案例精选 | 必看！网御星云高性能Power V防火墙实战亮点全解析，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.csdn.net/Libra1313/article/details/145169521

数智时代，5G网络广泛普及、接入带宽持续扩增、数据采集设备爆发式增长，随之而来的海量数据对业务核心网络边界防护设备“防火墙”的安全性能提出了更高的要求。本案例中，网御星云高性能Power V 系列防火墙（以下简称“网御防火墙”）在高通场环境中展现出卓越的数据处理与防护效能，为高性能边界防护破题提供了创新思路。

场景案例分析

某单位依据多样化业务需求，构建了多类型业务网络体系。各业务网络终端设备在日常运行中会持续产生音视频、图像等海量数据，这些数据会被汇聚到总部业务网络的核心区域。而业务核心区配备高性能核心交换机，可聚合成多条万兆链路和40G链路，并将数据接入核心防火墙，经过防火墙的安全过滤与流量管控后，再引出至数据中心的业务核心部分。在此过程中，业务数据流量的峰值可达到280G。

数据的安全性对核心网络数据传输至关重要。因此，在核心网边界处部署高性能防火墙必不可少，通过防火墙全功能模块检测，为高通量场景数据构建严密的防护体系。本案例中，网御防火墙可在开启网络防病毒、入侵威胁检测等全功能模块下，实现对进出峰值280Gbps总业务流量的安全防护，确保业务稳定运行。

产品优势

高性能处理能力

网御防火墙采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术巧妙融合，具备高智能、高性能、高安全性、高健壮性、高扩展性等特点。

VSP以网络吞吐和安全处理任务为导向，运用基于组件的多平面架构设计理念，将整个系统分为控制平面、数据平面、系统服务平面和硬件抽象平面。不同于Linux、FreeBSD等通用操作系统追求各方面均衡的路径，VSP可实现控制平面和数据平面的有效分离机制，并能够聚焦核心诉求，将主要资源集中于网络吞吐和安全处理，使系统的实时性和网络吞吐能力得到大幅度提升。

功能防护

精准高效的入侵攻击防护

完善的攻击特征库，超过9000项的入侵攻击特征；漏洞机理分析技术，精确抵御黑客攻击、蠕虫、木马、后门。

实时全面的网络防病毒扫描

防范文件病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件、ARP病毒。

灵活专业的应用管控

P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断及限速管控。

网络游戏控制：对常见网络游戏进行访问阻断。

股票软件控制：对常用股票软件进行访问阻断。

精细化智能访问控制

安全策略的基本要素是匹配条件和动作，匹配条件包括源地址、目的地址、服务、流入安全域、流出安全域和时间范围等。

访问控制主要用于管理接入链路的数据流量，不仅可以独立部署，还可通过配置安全边界访问控制规则，实现端口拦截、入侵防护、恶意代码防护和日志记录等功能。此外，产品还具备入侵防护能力，支持应用识别和防病毒特征库升级。

国产化高性能方案

网御防火墙全面支持飞腾、海光、兆芯、瑞芯微等众多国产化平台，并深度适配国产化麒麟操作系统。作为部署在互联网边界的国产化高性能安全防护设备，网御防火墙不仅能够保障高性能流量处理效能，还可以全方位提供网络访问控制、协议和内容检测过滤、数据传输管控、入侵威胁阻断、网络病毒防护和抗DDoS攻击等多功能一体化的边界防护解决方案。