产品概述

随着社交网络、云推算、大数据等新热点的出现，互联网迈向了汗青上从未有过的繁华阶段，随之而来的信息化安全问题日益复杂，传统安全建设模式面对着巨大挑战。iSlot官方网站网络从市场现实需要启程，结合多年的技术堆集与“下一代防火墙”的发展趋向，推出了iSlot官方网站网络新一代防火墙RG-WALL 1600-CF系列防火墙。

RG-WALL 1600-CF系列防火墙选取基于DPDK的高机能网络转发业务平台，提供自动资产发现、智能战术管家、一键故障分析职能来简化产品上线及运维；拥有丰硕的安全职能，可能支持入侵防御、防病毒、端口扫描、流量进建、利用节造、DoS/DDoS防护、威胁谍报的等职能；支持云平台统一治理、数据同步云端分析与汇报、远程监控与运维。

RG-WALL 1600-CF系列防火墙具备机能扩大能力，通过采办机能授权进行扩大。

RG-WALL 1600-CF系列防火墙合用于部署在用户的中幼规；チ隹凇⒎务器区域、园区区域天堑、分支机构上联等场景。

产品个性

统一的安全防护

RG-WALL 1600-CF系列防火墙集中统一的安全防护职能，防火墙、防病毒、入侵检测防御、威胁谍报、利用鉴别、URL过滤等满足等级；ひ；支持SYN、UDP、ICMP等洪水型DoS/DDoS攻击防护，支持ARP攻击防御职能；支持对HTTP、TCP、UDP、DNS、TLS等常用和谈及利用的攻击检测和防御，支持对糊弄攻击、注入攻击、中央人攻击、跨站要求伪造、跨站剧本攻击、代码执杏注开释沉利用等多种类此外威胁进行检测和防御。病毒防护职能集成海量病毒库及双引擎查杀，可满足用户急剧查杀与深度查杀需要。威胁谍报安身于本地大容量出站谍报，可实时、高效、正确拦截异常流量。

硬件安全：硬件高机能抗回绝服务攻击，抗攻击一个顶俩。防火墙CPU内嵌独有的抗回绝服务攻击硬件，分歧于市场同档次产品的常见软件抗攻击，把抗攻击交由专有硬件处置，抗回绝服务攻击的机能至少翻一番，让网络更壮实、更安全。

大容量本地威胁谍报库

出站安全防御的发展，从第一代IPS/入侵防御，基于特点指纹库鉴别安全风险，对新型变种攻击（勒索、挖矿、垂钓等）拦截成效差，到第二代的防火墙+云端威胁谍报方式，基于防火墙与超大容量的云端威胁谍报库结合，赋予防火墙对新型威胁的检测和拦截能力，选取先放杏注再验证的机造，拦截有延长，无法预防被传递，再到第三代防火墙+本地威胁谍报的方式，基于SDK模式对接，由云端将威胁谍报库同步至本地防火墙，毫秒级拦截，风险不出圈，高频率更新半年内威胁谍报热数据，充分平衡检测精杜纂效能。

iSlot官方网站防火墙产品进化到第三代出站安全防御模式，大容量本地威胁谍报库与iSlot官方网站新一代CF系列防火墙的结合，让客户网络天堑具备了较强的出站安全检测和阻断能力，本地鉴别降低了上传云端识此外功夫，实时本地检测与阻断。在数据采集上，凭借腾讯安全在云、管、端以及业务侧堆集的安全大数据，构建了国内最齐全的谍报数据触点网络，逐日处置的原始安全数据可达30000亿条，与iSlot官方网站安全团队的生态合作，为用户提供高精准的多种谍报，实现精准检测，整体安全能力大幅提升。

全新硬件设计，靠得住性更高

针对电压异常、电网异？赡茉斐纱娲⑵骷故障的风险，新增相应的监控器件，和备用器件，提升存储器件抗异常冲击的能力，削减设备败坏和数据迷失。

热升级/复原

秒级热补丁，升级设备运行过程中，能够针对转发组件、治理组件和部门系统组件进行补丁升级并沉启相应组件，不影响整机运行，大大提升了设备的可守护性和不变性。

设备运行过程中若是遇到转发组件突发异常，能够做到秒级自动热沉启，而不必要人为先发现并手工沉启设备来复原，转发异８丛Ψ虼又暗募阜种由踔潦资苯档搅思该胫，对用户正常业务的转发影响大为缩幼。

选取全新NTOS操作系统，效能更高

利用业内先进的多核无锁化设计。通常防火墙有多个CPU，工作机理：多个CPU同时从一个公共的内存池中取数据处置，会有多个CPU同时竞争一个数据，获得数据的CPU就会给数据加锁，未获得数据的CPU只能期待解锁再处置，导致效能损失。iSlot官方网站新技术：为每一个CPU在内存中划出对应的独立空间，一个CPU就固定从一个内存空间中取数据，不用加锁也不会矛盾；数据也依照肯定的法规存储，好比统一个IP地址源来的数据都放入统一个内存单元里；这样统一个源地址IP的数据存在统一个内存空间，由统一个CPU处置。TCP/IP一共4层，每一层都选取这种多核无锁化设计，效能提升显著。

业务智能诊断中心

故障分析

RG-WALL 1600-CF系列防火墙致力于将高级工程师的排查问题能力转化为产品职能，为用户提供一个一站式故障排查向导，依照客户端接见指标资源的蹊径，自动化执行排查作为，直观出现故障问题与措置建议，大幅提升排障效能，援手用户节俭排障带来的额表开销。

报文示踪

分析和追踪设备中各个安全业务？槎员ㄎ牡拇χ霉，通过查看报文示踪纪录的具体信息，有利于治理员对网络故障的急剧排查和定位。

端口扫描+流量进建，零基础也能上线防火墙

上线配置

RG-WALL 1600-CF系列防火墙上线配置时，通过“端口扫描”自动鉴别业务系统IP、端口，再针对性进杏装流量进建”自动鉴别现网业务接见关系，一键天生精密到端口的接见节造战术，零基础也能轻松实现防火墙的上线执行。

服务器端口梳理

日常运维中，为切合更高安全要求，需对服务器端口进行系统梳理，造订更精密化安全战术；传统人为手动做，逐台梳理并与业务方查对，耗时长；此刻通过端口扫描+流量进建，1日内实现服务器端口梳理，不仅大大提高效能，并且通常技术人员也能够胜任。

仿照战术运行，预感调整的成效，战术调整零风险

对战术进行增、删、改的操作，可在仿照空间中，匹配真实流量，分析战术调整前后流量匹配射中的差距，并据此调整战术直至中意。业务不中断也能调战术，彻底握别熬夜调战术的疾苦，把战术调整的风险降至最低，并能实现精密化战术调整。

简易云运维，无需跑现场也能调设备

治理员能够通过iSlot官方网站云平台，对防火墙进行远程管控，实现设备配置、战术统一下发、设备监控等职能，无需跑现场也能实现防火墙的日常运维。