WFQ-3000下一代融合型防火墙

● 全新的平台架构
WFQ-3000下一代融合型防火墙采用企业级硬件平台，通过多内核、高主频系统实现企业用户对安全设备线性处理能力的需求。

● 高端的硬件架构，高速稳定的性能
WFQ系列融合型防火墙采用业界领先的电信级网络处理器，具有1.8GHz高主频，同时配备高速的DDR3内存，结合Wayos独有的硬件加速技术，快速识别应用层协议并执行迅速有效的应用调度，能将吞吐量及带机量提高数倍。宽频电信级电源设计，采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应100～265V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

● 支持多WAN接入和智能选路
多线路负载均衡和线路备份，最大化优化网络，保障线路的畅通，满足电信、网通、联通等多家网络服务商的接入。实现“电信流量走电信线路，联通流量走联通线路”对于同一ISP多条线路，可以实现线路叠加，即将流量均衡分配到各条线路；对于线路带宽不一样的多条ISP线路而言，可以通过权重模式将流量分配到合适的线路以充分利用多条线路的带宽。同时系统支持自动更新运营商IP地址库信息，以保障各ISP之间智能选路的准确性。

● 独特的进程管理技术
维盟全球首推的进程管理功能, 主要应用于电信网通双线或者多条PPPOE线路，多用于企业、小区等环境。
1、可以根据电脑进程或安装程序目录进行分配,将指定的程序（网页、P2P程序）等所有流量分配到指定的线路。保证指定程序的正常运行。众所周知,即时通信工具其实对带宽需求并不大,其上传下载只有30-100K而已。但是通信环境要求稳定。而利用进程策略功能可以将即时通信工具的进程都分配到其中1条稳定的线路上,保证通信稳定的同时,节省带宽,节约成本,提高竞争力。
2、可对客户机每台电脑的每个进程进行速度限制,有效管理好网络中的每个进程,节省带宽资源的同时保证网络高速流畅。
3、可通过访问控制规则有效控制局域网内每个进程对网络的访问,随时禁止局域网内任何应用程序, 企业不再担心P2P占用大量带宽,不为员工上班炒股、逛淘宝而烦恼。

● 可视化的设备状态

设备状态页面包含了设备版本信息、系统信息、实时网络流量百分比、系统运行状态等多项内容。

● 防火墙
防火墙包括安全策略、NAT规则、DOS/DDOS防护、ARP欺骗防护、应用层网关、加速老化等六部分。

● 内容安全
内容安全包括应用控制策略、应用内容过滤、防病毒策略三部分。
应用控制策略根据报文的源地址、目的地址、服务类型、时间段等参数组合成各种流量，可对这些流量进行阻断或放通，
应用内容过滤用于设置内网用户的上网策略，上网策略对象可以同时被多个用户组或用户引用，从而对内网用户进行上网行为的控制。应用内容过滤包括：URL 过滤、关键字过滤、文件传输过滤、邮件过滤、SSL管理。每个策略对象可以同时设置这5部分的内容。
防病毒策略针对HTTP协议进行杀毒，来保护经过设备数据的安全。一般用于保护内网用户不被病毒入侵。

● IPS

入侵防御系统（Intrusion Prevention System）依靠对数据包的检测来发现对内网系统的潜在威胁。IPS将检查入网的数据包，确定这种数据包的真正用途，然后根据用户配置决定是否允许这种数据包进入目标区域网络。

● VPN
支持多种VPN 业务，如PPTP VPN 、IPSec VPN、L2TP VPN等，可以构建多种形式的VPN。

● 用户认证
支持Web认证portal方式、Radius认证等多种用户认证方式，支持所有无线WiFi接入终端，采用Web认证portal方式，引导用户到达商家定制的窗口（商家主页、品牌形象、优惠折扣、商品信息等），并可针对不同智能终端分类推送不同页面认证内容。各用户可以通过手机短信获取验证码等方式认证上网。并结合智慧WiFi云平台，可实现认证信息链接分享、商家账号关注、短信消息推送等多种微营销方式，对商家主页、品牌形象进行宣传、推广。

● 流量控制
“流量管理”包括线路带宽配置、策略流控、用户流控、黑名单策略、白名单策略。
线路带宽配置：用于限制出口(WAN口)线路的总带宽，如限制 WAN1 口为 100M、WAN2口为 300M。
策略流控：根据报文的源地址、目的地址、服务类型、时间段等参数组合成各种流量，可对这些流量提供最大带宽限制、保障带宽、预留带宽的功能。
基于用户的流控：对单个主机进行带宽限制、会话控制、分类服务限制以及分时段管理。
黑名单策略：对超量使用网络资源(流量、带宽、会话)的用户加入黑名单，并进行惩罚。
白名单策略：对源地址加入白名单的用户包含的流量全部放行，不受任何策略的控制，也不被审计。

