WAW-7100下一代融合型防火墻采用企業(yè)級(jí)硬件平臺(tái)，通過(guò)多內(nèi)核、高主頻系統(tǒng)實(shí)現(xiàn)企業(yè)用戶對(duì)安全設(shè)備線性處理能力的需求。
● 的硬件架構(gòu)，高速穩(wěn)定的性能
WAW系列融合型防火墻采用業(yè)界的電信級(jí)網(wǎng)絡(luò)處理器，具有2.0GHz高主頻，同時(shí)配備高速的4GB DDR4內(nèi)存，結(jié)合Wayos的硬件加速技術(shù)，快速識(shí)別應(yīng)用層協(xié)議并執(zhí)行迅速有效的應(yīng)用調(diào)度，能將吞吐量及帶機(jī)量提高數(shù)倍。寬頻電信級(jí)電源設(shè)計(jì)，采用電信級(jí)的開(kāi)關(guān)電源，具有防雷設(shè)計(jì)、防過(guò)壓設(shè)計(jì)、防浪涌設(shè)計(jì)，電壓可適應(yīng)100～265V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運(yùn)行。
● 支持多WAN接入和智能選路
多線路負(fù)載均衡和線路備份，優(yōu)化網(wǎng)絡(luò)，保障線路的暢通，滿足電信、網(wǎng)通、聯(lián)通等多家網(wǎng)絡(luò)服務(wù)商的接入。實(shí)現(xiàn)“電信流量走電信線路，聯(lián)通流量走聯(lián)通線路”對(duì)于同一ISP多條線路，可以實(shí)現(xiàn)線路疊加，即將流量均衡分配到各條線路；對(duì)于線路帶寬不一樣的多條ISP線路而言，可以通過(guò)權(quán)重模式將流量分配到合適的線路以充分利用多條線路的帶寬。同時(shí)系統(tǒng)支持自動(dòng)更新運(yùn)營(yíng)商IP地址庫(kù)信息，以保障各ISP之間智能選路的準(zhǔn)確性。
● 的進(jìn)程管理技術(shù)
維盟推的進(jìn)程管理功能, 主要應(yīng)用于電信網(wǎng)通雙線或者多條PPPOE線路，多用于企業(yè)、小區(qū)等環(huán)境。
1、可以根據(jù)電腦進(jìn)程或安裝程序目錄進(jìn)行分配,將的程序（網(wǎng)頁(yè)、P2P程序）等所有流量分配到的線路。保證程序的正常運(yùn)行。,即時(shí)通信工具其實(shí)對(duì)帶寬需求并不大,其上傳下載只有30-100K而已。但是通信環(huán)境要求穩(wěn)定。而利用進(jìn)程策略功能可以將即時(shí)通信工具的進(jìn)程都分配到其中1條穩(wěn)定的線路上,保證通信穩(wěn)定的同時(shí),節(jié)省帶寬,節(jié)約成本,提高競(jìng)爭(zhēng)力。
2、可對(duì)客戶機(jī)每臺(tái)電腦的每個(gè)進(jìn)程進(jìn)行速度限制,有效管理好網(wǎng)絡(luò)中的每個(gè)進(jìn)程,節(jié)省帶寬資源的同時(shí)保證網(wǎng)絡(luò)高速流暢。
3、可通過(guò)訪問(wèn)控制規(guī)則有效控制局域網(wǎng)內(nèi)每個(gè)進(jìn)程對(duì)網(wǎng)絡(luò)的訪問(wèn),隨時(shí)禁止局域網(wǎng)內(nèi)任何應(yīng)用程序, 企業(yè)不再擔(dān)心P2P占用大量帶寬,不為員工上班炒股、逛淘寶而煩惱。
● 可視化的設(shè)備狀態(tài)
設(shè)備狀態(tài)頁(yè)面包含了設(shè)備版本信息、系統(tǒng)信息、實(shí)時(shí)網(wǎng)絡(luò)流量百分比、系統(tǒng)運(yùn)行狀態(tài)等多項(xiàng)內(nèi)容。
防火墻包括安全策略、NAT規(guī)則、DOS/DDOS防護(hù)、ARP欺騙防護(hù)、應(yīng)用層網(wǎng)關(guān)、加速老化等六部分。
