下一代防火墻 HQ SecWorks-NG系列產品

  華清信安正是基于最新的安全需求和技術發展趨勢，研發了SecWorks-NG系列產品。

產品簡介

HQ SecWorks-NG系列產品是華清信安開發團隊在多年防火墻技術積累基礎上開發的下一代防火墻產品，華清信安首創了多核HQ-F4架構，獨特的專用數據通訊引擎和模塊化安全引擎能夠實現高達60G的安全處理性能。HQ SecWorks-NG系列產品除了狀態檢測防火墻、IPsec VPN、內容過濾、IPS、防病毒等傳統UTM功能外，還創新地集成了流量管理(Traffic Management)、DDoS防護和網絡可視化模塊，配合Web UI界面、全功能命令界面，能夠為企業網絡提供全方位的安全防護。

創新架構

HQ SecWorks-NG系列產品在汲取ASIC架構狀態檢測防火墻性能優勢的基礎上，在多核架構基礎上上創新性地設計了HQ-F4架構，通過充分的底層軟件優化設計了專用的數據快速通訊引擎，實現流量的高性能轉發。

產品特點

1. 創新HQ-F4架構提供超高性能和可靠性

基于創新的會話標簽和快速轉發技術架構，HQ SecWorks-NG能夠大大提高數據流的檢測和轉發效率，尤其是對于應用層流量，只需要對少量數據包進行深度協議識別和安全檢測，后續流量會基于會話標記直接進行快速轉發，應用層處理能力較傳統防火墻得到了極大提高。

2. 精準的應用識別與控制，實現安全管控功能的細粒度支持

HQ SecWorks-NG系列產品創新性地在傳統UTM基于特征的基礎上，引入了用戶行為智能分析模塊，大大增強了P2P的識別準確率，能夠對幾乎所有主流應用協議進行智能協議識別。另外，利用IPR可以單獨升級的特性，快速響應日益演變的P2P協議。

HQ SecWorks-NG系列產品除了智能協議識別功能外，還可以將應用協議識別和流量管理模塊結合起來，實現應用流量的精細化管控，這是一個可以比肩專業帶寬管理設備的模塊。它可以實現對網絡流量多層次、多協議（應用）的帶寬管理。管理員可以在接口、地址組、每IP的三級層面上分別設計流量的分配模版，然后根據不同的部門和用戶組實施不同的流量控制模版。

3. 強大的Anti-DDoS能力

HQ SecWorks-NG系列產品部署了七層防御體系，一方面可以避免內部網絡成為攻擊源而惹來法律風險，另外一個方面可以有效防止小規模的DDoS帶來的服務質量下降。

4. 網絡可視化管理

對管理員來說，對網絡現狀的掌握程度直接決定了他們如何有效采取措施維護網絡健康、優化網絡運行。HQ SecWorks-NG 系列產品提供了一個易用的圖形化網絡管理系統，可以協助管理員以最方便的方式獲取所需的信息。系統的天、周、月報告功能，方便管理員更好掌握歷史數據。豐富的排行功能使管理員更加方便地找出網絡異常點。

5. All in One多功能安全網關

HQ SecWorks-NG 兼容傳統防火墻所有功能特性，包括NAT、交換/路由、IPSec VPN等邊界網絡特性，A-A/A-S雙機熱備、 透明/路由/混合三種部署模式。同時，還集成了內容過濾(CF)、入侵防御(IPS)、反病毒(AV)等多重安全功能。