● 系统对象
系统对象包括IP组、IPS漏洞库、病毒库和URL库。
IP组用于定义一个包含某些 IP 地址的 IP 地址组，这个 IP 组可以是任意的一个IP、一段IP或者IP范围的任意组合。
IPS漏洞库包括内置和自定义的IPS漏洞库。IPS漏洞库用于IPS（入侵防御系统）策略的安全监测。
病毒库包括内置和自定义的病毒库。病毒库用于防火墙监测病毒的攻击行为特征，用于防病毒策略的安全监测。
URL库包括内置和自定义的URL库。URL库可用于安全策略、应用内容过滤、应用控制策略等，实现对URL的过滤。

● 公安网监设计对接

根据中华人民共和国公安部令第82号第5、6、7、8、9、10、11、12条之相关规定，公共上网服务场所的网络设备必须具有符合公共安全行业技术标准的互联网接口，并且有上网用户的注册、认证、浏览内容等信息的识别和记录留存功能。WFW-3000下一代融合型防火墙满足公安网监82号令中的安全级别，支持对接公安网监审计系统，全面保障上网安全。同时拥有超强的行为管理功能、智能流量控制、网络防护稳定、多WAN接入、支持内网防护、支持智慧WIFI营销功能和满足公安网监82号令安全级别要求，支持对接公安网监审计系统。

● 报表中心
报表中心包含了设备版本信息、设备资源、实时网络流量、服务实时流量分布、最近五次事件、今日服务器安全排行前九、今日安全日志汇总等七项内容，并可手动指定某一日志输出至USB存储设备。

硬件规格
DDR	DDR3 1GB
固态硬盘	内置32GB，可单独选配2.5英寸机械硬盘
端口规格
RJ45电口数	8个10/100/1000Mbps电口
SPF光口数	1个2500Mbps光口
USB接口	1 * 3.0 USB
端口速率(PortRate)	RJ45电口：10/100/1000Mbps自适应 SFP光口：2500Mbps
机器规格
机壳	1U+铝面板
外形尺寸	19寸
软件规格
带机量	200-300用户
多WAN、多运营商同时接入	支持
智能QOS、流控模块、应用协议精准识别	支持
进程管理	支持
上网行为管理	支持
DHCP服务器（支持分配多个网段IP）	支持
多子网段	支持
负载均衡	支持
智慧WiFi	支持
PPPoE服务器	支持
WEB认证	支持
Radius认证	支持
PPTP服务	支持
IPSec	支持
L2TP IPSec	支持
RADIUS认证	支持
Portal认证	支持
PPPOE认证	支持
MAC地址过滤	支持
基于协议的访问控制列表	支持
基于接口的访问控制列表	支持
基于时间的访问控制列表	支持
基于对象的访问控制列表	支持
抗攻击特性	支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood
ARP欺骗攻击防御	支持
DoS/DDoS攻击防御	支持
静态和动态黑名单功能	支持
ARP绑定功能	支持
802.1q VLAN	支持
防病毒攻击策略	支持
IPS入侵防御监测	支持
邮件过滤	支持
HTTP URL过滤	支持
HTTP关键字过滤	支持
URL重定向管理	支持
应用层过滤	支持
用户行为管理日志	支持
流量攻击实时日志	支持
ARP日志	支持
DDOS日志	支持
PPPOE认证日志	支持
访问控制日志	支持
策略路由日志	支持
URL重定向日志	支持
应用控制日志	支持
流量统计和分析功能	支持
全局/基于安全域连接数率监控	支持
全局/基于安全域协议报文比例监控	支持
安全事件统计功能	支持
多个内部地址映射到同一个公网地址	支持
多个内部地址映射到多个公网地址	支持
内部地址到公网地址一一映射	支持
源地址和目的地址同时转换	支持
ESP支持DES、3DES、AES多种加密算法	支持
支持MD5及SHA-1验证算法	支持
支持IKE主模式及野蛮模式	支持
账号分级保护，确保未授权用户无法侵入设备	支持
设备登录及操作日志记录	支持
提供网络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正常	支持
支持标准网管SNMPv3，并且兼容SNMP v2c、SNMP v1	支持
支持NTP时间同步	支持
支持Web方式进行远程配置管理	支持
其他参数
工作温度	0°C～40°C
存储温度	-40°C～70°C
工作湿度	10％到 95％ RH 无凝结
存储湿度	5％到 95％ RH 无凝结

智慧无接触！在芜湖战豆酒店，住中需求“张口就来” ！

本以为，量体温的日子就要过去，量腰围的日子即将到来~岂料，剧情不按剧本走(ΩДΩ) 「近日确诊突增」让各地“警惕值”迅速回升！尤其，疫情对酒店业的负面影响还在持续发酵，在此背景...