● 內(nèi)容安全
內(nèi)容安全包括應(yīng)用控制策略、應(yīng)用內(nèi)容過(guò)濾、防病毒策略三部分。
應(yīng)用控制策略根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量進(jìn)行阻斷或放通，
應(yīng)用內(nèi)容過(guò)濾用于設(shè)置內(nèi)網(wǎng)用戶的上網(wǎng)策略，上網(wǎng)策略對(duì)象可以同時(shí)被多個(gè)用戶組或用戶引用，從而對(duì)內(nèi)網(wǎng)用戶進(jìn)行上網(wǎng)行為的控制。應(yīng)用內(nèi)容過(guò)濾包括：URL 過(guò)濾、關(guān)鍵字過(guò)濾、文件傳輸過(guò)濾、郵件過(guò)濾、SSL管理。每個(gè)策略對(duì)象可以同時(shí)設(shè)置這5部分的內(nèi)容。
防病毒策略針對(duì)HTTP協(xié)議進(jìn)行殺毒，來(lái)保護(hù)經(jīng)過(guò)設(shè)備數(shù)據(jù)的安全。 一般用于保護(hù)內(nèi)網(wǎng)用戶不被病毒入侵。
● IPS
入侵防御系統(tǒng)（Intrusion Prevention System）依靠對(duì)數(shù)據(jù)包的檢測(cè)來(lái)發(fā)現(xiàn)對(duì)內(nèi)網(wǎng)系統(tǒng)的潛在威脅。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后根據(jù)用戶配置決定是否允許這種數(shù)據(jù)包進(jìn)入目標(biāo)區(qū)域網(wǎng)絡(luò)。
支持多種VPN 業(yè)務(wù)，如PPTP VPN 、IPSec VPN、L2TP VPN等，可以構(gòu)建多種形式的VPN。
● 用戶認(rèn)證
支持Web認(rèn)證portal方式、Radius認(rèn)證等多種用戶認(rèn)證方式，支持所有無(wú)線WiFi接入終端，采用Web認(rèn)證portal方式，引導(dǎo)用戶到達(dá)商家定制的窗口（商家主頁(yè)、品牌形象、優(yōu)惠折扣、商品信息等），并可針對(duì)不同智能終端分類推送不同頁(yè)面認(rèn)證內(nèi)容。各用戶可以通過(guò)手機(jī)短信獲取驗(yàn)證碼等方式認(rèn)證上網(wǎng)。并結(jié)合智慧WiFi云平臺(tái)，可實(shí)現(xiàn)認(rèn)證信息鏈接分享、商家賬號(hào)關(guān)注、短信消息推送等多種微營(yíng)銷(xiāo)方式，對(duì)商家主頁(yè)、品牌形象進(jìn)行宣傳、推廣。
● 流量控制
“流量管理”包括線路帶寬配置、策略流控、用戶流控、黑名單策略、白名單策略。
線路帶寬配置：用于限制出口(WAN口)線路的總帶寬，如限制 WAN1 口為 100M、WAN2口為 300M。
策略流控：根據(jù)報(bào)文的源地址、目的地址、服務(wù)類型、時(shí)間段等參數(shù)組合成各種流量，可對(duì)這些流量提供帶寬限制、保障帶寬、預(yù)留帶寬的功能。
基于用戶的流控：對(duì)單個(gè)主機(jī)進(jìn)行帶寬限制、會(huì)話控制、分類服務(wù)限制以及分時(shí)段管理。
黑名單策略：對(duì)超量使用網(wǎng)絡(luò)資源(流量、帶寬、會(huì)話)的用戶加入黑名單，并進(jìn)行懲罰。
白名單策略：對(duì)源地址加入白名單的用戶包含的流量全部放行，不受任何策略的控制，也不被審計(jì)。
● 系統(tǒng)對(duì)象
系統(tǒng)對(duì)象包括IP組、IPS漏洞庫(kù)、病毒庫(kù)和URL庫(kù)。
