-
高可用性提供面对各种故障和负载变化时，保持持续运行稳定运行的能力，支持VRRP、VGMP和HRP等双机热备协议，提供多种双机部署模式，支持HELLO报文和故障检测，当主防火墙出现故障时，备用防火墙可以自动接管，确保网络通信的连续性。
-
web应用防护内置了Web应用防护功能，支持针对客户内网的 WEB 服务器设计防攻击策略，可以防止OS命令注入、SQL注入、阻止跨站脚本攻击、服务器漏洞攻击防护、阻止PHP代码注入、阻止违反HTTP协议的恶意访问、缓存区溢出、蠕虫病毒、木马后门等各种针对Web应用的攻击行为。通过内置的默认模板和自动学习功能，能够有效地保护Web服务器免受各种攻击。
-
智能下一代防火墙深度智能安全防护，提供防火墙，入侵防护，防病毒，抗拒绝服务攻击，URL过滤，WEB页面过滤，防ODay及未知威胁攻击；
具有X-Forwarded-For的解析能力，在应用代理或者负载均衡模式下，能识别到访问客户端的原始IP地址，解析出真实客户端地址；具备全面策略编辑能力，满足针对在前端接入安全防护上能够以不同的角度匹配策略命中的情况，获得策略命中的信息，包括源安全区、目的安全区、五元组等。 -
全面适配国产化产品全面适配国产CPU 芯片和国产操作系统，满足国产化和信创趋势。
-
应用识别与控制能够识别网络流量中具体的应用程，包括HTTP、HTTPS、FTP、FTPS、DNS、SSH、RDP、SIP、H.323等，提供自定义端口编辑应用，并基于应用识别制定黑白名单防护策略以及更精细的访问控制策略；
-
超强多分支VPN组网集成SD-WAN组合技术，一健完成多分支VPN组网,实现分支端零配置上线，满足多分支VPN组网和业务上云需求。
-
系统配置产品使用软硬一体架构，提供标准机架式设备，适配产化 CPU，标配32G以上内存，标配4个 10/100/1000M 电口，标配4个千兆光口，标配4个万兆光口，标配USB口1个，标配串口1个，标配管理口1个，标配冗余电源，标配2TB以上硬盘，满足半年以上存储需求。产品最大应用层吞吐量能达到20G以上，最大并发连接数能达到800万以上，最大新建连接数能达到55万以上。
天行防火墙为客户提供基于用户和应用的一体化安全防护引擎、用户身份验证以及4到7层的安全防护并行完成，让安全多维度、无死角。数据经过一体化引擎后并行通过威胁入侵检测、病毒扫描检测、web 安全以及内容过滤引擎，有效阻止木马、蠕虫、SQL 注入、XSS攻击和溢出攻击等，保障文件传输安全，阻断对不良站点和非法链接的访问，并基于内容分析作出防范。
天行防火墙，内置SD-WAN模块，可以满足总部与分支组网、业务上云等场景。通过软件定义的WAN(SD-WAN) 技 术提供改进的性能、降低的成本和增强的安全性来重塑现代企业网络。借助实时动态路径选择， WAN优化、动态VPN隧道、状态防火墙、端到端QoS的SD-WAN 解决方案，可以提供业务所需的可靠性和高效率。
-
01
典型应用场景天行防火墙适用于政府、高校、金融、企业等机构的互联网出口和服务器前端,从业务、用户、应用和行为的角度出发重新实现了安全控制、流量分类、攻击防护和Q0S等所有传统防火墙功能，并基于这些功能进行了高级抽象,提供用户案略、应用策略和行为策略等智能控制手段，有效解决了传统防火墙无法解决的问题。典型应用场景：互联网出口
拓尔思天行网安信息技术有限责任公司 版权所有