中小网络出口防火墙方案-出口防火墙-锐捷网络

您的企业出口安全是不是也遇到这样的烦恼？

内网横向安全风险扩散
处理成本高

内部生产网场景，经常出现终端中毒，当一台中毒没有及时发现并处理，其他终端也会被感染，通过杀毒软件或流量探针来处理，安装及后续运维成本高

安全风险外溢被通报

教育局、学校、镇政府、镇卫生院等单位遇到安全事件，单位电脑只能进行病毒木马查杀, 无法从根源上解决问题, 从而导致风险被上级单位监测到，反复被通报

用户、终端溯源
和处置效率低，部署繁

当收到上级通报、日常安全告警事件时，溯源到用户/终端非常困难，风险隐患无法定位、高效响应处置

安全告警高危风险识别难

防火墙威胁告警日志数量多，人工识别重大威胁难度大，风险处理滞后，安全运维难

方案架构

作为网络出口防火墙,部署在园区网络与互联网连接边界,提供网络边界的访问控制、入侵防御等安全防护功能

横向全域风险检测，风险不遗漏

基于交换机自带的telemetry协议，将接入交换机的流量采集后发送到锐捷防火墙分析，就可以分析出内网横向传播的病毒，并及时处置，一台防火墙即可实现内网横向全域风险检测，性价比高、检测全，避免安全隐患

纵横检测精准覆盖

网络＋安全解决方案原理

本地威胁情报库，阻断安全通报

锐捷联合腾讯安全，在业内率先将威胁情报库内置在防火墙中，依据本地数据库，及时识别、阻断威胁，有效避免了威胁外溢，起到防范安全通报的作用

网安联动，自动溯源到人到端，处置更简单高效

自动溯源

高效阻断

日常告警运营及通报协查场景下，无需跨系统和设备，简架构一台FW即可联动主流身份认证系统和网络设备
自动溯源到人到端，并自动关联风险对应的访问行为及会话应用，溯源时效从1小时变秒级

安全运维被动变主动，提升运维时效

锐捷Z系列防火墙搭配的锐捷安全云平台，可以基于ATTACK框架和攻防实战经验，构建云端安全分析模型，对海量告警二次分析，精准识别高危威胁并通过小程序推送给客户，安全告警准确率达到99%，安全运维被动变主动，提升业务系统安全性

了解更多 >

相关产品

	RG-WALL 1600-Z8680	RG-WALL 1600-Z8620	RG-WALL 1600-Z5100	RG-WALL 1600-Z3500	RG-WALL 1600-Z3200	RG-WALL 1600-Z3100	RG-WALL 1600-Z8600-G20
固化业务接口	16个10/100/1000M自适应以太网接口12个10G SFP+接口	16个10/100/1000M自适应以太网接口6个10G SFP+接口	8个10/100/1000M自适应以太网接口2个1G SFP接口4个10G SFP+接口	8个10/100/1000M自适应以太网接口2个1G SFP接口2个10G SFP+接口	8个10/100/1000M自适应以太网接口1个1G SFP接口1个10G SFP+接口	8个10/100/1000M自适应以太网接口2个1G SFP接口	16个10/100/1000BASE-T接口10个10GE SFP+接口
固化管理接口	1个RJ45的MGMT接口1个RJ45的Console接口（RS-232）2个USB 3.0接口	1个RJ45的MGMT接口1个RJ45的Console接口（RS-232）2个USB 3.0接口	1个RJ45的MGMT接口（复用Ge0/0）1个RJ45的Console接口（RS-232）2个USB 2.0接口	1个RJ45的MGMT接口1个RJ45的Console接口（RS-232）1个USB 2.0接口	1个RJ45的MGMT接口（复用Ge0/0）1个RJ45的Console接口（RS-232）2个USB 2.0接口	1个RJ45的MGMT接口（复用Ge0/0）1个RJ45的Console接口（RS-232）1个USB 2.0接口	1个RJ45的MGMT接口1个RJ45的Console接口
模块插槽	8个扩展模块插槽	2个扩展模块插槽	2个扩展模块插槽	不支持	不支持	不支持	2个接口扩展模块插槽
硬盘	标配无，支持扩展1TB HDD/480GB SSD硬盘	标配无，支持扩展1TB HDD/480GB SSD硬盘	标配无，扩展1TB HDD/240GB/480GB SSD硬盘	标配无，支持扩展1TB HDD或480GB SSD硬盘	标配无，支持扩展1TB HDD或240GB/480GB SSD硬盘	不支持	标配无，支持扩展1TB HDD/480GB SSD硬盘
电源	支持2个可插拔电源模块RG-NSEC-PA550I，标配无	支持2个可插拔电源模块RG-NSEC-PA150I，标配无	支持2个可插拔电源模块RG-NSEC-PA70I，标配1	固化1个电源	固化1个电源	固化1个电源	标配无，支持2个可插拔电源模块RG-NSEC-PA150I