IP組用于定義一個(gè)包含某些 IP 地址的 IP 地址組，這個(gè) IP 組可以是任意的一個(gè)IP、一段IP或者IP范圍的任意組合。
IPS漏洞庫(kù)包括內(nèi)置和自定義的IPS漏洞庫(kù)。IPS漏洞庫(kù)用于IPS（入侵防御系統(tǒng)）策略的安全監(jiān)測(cè)。
病毒庫(kù)包括內(nèi)置和自定義的病毒庫(kù)。病毒庫(kù)用于防火墻監(jiān)測(cè)病毒的攻擊行為特征，用于防病毒策略的安全監(jiān)測(cè)。
URL庫(kù)包括內(nèi)置和自定義的URL庫(kù)。URL庫(kù)可用于安全策略、應(yīng)用內(nèi)容過(guò)濾、應(yīng)用控制策略等，實(shí)現(xiàn)對(duì)URL的過(guò)濾。
● 網(wǎng)監(jiān)設(shè)計(jì)對(duì)接
根據(jù)中華人民共和國(guó)部令第82號(hào)第5、6、7、8、9、10、11、12條之相關(guān)規(guī)定，公共上網(wǎng)服務(wù)場(chǎng)所的網(wǎng)絡(luò)設(shè)備必須具有符合公共安全行業(yè)技術(shù)標(biāo)準(zhǔn)的互聯(lián)網(wǎng)接口，并且有上網(wǎng)用戶的注冊(cè)、認(rèn)證、瀏覽內(nèi)容等信息的識(shí)別和記錄留存功能。WAW-7100下一代融合型防火墻滿足網(wǎng)監(jiān)82號(hào)令中的安全級(jí)別，支持對(duì)接網(wǎng)監(jiān)審計(jì)系統(tǒng)，全面保障上網(wǎng)安全。同時(shí)擁有的行為管理功能、智能流量控制、網(wǎng)絡(luò)防護(hù)穩(wěn)定、多WAN接入、支持內(nèi)網(wǎng)防護(hù)、支持智慧WIFI營(yíng)銷(xiāo)功能和滿足網(wǎng)監(jiān)82號(hào)令安全級(jí)別要求，支持對(duì)接網(wǎng)監(jiān)審計(jì)系統(tǒng)。
● 報(bào)表中心
報(bào)表中心包含了設(shè)備版本信息、設(shè)備資源、實(shí)時(shí)網(wǎng)絡(luò)流量、服務(wù)實(shí)時(shí)流量分布、最近五次事件、今日服務(wù)器安全排行前九、今日安全日志匯總等七項(xiàng)內(nèi)容，并可手動(dòng)某一日志輸出至USB存儲(chǔ)設(shè)備。
| 硬件規(guī)格 | |
| DDR | DDR4 4GB |
| 固態(tài)硬盤(pán) | 內(nèi)置32GB，可單獨(dú)選配2.5英寸機(jī)械硬盤(pán) |
| 端口規(guī)格 | |
| RJ45電口數(shù) | 16個(gè)10/100/1000Mbps自適應(yīng)電口 |
| SPF光口數(shù) | 2個(gè)2.5G/10Gbps（萬(wàn)兆）光口 |
| USB接口 | 1* 3.0 USB，1* 2.0 USB |
| 端口速率(PortRate) | RJ45電口：10/100/1000Mbps自適應(yīng) SFP光口：2.5G/10Gbps自適應(yīng) |
| 機(jī)器規(guī)格 | |
| 機(jī)殼 | 2U+鋁面板 |
| 外形尺寸 | 19寸 |
| 軟件規(guī)格 | |
| 帶機(jī)量 | 400-500用戶 |
| 多WAN、多運(yùn)營(yíng)商同時(shí)接入 | 支持 |
| 智能QOS、流控模塊、應(yīng)用協(xié)議精準(zhǔn)識(shí)別 | 支持 |
| 進(jìn)程管理 | 支持 |
| 上網(wǎng)行為管理 | 支持 |
| DHCP服務(wù)器（支持分配多個(gè)網(wǎng)段IP） | 支持 |
| 多子網(wǎng)段 | 支持 |