颜控？声控？来武汉莱亚智慧酒店就对了！

夏天，总让人不自觉地懒惰~ 当蝉鸣唤醒了焦灼的空气，连翻身下床找空调遥控器也成为了一种负担；面对肆意游玩后的疲惫，房内的窗帘与手指尖好像也拥有了无法到达的距离；困意正浓迷糊起...

维盟千兆助“荔”带货看直播之下的中国荔枝产业大会

2020·5·20 中国荔枝产业大会在根子镇盛大召开所谓世界荔枝看中国，中国荔枝看广东，且观茂名根子镇，携手网红直播带货，开启荔枝销售新玩法—— 千兆直播·维盟助“荔” 维...

有颜还有料！东莞欣怡酒店在智能风口腾飞！

浪了一天瘫倒在床电视自动播放着喜爱的节目轻轻哼一声房间立即响起应景的音乐早上一睁眼窗帘便自动轻柔舒缓地拉开顺带，还把今日份的天气情况给报了是不是超酷？别怀疑，因为你在 ...

智能加持，合肥战豆电竞酒店逆势前行！

疫情突袭，许多酒店措手不及，关停、裁员成了业内常态，而突破传统、积极创新的酒店，却在这场“战疫”中逆势长虹，大放华彩。譬如TA，就是一名疫情之下的优秀“逆行”者——合肥战豆电竞...

超高密接入!! 维盟WiFi带机5000+运转仍流畅！

双十二，除了是断臂维纳斯的购物盛宴，更是他们的“迎新”狂欢！ 12月12日，茂名市南方职业技术学校元旦暨“迎新”晚会于校内广场盛大举办！当晚，5000+师生共聚广场欢度良宵，...

消除信号盲区，晋茂集团携手维盟实现WiFi全覆盖！

位于山西吕梁市孝义的晋茂集团，是一家集精煤生产、焦炭制造、精细化工、运输物流、投资担保等为一体的多元化、高科技的大型综合性民营企业。目前，该集团下设九个子公司。无线升级迫在...

助力人人超市无线覆盖维盟打造17500m²高密安全WiFi

如果商场没有WiFi 那么—— 总会有这么一群人，他们要么双目无神坐在某个角落，要么歪七倒八倒在椅上昏睡，要么目不转睛对着手机捣鼓…… 他们就是 ↓↓↓ 你男票你老公...

月更！WayOS各行业经典案例集锦 [19.04]

生活不欠我们一个满意，而是我们欠生活一份努力！维盟科技专注网络覆盖十余载，凭借过硬的技术实力和精益求精的产品质量，维盟智慧网络解决方案现已成功运用于酒店宾馆、网吧连锁、政府机构...

维盟网络“助攻”山西省纤维检验局，安全网络就现在！

现如今网络已然成为企业发展的血管，高速顺畅的网络可以帮助业务快速增长，同时让内部沟通更加便捷，尤其是随着个人自带终端（BYOD）办公的兴起使得企业对网络的“真爱”属性愈加明显。 ...

匠心打造校园网，维盟助力山西交城二中网络全升级

这里是交城二中，一个永远走在教育前线的地方~ 山西交城二中位于山西省吕梁市交城县城中心南环路，学校占地60亩，总建筑面积18000多平方米。学校贯彻“依法治校”的理念，以“重...

走出国门丨维盟WiFi全面覆盖柬埔寨七星海快乐主屋酒店

感受世外桃源与现代科技结合的魅力 2019年4月27日，由星耀集团投资建设与管理的柬埔寨七星海快乐主屋酒店盛大开业。这是星耀集团首家集度假、休闲、娱乐、养生等为一体的海滨度假酒店...

中小企

查看详情...

党政军

查看详情...

网吧

查看详情...

教育

查看详情...

其它场景解决方案

防火墙

路由器

智能客控

交换机

无线产品

医疗器械

手机直播上网

服务支持

下载中心

自助服务

关于维盟

综合资讯

联系维盟