 过滤游戏、BT、视频等应用流量 3000+应用及100万个网站的规则库,采用一体化流检测引擎 对网络中的攻击流量进行检测 5900+条规则的攻击检测库,丰富的DDOS攻击类型检测 包括IP、ICMP、TCP、UDP、DNS、HTTP、NTP等多种协议
商品说明
| 版本: -- | 交付方式: 镜像 |
| 适用于: Linux | 上架日期: 2025-11-05 02:28:45 |
天融信虚拟化防火墙基于自主研发的64位多核并行安全橾作系统，采用模块化架构设计、用户态协议栈、—体化流检测，充分利用多核CPU的计算资源，保障天融信虚拟化防火墙在开启多种安全功能、处理复杂网络流量时具备更高效的处理能力。
IPV6
支持IPv6流量安全检测；
访问控制
基于传统五元组、用户、应用、内容、时间等多元组一体化访问控制；
策略冲突检测、策略冗余检测；
NAT
源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略；
支持FTP、TFTP、PPTP、SQLNET、H.323、SIP、RTSP等动态端口协议；
连接限制
基于源地址、目的地址、应用的连接限制；
每IP连接总数限制、所有IP连接总数限制、每IP新建连接数限制；
流量管理
细粒度的带宽策略定义；
保证带宽、限制带宽及带宽优先级设置；
DDOS防护
基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议的DDOS攻击防护，非法报文攻击及统计型报文攻击；
入侵防护
11大类，超过5000条入侵防御规则；
3类预定义策略，支持自定义策略；
病毒防御
HTTP、FTP、SMTP、POP3、IM等协议进行病毒检测；
木马病毒、蠕虫病毒、宏病毒、后门病毒查杀；
7z，rar，gzip，zip等多级压缩文件查杀；
上网行为管理
P2P、IM、炒股、网游、流媒体等类别的应用识别与过滤；
HTTP、FTP、SMTP、POP3、Telnet等协议深度内容过滤；
远程接入
IPSECVPN、GRE多种隧道接入技术；
天融信防火墙规格：
| 规格 | 功能差异 | 推荐系统盘大小 | 推荐CPU(核) | 推荐内存(G) | 推荐数据盘大小 |
| 标准版 | 基础路由、访问控制 | 100G | 4 | 8 | 0 |
| 专业版 | 基础路由、访问控制、入侵防御 | 100G | 4 | 16 | 0 |
| 高级版 | 基础路由、访问控制、入侵防御、网络防病毒 | 100G | 4 | 16 | 0 |