| 負(fù)載均衡 | 支持 |
| 智慧WiFi | 支持 |
| PPPoE服務(wù)器 | 支持 |
| WEB認(rèn)證 | 支持 |
| Radius認(rèn)證 | 支持 |
| PPTP服務(wù) | 支持 |
| IPSec | 支持 |
| L2TP IPSec | 支持 |
| RADIUS認(rèn)證 | 支持 |
| Portal認(rèn)證 | 支持 |
| PPPOE認(rèn)證 | 支持 |
| MAC地址過(guò)濾 | 支持 |
| 基于協(xié)議的訪問(wèn)控制列表 | 支持 |
| 基于接口的訪問(wèn)控制列表 | 支持 |
| 基于時(shí)間的訪問(wèn)控制列表 | 支持 |
| 基于對(duì)象的訪問(wèn)控制列表 | 支持 |
| 抗攻擊特性 | 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood |
| ARP欺騙攻擊防御 | 支持 |
| DoS/DDoS攻擊防御 | 支持 |
| 靜態(tài)和動(dòng)態(tài)黑名單功能 | 支持 |
| ARP綁定功能 | 支持 |
| 802.1q VLAN | 支持 |
| 防病毒攻擊策略 | 支持 |
| IPS入侵防御監(jiān)測(cè) | 支持 |
| 郵件過(guò)濾 | 支持 |
| HTTP URL過(guò)濾 | 支持 |
| HTTP關(guān)鍵字過(guò)濾 | 支持 |
| URL重定向管理 | 支持 |
| 應(yīng)用層過(guò)濾 | 支持 |
| 用戶行為管理日志 | 支持 |
| 流量攻擊實(shí)時(shí)日志 | 支持 |
| ARP日志 | 支持 |
| DDOS日志 | 支持 |
| PPPOE認(rèn)證日志 | 支持 |
| 訪問(wèn)控制日志 | 支持 |
| 策略路由日志 | 支持 |
| URL重定向日志 | 支持 |
| 應(yīng)用控制日志 | 支持 |
| 流量統(tǒng)計(jì)和分析功能 | 支持 |
| 全局/基于安全域連接數(shù)率監(jiān)控 | 支持 |
| 全局/基于安全域協(xié)議報(bào)文比例監(jiān)控 | 支持 |
| 安全事件統(tǒng)計(jì)功能 | 支持 |
| 多個(gè)內(nèi)部地址映射到同一個(gè)公網(wǎng)地址 | 支持 |
| 多個(gè)內(nèi)部地址映射到多個(gè)公網(wǎng)地址 | 支持 |
| 內(nèi)部地址到公網(wǎng)地址一一映射 | 支持 |
| 源地址和目的地址同時(shí)轉(zhuǎn)換 | 支持 |
| ESP支持DES、3DES、AES多種加密算法 | 支持 |
| 支持MD5及SHA-1驗(yàn)證算法 | 支持 |
| 支持IKE主模式及野蠻模式 | 支持 |
| 賬號(hào)分級(jí)保護(hù)，確保未用戶無(wú)法侵入設(shè)備 | 支持 |
| 設(shè)備登錄及操作日志記錄 | 支持 |
| 提供網(wǎng)絡(luò)測(cè)試工具，如Tracert、Ping命令等，迅速診斷網(wǎng)絡(luò)是否正常 | 支持 |
| 支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3，并且兼容SNMP v2c、SNMP v1 | 支持 |
| 支持NTP時(shí)間同步 | 支持 |
| 支持Web方式進(jìn)行遠(yuǎn)程配置管理 | 支持 |
| 其他參數(shù) | |
| 工作溫度 | 0°C～40°C |
| 存儲(chǔ)溫度 | -40°C～70°C |
| 工作濕度 | 10％到 95％ RH 無(wú)凝結(jié) |
| 存儲(chǔ)濕度 | 5％到 95％ RH 無(wú)凝結(jié) |
