防火墙teardown/防火墙snat-零开始渗透技巧

防火墙teardown/防火墙snat-零开始渗透技巧

持续领跑中国网络安全硬件市场，天融信下一代防火墙“擎天Ⅵ”已重磅上线###

近年来，网络强国、数字中国等建设加速推进，大数据、互联网等技术应用也迈入高速发展阶段。数字经济时代，多数行业都面临着数字化转型问题，而数据中心、高校、运营商等大流量场景作为生产运营的关键资源，角色地位愈发关键，一旦遭受外界攻击，往往会带来无法估量的损失，全面科学的网络安全防护至关重要。

防火墙是必不可少的安全防御组件，基于业务特点的不同，各行业对防火墙的需求也具有较大差异。例如针对运营商骨干网等大流量节点，高转发、高可靠是主要需求。经过迭代更新，天融信已重磅推出下一代防火墙“擎天Ⅵ”，从性能和功能两大方面护航大流量网络环境安全运行，持续保障客户安全防御能力建设。

★ 筑牢“地基”，旗开得胜 ★

高性能处理架构

天融信下一代防火墙“擎天Ⅵ”基于自研的64位多核全并行安全操作系统，全面支持IPv4/IPv6双栈，优化IPv6普及阶段的业务处理效率。此外，该防火墙采用一体化流模式业务处理模式，一次检查即可同时覆盖多个安全引擎，极大地提升处理性能。同时，其全威胁吞吐量可达200G，最大并发连接数可达2亿，为客户提供高效健壮的“地基”承载。

★ 稳固“横梁”，马到功成 ★

多层级可靠设计

天融信下一代防火墙“擎天Ⅵ”采用系统级、网络级、设备级冗余设计，通过双系统备份、多系统版本并存和多配置文件并存，保证业务中断时快速切换，平滑处理；支持双机备份、链路备份和端口聚合等，极大地提升了网络级高可用性；具备独立的主控板及业务板，实现主控单元与业务单元分离，使得管理与业务处理互不影响，并支持控制业务板冗余备份，确保业务稳定持续运行，打下可靠防御“横梁”基础。

★ 夯实“门墙”，精准制敌 ★

高精细安全策略

天融信下一代防火墙“擎天Ⅵ”具备强劲的安全策略管控能力，摆脱传统五元组包过滤策略的局限，新增基于服务、域名、应用、用户等对象的安全策略，并支持对IPv6扩展头属性进行检测匹配。同时提供有效的冲突检测、冗余检测、命中率统计等策略管理工具，竭力打造细粒、精准的安全策略，把控好制“敌”第一关卡。

★ 灵活“守卫”，克敌制胜 ★

深度式威胁防御

天融信下一代防火墙“擎天Ⅵ”针对各式各样的威胁攻击，可灵活配置对应防护策略，同时集入侵防御、病毒过滤、URL过滤、DoS/DDoS防护等功能于一身，发挥“守卫”灵动优势，快速响应阻断异常攻击行为，让威胁流量无处遁形，为客户构建纵深防域体系。

★ 直观“景象”，奏凯而归 ★

可视化溯源追踪

天融信下一代防火墙“擎天Ⅵ”提供直观清晰的可视化展示界面，拥有完备的日志记录、报表管理、威胁统计等溯源功能，可实现对设备状况、网络状况、安全状况三位一体的实时监控，使网络流量来有影、去有踪，提高管理员运维效率，降低运维难度。

防火墙是网络安全防御体系建设的刚需产品，从市场角度看也是网络安全市场规模最大的单一子市场。天融信作为中国第一台自主研发防火墙的缔造者，多年来持续领跑中国网络安全硬件市场，天融信防火墙连续22年市场排名第一。

基于雄厚的技术积累以及对行业需求与趋势的充分了解，天融信陆续推出了信创防火墙、工控防火墙、车载防火墙、商密防火墙、5G防火墙、金融防火墙等系列专用防火墙产品，深度融合行业与场景化需求，在交通、能源、通信、水利、金融、电子政务等国家重要行业和关键信息基础设施领域都得到了广泛部署和规模化应用。未来，天融信将持续保障客户信息系统的安全，为数字中国建设保驾护航！

~

网络安全学习，我们一起交流

~