未知让人心生恐惧，在茫茫的互联网海洋里更是危机四伏，不可预期、伺机而动的网络攻击则让企业用户们苦不堪言。如何让进出的网络流量一览无余，安全可控？老牌网络设备商D-Link基于自适应安全防护架构自主研发出下一代防火墙DFL-870M，通过强劲的业务与资产流量可视化功能，为用户打造安全智能的一体化防护体系。
D-Link DFL-870M下一代防火墙
强劲配置支撑全面防护
D-Link DFL-870M下一代防火墙先进多核架构及分布式搜索检测引擎，配合高性能的处理器，可多业务并行处理，确保DFL-870M防火墙在各种大流量、复杂应用的环境下，仍能具备快速高效的业务处理和防护能力。
端口视图
在内部，DFL-870M内置了2GB内存、4G闪存，该防火墙吞吐量可达4Gbps，IPS吞吐2Gbps，AV吞吐2Gbps，VPN吞吐1Gbps，支持策略条数38400。在端口侧，DFL-870M拥有10个千兆电口GE，2组光电复合网络接口和1个USB 2.0端口。
10个千兆电口GE（左）和2组光电复合网络接口（右）
DFL-870M下一代防火墙集成了防火墙、VPN、IPS、应用识别、病毒过滤、流量管控、行为分析、业务可视、安全认证等丰富的安全业务模块，可轻松应对国内企业的复杂网络环境与高性能需求。
防火墙后视图
深度检测包识别 精细管控
对于流量可视化，DFL-870M防火墙采用DPI/DFI融合识别技术，可通过对用户流量进行全面的分析。在企业网络中部署DFL-870M后，能够深入识别应用的内置动作，例如针对微信可识别控制多达12种行为动作。
近1小时双向流量趋势及应用统计
DFL-870M能够将安全域、业务、用户的网络安全策略与路径全面可视；实现业务质量、用户行为、异常流量、安全风险关联可视。通过可视化感知网络安全风险，提升安全预测与防御能力。
对用户流量的监测
对应用流量的监测
此外，使用DFL-870M防火墙，可将应用精细化管理，令企业网络变得更为有序。在DFL-870M防火墙加持下，还能够避免员工上网娱乐，甚至帮助企业单位及时拦截不良言论。
实时内网监控
DFL-870M防火墙具备超过3000种预定义攻击特征的WAF级入侵防御功能和海量病毒特征，实时病毒拦截技术以及高效引擎的病毒防护功能，实时的对流量进行分析，从数据链路层到应用层有效的阻断网络中的攻击和病毒行为，实时与管理员进行邮件同步攻击事件。全方位的立体保护用户的关键数据，避免机密文件泄露和经济损失。
DFL-870M能够深入识别应用
入侵防护事件集
查到的病毒列表
统一管控高集成 智简运维
DFL-870M防火墙搭载自主可控的防火墙系统，融合了丰富的网络特性，在满足IPv4/IPv6双协议栈的同时，配合DDNS、智能路由、链路负载均衡、服务器负载均衡等，可在QinQ、GRE、RIP、OSPF、VRF、多ISP等各种复杂的网络环境中灵活组网；具备与第三方系统对接，数据共享，提升业务价值。DFL-870M防火墙产品具备优秀的适应性，适用各种复杂场景，更符合业务需要。
DFL-870M可对内网设备进行统一管控
不仅如此，DFL-870M防火墙采用一体化安全策略，管理员只需要通过一条策略便可针对应用、网址、入侵防御、病毒查杀等内容进行统一管控，使用方便，维护简单。在大规模部署时，可配合集中管理系统对分布部署的DFL-870M防火墙进行零配置上线、统一策略管理、业务变更自学习、攻击事件监控、攻击事件分析、报表分析等。极大的降低了网络的更换难度，简化了运维的任务。
总结：可视化强机 让威胁无所遁形
如今各式网络攻击层出不穷，勒索软件大行其道，数据泄露频频爆发，D-Link DFL-870M下一代防火墙通过强劲配置，搭载接口丰富的硬件平台，可通过并行处理安全检测引擎和应用识别，实现对用户、应用和内容的深入分析为用户提供安全智能的一体化防护体系。并此外，配备WAF级别的入侵防御功能和独特实时病毒拦截技术的病毒防护功能，与IPS设备形成智能的策略联动，可支撑全面灵活的应用场景。选择下一代网络安全防护产品，DFL-870M防火墙可不要错过喽，快去D-Link官方及授权渠道咨询采购吧。
驱动之家2015-05-12 11:12:42
防火墙我们都不陌生。作为由于会定期发生大量数据泄露，它是抵御攻击的第一道防线。而现在，下一代防火墙(NGFW)技术已作为防御层出现，可在从OSI第3层到第7层的网络堆栈上提供更大灵活性。
日前，总部位于加州桑尼维尔的瞻博网络(Juniper)宣布为瞻博网络SRX5800服务网关推出全新硬件，包括下一代防火墙、入侵防御系统(IPS)以及统一威胁管理(UTM)，其中可用的IMIX防火墙吞吐量增加至2Tbps，创下了记录，根据ESG实验室的报告，堪称世界最快。
据悉，产品预计将于2015年6月前上市。回顾瞻博历史，不禁感叹，又是巨人施乐分化的黑科技呀。
相关问答
设备吞吐量越高,所能提供给用户使用的带宽越大,就像木桶原理所描述的,网络的最大吞吐取决于网络中的最低吞吐量设备,足够的吞吐量可以保证防火墙不会成为网络...
1.整机吞吐量:指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力,业界默认一般都采用大包衡量防火墙对报文的处理能力。2.最大并发连接数:由于...
工控防火墙技术参数是指工业控制系统防火墙需要满足的技术要求和规范。由于工控系统的特殊性,工控防火墙需要具备一定的功能和性能指标,以确保工控系统的安全...
防火墙主要的体系结构:1、包过滤型防火墙2、双宿/多宿主机防火墙3、被屏蔽主机防火墙4、被屏蔽子网防火墙5、其他防火墙体系结构优缺点:1、包过滤型防...
最大吞吐量防火墙吞吐量:6Gbit/s,IPSec吞吐量:3Gbit/s外形尺寸442×421×43.6mm重量10Kg硬件参数硬件参数产品形态:1U机架,HDD:选配,300GB单硬...
网络吞吐量(NetworkThroughput)指的是在一定时间内网络传输数据的能力,通常以每秒钟可以传输的数据量(比特/秒或字节/秒)来衡量。它是网络性能的一个重要指标...
路由器防火墙是:1、路由器通常支持一个或者多个防火墙功能;它们可被划分为用于Internet连接的低端设备和传统的高端路由器。2、低端路由器提供了用于阻止...
硬件防火墙主要指标吞吐量和报文转发率是关系防火墙应用的主要指标,硬件防火墙的硬件设备是经专业厂商定制的,在定制之初就充分考虑了吞吐量的问题,...
看下表,如果是2.0以下,实际的速度每秒才几十K。即使是4.0,也不过每秒2、3M左右。拓展资料:防火墙吞吐量是指在没有帧丢失的情况下,设备能够接收并转...
防火墙(Firewall),也称防护墙,是由CheckPoint创立者GilShwed于1993年发明并引入国际互联网(US5606668(A)1993-12-15)。它是一种位于内部网络与外.....
