AI智能体专区
立即体验恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决方案
技术解决方案
产品与解决方案手册
全栈安全产品与行业解决方案，一站式满足安全防护需求
明御®防火墙（DAS-TGFW）H系列产品介绍
一、产品概述
明御防火墙（DAS-TGFW）H系列基于高性能多核异构架构设计，其硬件平台提供了丰富的接口选项。不仅通过集成多种动态路由、双机热备等完善的网络层功能，确保了业务处理的高效性与可靠性；还具备出色的场景适应性。在安全层面，集成了深度包/流检测技术，依托先进的安全检测引擎与精细的协议内容识别机制，能够精准洞察用户、应用及内容的动态，从而构建起一个智能、全面的立体化安全防护体系。
二、产品功能
|
功能 |
描述 |
|
一体化防护 |
集传统防火墙、Web应用防护、入侵防御、防病毒、数据过滤、URL过滤、文件过滤、应用识别、终端识别、扫描防范、泛洪防范、单包攻击防范、会话老化时间等一体化访问控制功能 |
|
入侵防御 |
l 支持IPS检测到攻击报文或攻击流量后，进行阻断、限流、捕获原始报文常规响应方式
l 支持基于多种特征的攻击检测和防御，可提供升级服务
l 支持自定义特征功能，可以单独配置，也可以通过SNORT规则批量导入，保证入侵检测规则更加完整，满足用户根据自身业务灵活调整检测规则的需求 |
|
病毒防护 |
l 支持对HTTP、FTP、SMTP、IMAP、POP3、NFS、SMB协议病毒的查杀
l 支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒
l 超过百万的病毒特征库，可提供升级服务 |
|
网络攻击防护 |
l 支持Land、Smurf、Fraggle、Ping of Death等多种异常报文攻击的防护
l 支持扫描攻击防御
l 支持多种泛洪攻击的防护 |
|
网络特性 |
l NAT
l OSPF、RIP、IS-IS、BGP、MPLS等丰富的路由协议
l 支持链路负载均衡、DNS透明代理
l 满足IPv4/IPv6双栈环境
l L2TP、IPSec/IKE、GRE、SSL等VPN功能 |
|
应用管控 |
l 可识别多种主流应用，规则库达9900+，访问控制可精细到应用功能。应用识别与入侵防御、防病毒、内容过滤相结合，提高检测性能和准确率。 |
|
URL过滤 |
l 支持自定义URL过滤
l 支持识别恶意网站、违法网站 |
|
数据过滤 |
l 支持银行卡号、信用卡号、身份证号、手机号检测过滤
l 支持多种协议和自定义关键字过滤 |
|
流量控制 |
l 支持基于地址、服务、时间等匹配条件进行流量控制
l 支持配置保证带宽、最大带宽、最大连接数、最大连接速率、每IP带宽等QoS动作 |
|
日志报表 |
l 支持本地日志记录和远程日志输出
l 支持报表导出和邮件外发 |
|
策略分析 |
提供策略冗余分析、策略命中分析、应用风险调优、宽泛策略分析 |
|
管理员权限 |
具有审计管理员、安全管理员和系统管理员三个管理员角色，每个管理角色具备不同的权限 |
|
部署及可靠性 |
l 路由、透明、混合部署模式
l 支持主备模式、双主模式、镜像模式HA特性 |
二、产品特点
深度可视
明御防火墙H系列在用户可视、应用可视的基础上，进一步打造监控可视、安全可视、加密流量可视。运用综合可视技术，对加密数据流量进行深度检测，发现、识别并阻断隐匿的安全威胁，为用户打造可视化安全防护规则体系。
安全可控
明御防火墙 H系列自身结合的DPI深度包检测能力，大幅度提升产品安全引擎识别能力。并支持一键分析当前安全策略配置，当业务和网络环境变化时，能够可持续性评估并进行相应的防御。
三权分立
明御防火墙 H系列具有相互独立、相互制约的审计管理员、安全管理员和系统管理员三个管理员角色。每个管理账号被赋予不同的权限，相互之间形成权限制约，能贴合并贯彻安全保密管理措施，实现系统的安全保密目标。
三、应用场景
边界防护
u 访问控制：实现不同区域隔离；并提供策略分析引擎，协助管理员删除多余或无效的访问控制规则，满足等保2.0对控制规则数量最小化要求。
u 安全防护：提供入侵防御、病毒防护、恶意URL过滤等功能防止外界利用漏洞进行入侵，包括僵尸、木马、病毒、恶意代码入侵等。
四、产品规格
|
型号 |
DAS-TGFW-G800-FK-H |
DAS-TGFW-G1000-FK-H |
DAS-TGFW-G3000-HK-H |
|
网络接口 |
16*GE , 8*SFP , 4*SFP+ |
16*GE , 8*SFP , 4*SFP+ |
16*GE , 8*SFP , 8*SFP+ , 2*QSFP28(100G，兼容40G) |
|
接口扩展槽 |
无 |
无 |
2 |
|
管理接口 |
1*MGMT , 2*USB2.0 , 1*Console |
1*MGMT , 2*USB2.0 , 1*Console |
1*MGMT , 2*USB2.0 , 1*Console |
|
网络层吞吐量 |
8G |
10G |
30G |
|
应用层吞吐量
（IPS/AV） |
2G |
3.5G |
10G |
|
并发连接数 |
200万 |
250万 |
550万 |
|
新建连接数 |
3.5万/秒 |
5万/秒 |
20万/秒 |
|
外形尺寸（长×高×深/mm） |
440*460*44 |
440*460*44 |
440*460*44 |
|
硬盘 |
标配无 |
标配无 |
标配无 |
|
硬盘扩展 |
1*2.5英寸 |
1*2.5英寸 |
2*2.5英寸 |
|
电源（是否冗余） |
内置双AC电源（冗余） |
内置双AC电源（冗余） |
双模块化250W AC电源（冗余） |
|
风扇 |
4*内置风扇 |
4*内置风扇 |
3*模块化可插拔风扇 |
|
内存 |
4G |
4G |
16G |
