北信源防火墙系统-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Product overview

产品概述

北信源防火墙系统VRV- LHTFW在全面集成用户认证、带宽管理、行为管理、内容过滤、防病毒、抗攻击、IPS、VPN等安全技术的基础上，创新性的加入SD-WAN组网能力、以及协同联动终端管理、准入等其他安全产品的技术，能够基于用户、应用不同维度的动态安全策略下发，动态调整用户的安全级别以应对用户的行为伪造、不良资产的接入、用户越权等不良行为带来的安全风险，为用户构建一套全面、立体的安全防护体系。

Functional features

功能特点

自主可控的VRVOS系统

独立自主知识产权的VRVOS操作系统，采用先进的多核架构，搭配高性能多核国产硬件，极大提升了安全业务处理能力。实现了控制层面和数据转发层面分离的全模块化设计。
面向云网融合的新一代系统

随着企业数字化转型加速，业务、资产上云已逐渐成为趋势，因此对网络基础设施、安全组件的虚拟化提出了更高要求，北信源防火墙VRV- LHTFW创新的组合防火墙安全能力与SD-WAN组网能力，在提供统一、灵活的基础网络同时，同步构建了一套分布式的安全网络。
完备的基础组网能力

支持路由模式、透明模式、混合模式部署。支持默认路由、静态路由、策略路由、RIP、OSPF等动态路由配置。支持IPV4、IPV6双栈。支持一对一，一对多，多对一，多对多地址转换方式。支持多链路负载均衡，支持基于服务器地址的负载均衡；与各厂商交换机兼容，可实现双工速率自适配。支持DHCP服务器、DNS透明代理、ARP代理等网络服务，IPSecVPN支持国密算法。支持虚拟环境部署。支持双机热备功能，策略和会话自动同步，具备HA状态同步。
领先多核架构

VRV- LHTFW产品基于VRVOS安全操作系统，全新多路多核硬件架构，为了实现高性能的应用层安全检测与防护需求，VRVOS采用了先进的用户态协议栈，该协议栈不但兼容最新TCP/IP特性，支持完整的IPv4/IPv6协议栈，为各种IPv4/IPv6应用提供支撑。同时避免了由传统内核态协议栈所带来的从内核态到用户态的中断调度和数据复制问题。
高性能安全防护

基于自研高性能深度检测和识别引擎，能高效过滤病毒、漏洞攻击、蠕虫、间谍软件等威胁。结合独特的特征加载技术，可以分别针对 HTTP、FTP、SMTP、POP3、DNS等协议进行防护，通过开放的配置API，可与专业的IDS、IPS联动，提供全方位保护。
精准应用识别

VRV- LHTFW的应用识别引擎综合运用单包特征识别、AI特征识别、多包特征识别等多种识别方式进行细粒度、深层次应用和协议识别，同时采用并行AI智能匹配模式与1+9级过滤架构，从而具有极高的应用协议识别率与精确度，可精确识别高达99%的主流应用。