產(chǎn)品概述
NSEC防火墻（NSEC Next Generation Firewall）是福建六壬網(wǎng)安股份有限公司針對目前網(wǎng)絡安全的形勢，結合自身技術研發(fā)優(yōu)勢，退出統(tǒng)一檢測引擎，提供基于五元組、用戶、應用、內(nèi)容和云租戶的“五位一體”細粒度安全防護解決方案的下一代防火墻。
產(chǎn)品特色
多維度報文感知
相對于傳統(tǒng)防火墻的五元組安全策略，NSEC防火墻安全策略增加率身份、應用、內(nèi)容三個維度，一條策略可同時對網(wǎng)絡特性、用戶身份（包括云租戶）、應用協(xié)議和報文內(nèi)容進行匹配，減少了策略配置條目，大大降低了維護成本。
一體化引擎技術
NSEC防火墻將應用識別、內(nèi)容檢測、URL過濾、入侵檢測、病毒識別五個處理引擎合為一個，采用自創(chuàng)搞笑的HFA正則匹配算法，實現(xiàn)對報文的高效一次性處理。NSEC防火墻一體化引擎的一次掃描提取報文的信息會根據(jù)開啟的深度掃描功能動態(tài)調(diào)整，避免不必要的資源消耗。應用高性能的硬件平臺，全部功能均啟動。
精準的應用識別
NSEC防火墻采用融合的DPI（Deep Packet Inspetion,深度包檢測）和動態(tài)流識別技術，結合協(xié)議特征、流量特征以及行為模式識別技術，對網(wǎng)絡訪問應用精確識別，包括各種加密協(xié)議。
NSEC防火墻中已預警超過1000多種熱門應用協(xié)議的特征庫，精準識別管理各種應用協(xié)議，隨心所欲控制，省心、放心。
全方位的可視化
NSEC防火墻將基于指標、類型、時間的多級立體全方位可擴展流可視框架。能夠根據(jù)用戶需求，快速添加統(tǒng)計指標；能夠根據(jù)用戶制定的統(tǒng)計粒度，增加統(tǒng)計類型；并根據(jù)統(tǒng)計信息的時效性進行實時分析顯示或者存儲，以便歷史統(tǒng)計分析查詢，行程分析報表。
NSEC防火墻不僅能夠根據(jù)用戶的需求進行細粒度的統(tǒng)計分析，還會收集實時流量情況、安全信息、網(wǎng)絡設備狀態(tài)信息等信息，并綜合統(tǒng)計所得數(shù)據(jù)，通過一定的關聯(lián)分析算法得出系統(tǒng)中的網(wǎng)絡安全指數(shù)、應用安全指數(shù)以及應用安全等級等指導、警示性數(shù)據(jù)，為網(wǎng)管配置提供參考。
全面的入侵防護
基于模式匹配、異常檢測、統(tǒng)計分析等入侵檢測和協(xié)議分析技術，NSEC防火墻可阻擋各種入侵攻擊，如蠕蟲、木馬、間諜軟件、廣告軟件、緩沖區(qū)溢出、掃描、非法連接、SQL注入、XSS跨站腳本等攻擊，攻擊特征庫可在線更新或離線更新。
基于特征比對、狀態(tài)監(jiān)測、連接數(shù)限制等多種DDoS攻擊識別清洗技術，NSEC防火墻可清洗各種網(wǎng)絡層至應用層的DDoS攻擊流量，如SYN/SYN ACK/ACK Flood、HTTP get flood、NDS query flood、CC等。
保障云計算安全
對于共有云的租戶，NSEC防火墻提供靈活方便的解決方案。NSEC防火墻支持添加/刪除用戶，支持基于VLAN、AAA、VXLAN、Trill、NVGRE等方式進行租戶定義，并對租戶指定豐富的隔離和安全防護策略。
對于云數(shù)據(jù)中心的數(shù)據(jù)安全，NSEC防火墻提供專用的終端管理軟件，來對終端的外設接口、運行狀況進行管理配置和安全監(jiān)控，同時審計內(nèi)部數(shù)據(jù)導入和導出，對于導出數(shù)據(jù)可透明的打標簽和加密，嚴防數(shù)據(jù)泄露。
對于VM間的安全隔離，六壬虛擬化的NSEC防火墻軟件可運行在多種虛擬系統(tǒng)的hypervisor上實現(xiàn)NSEC防火墻的全部功能，從而對VM之間的南北向和東西流量實現(xiàn)安全管控。
一站式管理配置
在傳統(tǒng)的UTM設備中，與處理引擎相對獨立一樣，配置管理界面中各功能配置也是相對獨立的。這就對維護UTM的技術人員提出了很高的技術要求，無法滿足設備配置人性化需求。
NSEC防火墻提供了一站式配置界面，并且功能模板化，可用通過配置向導，簡單點擊選擇，擁有簡單網(wǎng)絡知識的運維人員就可以在幾分鐘內(nèi)完成專業(yè)的網(wǎng)絡和策略配置。
典型應用
企業(yè)網(wǎng)
現(xiàn)狀和需求
IT建設方案，需求廠商提供持續(xù)的技術服務支持。主要關注設備處理性能和入侵防護能力。
解決方案
NSEC防火墻提供了專業(yè)的入侵檢測、病毒過濾、掛馬網(wǎng)站識別、DDoS流量清洗等入侵防護功能。
共有云數(shù)據(jù)中心
現(xiàn)狀和需求
安全防護功能以服務方式提供，可以按用戶需要選擇其啟用。
安全防護功能需要豐富，可模塊化提供給用戶。
解決方案
在網(wǎng)絡邊界或安全域邊界部署高性能的NSEC防火墻設備。
通過API接口，NSEC防火墻可以與租戶管理系統(tǒng)聯(lián)動寬帶保障、入侵防護、DDoS流量清洗、防病毒等等功能可按租戶需要選擇購買啟動。
私有云數(shù)據(jù)中心
現(xiàn)狀和需求
基于終端虛擬化和服務器虛擬化技術，組建了終端數(shù)據(jù)不落地的云數(shù)據(jù)中心。
重點關注網(wǎng)絡邊界的安全防護、VM間的安全隔離和數(shù)據(jù)防泄漏。
解決方案
建議子啊網(wǎng)絡邊界部署NSEC防火墻設備，在服務器的VM環(huán)境中部署NSEC防火墻虛擬化軟件。提供專業(yè)的入侵防護功能，攔截入侵攻擊行為；可審計內(nèi)部數(shù)據(jù)的導入和導出，對于導出數(shù)據(jù)可透明的打標簽和加密，嚴防數(shù)據(jù)泄露；提供VPN功能，滿足外出員工接入和私有云間互聯(lián)的需求。
