1.產(chǎn)品概述

　　Web2.0、網(wǎng)絡(luò)音頻/視頻、P2P、云計(jì)算等各種新應(yīng)用、新業(yè)務(wù)層出不窮，傳統(tǒng)的基于端口進(jìn)行應(yīng)用識別和訪問控制的防火墻，已遠(yuǎn)遠(yuǎn)無法滿足各種新應(yīng)用下安全防護(hù)的需求。為解決此類難題，迪普科技推出了基于全新多核處理器架構(gòu)的 DPtech FW1000 系列下一代應(yīng)用防火墻。DPtech FW1000 對網(wǎng)絡(luò)層、應(yīng)用層安全進(jìn)行融合，并采用獨(dú)有的“并行流 過濾引擎”技術(shù)，全部安全策略可以一次匹配完成，即使在應(yīng)用層功能不斷擴(kuò)展、特征庫不斷增加的情況下，也不會(huì)造 成性能的下降和網(wǎng)絡(luò)時(shí)延的增加。

　　DPtech FW1000 開創(chuàng)了應(yīng)用防火墻的先河。基于迪普科技自主知識產(chǎn)權(quán)的高性能硬件架構(gòu) APP-X 和 L2~7 融合操作系 統(tǒng) ConPlat ，F(xiàn)W1000 是目前業(yè)界性能最高的應(yīng)用防火墻。無以倫比的高可用性、高性能和高可靠性，使得 DPtech FW1000 系列應(yīng)用防火墻可以放心規(guī)模部署于數(shù)據(jù)中心、大型園區(qū)網(wǎng)等各種復(fù)雜場景;另外，功能豐富并可按需擴(kuò)展的 應(yīng)用防火墻方案，也簡化了網(wǎng)絡(luò)的安全架構(gòu)，并大大降低了企業(yè)網(wǎng)絡(luò)總體擁有成本!

2.產(chǎn)品特點(diǎn)

　　* 業(yè)界最高性能，網(wǎng)絡(luò)無瓶頸

　　數(shù)據(jù)中心、云計(jì)算的快速發(fā)展，越來越多的網(wǎng)絡(luò)性能都已超過百 G，因此對于安全產(chǎn)品也提出了更高的性能要求。 DPtech FW1000 系列應(yīng)用防火墻基于高性能硬件架構(gòu) APP-X，采用先進(jìn)的分布式架構(gòu)+多核處理器+FPGA*，可 提供業(yè)界性能最高的安全防護(hù)。

　　* 全面安全防護(hù)，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行

　　針對用戶日益復(fù)雜的網(wǎng)絡(luò)應(yīng)用，安全風(fēng)險(xiǎn)也變得更加多樣化。DPtech FW1000 在傳統(tǒng)防火墻技術(shù)上，增加了對應(yīng) 用層的支持，內(nèi)嵌豐富的應(yīng)用層過濾與控制引擎，可支持 IPS、防病毒、流控等功能，并提供可實(shí)時(shí)升級的專業(yè)特 征庫，從而實(shí)現(xiàn)細(xì)粒度的安全管理。

　　* 獨(dú)創(chuàng)的 N:M 虛擬化，應(yīng)用能力按需調(diào)度 虛擬化技術(shù)是目前業(yè)界最受關(guān)注的技術(shù)之一，越來越多的網(wǎng)絡(luò)和服務(wù)器都已采用虛擬化技術(shù)，而針對應(yīng)用虛擬化的 要求，迪普科技具有獨(dú)創(chuàng)的 N:M 虛擬化技術(shù)，可將多臺設(shè)備虛擬化成一臺設(shè)備或?qū)⒁慌_設(shè)備虛擬化成多臺設(shè)備， 用戶可將應(yīng)用能力資源池化，并根據(jù)業(yè)務(wù)要求靈活的按需調(diào)度。

　　* VPN 全內(nèi)置，提供最高性價(jià)比

　　面對用戶分支互聯(lián)、移動(dòng)辦公的需求，DPtech FW1000 系列應(yīng)用防火墻全內(nèi)置 IPSec VPN、SSL VPN 硬件加密 功能，在簡化網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上，還大大提升了用戶網(wǎng)絡(luò)安全建設(shè)的性價(jià)比。

　　* 靈活組網(wǎng)能力，適應(yīng)各種網(wǎng)絡(luò)環(huán)境

　　DPtech FW1000 系列應(yīng)用防火墻支持豐富的網(wǎng)絡(luò)特性，支持靜態(tài)路由、策略路由、RIP v1/v2、OSPF、BGP 等 多種路由協(xié)議，支持 MPLS VPN，支持組播協(xié)議，支持 IPv6;同時(shí)，DPtech FW1000 產(chǎn)品可支持路由模式、透 明模式、混合模式組網(wǎng)，可適應(yīng)各種復(fù)雜組網(wǎng)環(huán)境。

　　* 豐富的 NAT 能力

　　面對 IPv4 地址越來越少的嚴(yán)峻現(xiàn)實(shí)，NAT 是在 IPv6 實(shí)施前最有效的手段。DPtech FW1000 具備豐富的 NAT 能 力，支持一對一、一對多、多對多、地址池等 NAT 方式，并支持 FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、 PPTP、NBT 等多種 NAT ALG 功能。

　　* 網(wǎng)絡(luò)高可靠性保障

　　DPtech FW1000 支持關(guān)鍵部件冗余及熱插拔，可支持 N+1 業(yè)務(wù)板卡冗余，實(shí)現(xiàn) RAID 級的網(wǎng)絡(luò)高可靠性*,同時(shí) 還支持基于狀態(tài)的雙機(jī)熱備，設(shè)備發(fā)生故障后確保原有的網(wǎng)絡(luò)連接不會(huì)中斷，實(shí)現(xiàn)真正的無縫切換。

　　* 獨(dú)創(chuàng)的應(yīng)用 Bypass 技術(shù)*

　　迪普科技獨(dú)創(chuàng)的應(yīng)用 Bypass 技術(shù)，可自動(dòng)監(jiān)控各防火墻業(yè)務(wù)板 CPU 在位以及工作狀態(tài)，當(dāng)業(yè)務(wù)板發(fā)生故障時(shí)， 系統(tǒng)會(huì)自動(dòng)將流量切換到設(shè)備交換芯片進(jìn)行轉(zhuǎn)發(fā)，此時(shí)流量不再經(jīng)過業(yè)務(wù)板 CPU 做安全業(yè)務(wù)，而是直接通過交換 芯片進(jìn)行二三層轉(zhuǎn)發(fā)，確保業(yè)務(wù)流量轉(zhuǎn)發(fā)不中斷，確保網(wǎng)絡(luò)的可靠性。

3.產(chǎn)品系列

4.功能價(jià)值