概述

中網防火牆（又稱中網應用防火牆、中網VPN防火牆、中網智能應用防火牆）是中網公司自主研制開發、具有完全自主知識産權的高安全性、高穩定性網絡邊界安全守護産品。

中網防火牆工作在網絡協議的2-7層。中網防火牆主機網絡接口層、網絡接口駐留監控層、Midnet中間層、系統安全調度層、及安全應用層共五層架構組成。完成對網絡邊界應用網絡包的快速識别、監控、分類、判決、及應用支撐。

根據多年用戶實戰經驗表明：基于中網防火牆獨特的内核機制及卓越的抗攻擊屬性，特别适合部署于政府及企事業互聯網出口邊界，可以高效保障用戶安全、應用安全、及連通性。在兩個或者多個不同安全域的連接邊界。

中網防火牆是等保2.0體系下1級~5級信息系統必不可少且值得信賴的安全保證。

特點

特殊内核：

采用Bsd 裁剪私有内核系統的防火牆産品，業界公認具備很高的安全性和穩定性優勢。

打鐵自硬：

擁有強大的抗攻擊屬性，可切實有效地杜絕類似棱鏡門事件的安全隐患。

防用合一：

集成“全防全控”應用防護及應用支撐功能，特别适用于部署在服務器區防護、VPN接入、以及安全威脅嚴重的互聯網出口及入口等應用場景；能兼容【内網與互聯網邊界防護】、【等保電子政務網絡防護】、【企業廣域網組網】等多種應用場景，支持複雜網絡拓撲及網絡協議環境下的精細化安全部署。滿足全行業網絡邊界應用場景需求，是值得信賴的應用系統安全控制基礎支撐組件。

在線重構：

具備各種複雜應用環境下的網絡防護安全策略在線重構功能。

經久耐用：

軍工品質的硬件選型，加上卓越的系統可靠性設計，可以保障産品在惡劣的溫濕塵電氣環境下，不斷電穩定運行MTBF五萬小時以上。

定制開發：

公司具備強大的敏捷開發能力，可以根據客戶特殊應用需求，實施定制安全模塊開發，滿足客戶應用系統獨特的邊界防護及控管安全需求。

适用行業/角色

适用所有行業。

任何存在網絡邊界安全防護需求的局域網（包括但不限于電子政務網絡、公務網、業務網、辦公網、生産網、校園網、專網等），都可以部署中網防火牆。比如：局域網與互聯網之間的接入邊界、兩個局域網之間的連接邊界、無線網絡與局域網之間的接入邊界、廣域網環境下兩個或者多個局域網的VPN接入邊界、以及同一局域網絡内多個有不同級别安全需求的子網之間的連接邊界。典型用戶分布在政府、軍隊、金融、學校、醫院、财稅、電信、電力、交通、數字貨币挖礦、大中型工礦商服企業等。

中網防火牆以串接方式部署，滿足網絡系統對可靠性及容錯性的高要求。

部署示例

部署場景一：

部署于（小型企事業單位）局域網與外網連接邊界。

配置重點：平衡網絡訪問場景的應用需求與安全控制（蜜罐、多維度、應用穿透、及0day防護）

部署場景二：

部署于（大中型企事業單位）廣域網環境下的網絡通信場景需求，滿足多個異地局域網的廣域網互聯。

配置重點：IPSEC加密算法的安全性與性能的平衡選擇、及廣域網網管安全監控系統。

部署場景三：

部署于政務網環境下的應用場景。

配置重點：網絡邊界防火牆與網閘的安全聯動、高安全性控制、及系統漏洞免疫防護。