Z系列新一代防火墙，RG-WALL 1600-Z3200

产品概述

随着社交网络、云计算、大数据等新热点的出现，互联网迈向了历史上从未有过的繁荣阶段，随之而来的信息化安全问题日益复杂，传统安全建设模式面临着巨大挑战。锐捷网络从市场实际需求出发，结合多年的技术积累与“下一代防火墙”的发展趋势，推出了锐捷网络新一代防火墙RG-WALL 1600-Z系列防火墙。

RG-WALL 1600-Z系列防火墙采用基于DPDK的高性能网络转发业务平台，提供主动资产发现、智能策略管家、一键故障分析功能来简化产品上线及运维；具有丰富的安全功能，能够支持入侵防御、防病毒、端口扫描、流量学习、应用控制、DoS/DDoS防护、威胁情报的等功能；支持云平台统一管理、数据同步云端分析与报告、远程监控与运维。

RG-WALL 1600-Z系列防火墙具备性能扩展能力，通过购买性能授权进行扩展。

RG-WALL 1600-Z系列防火墙适用于部署在用户的互联网出口、区域边界、数据中心边界、分支机构上联等场景。

产品特性

云边情报，多源覆盖，打造多种安全特征库，安全防护高效

高安全能力：锐捷防火墙与业内厂商合作打造多种安全特征库，通过“天幕”安全实验室持续更新IPS规则，与全球领先的安全厂商联合共创高准确度防病毒特征库，与情报领导者象限代表性厂商腾讯安全和安恒信息合作本地边缘威胁情报能力，实时检测，多源覆盖，有效防通报。

高安全性能：高安全性能：防火墙CPU内嵌抗D硬件更健壮，全新硬件设计，搭配监控器件，提升抗异常冲击。全新NTOS操作系统，多核无锁化设计，效率大幅提升。强大性能保障，安全能力敢开真用，可靠守护边界安全。

智能聚类告警，自动溯源到人到端，安全运营简单高效

智能告警：通过安全云进行防火墙海量日志聚合分析，筛选重点安全事件，风险处置效率大幅提高。

自动溯源：日常告警运营及通报协查场景下，无需跨系统和设备，简架构一台FW即可联动主流身份认证系统和网络设备自动溯源到人到端，并自动关联风险对应的访问行为及会话应用，溯源时效从小时级变秒级。

网安融合，便捷安全体验

EDN整网统一纳管：多台防火墙安全策略、设备管理、版本管理、配置管理、远程管理等通过EDN统一纳管，打造整网端到端提效。

EDN整网策略随行：整网统一身份认证，统一网络和安全权限策略执行，最小动态授权，自动策略审批管理，跨园区策略自动随行，访问安全如影随形。

中小园区策略随行：基于防火墙+“SAM+”联动，身份替代IP，实现自动识别用户身份，获取网络权限。并基于用户身份划分权限，不同身份设置不同安全策略，IP变更无需手动干预，确保重点业务权限保护。

智能策略配置：通过“端口扫描”自动识别业务系统IP、端口，再针对性进行“流量学习”自动识别现网业务访问关系，一键生成精细到端口的访问控制策略，轻松完成防火墙的上线实施和策略配置，简单易用保安全。日常运维中，为符合更高安全要求，需对服务器端口进行系统梳理，制定更精细化安全策略；传统人工手动做，逐台梳理并与业务方核对，耗时长；现在通过端口扫描+流量学习，1日内完成服务器端口处理，不仅大大提高效率，而且一般技术人员也可以胜任。

智能策略模拟：模拟策略运行，预见调整的效果，降低策略调整风险。对策略进行增、删、改的操作，可在模拟空间中，匹配真实流量，分析策略调整前后流量匹配命中的差异，并据此调整策略直至满意，业务不中断也能调精细化调整策略，降低策略调整的风险，大幅缩短熬夜等待时间。

智能运维诊断，维护更简单

业务智能诊断：智能诊断中心，一键定位故障业务。支持网络故障原因自动化分析，并提供一站式故障排查向导，让运维人员能够快速定位并解决故障疑难问题无法解决时，通过一键收集功能，整合设备有用信息和诊断过程记录，生成故障信息文件，方便远程专家团队高效支持。

简易云运维，无需跑现场也能调设备

管理员可以通过锐捷云平台，对防火墙进行远程管控，实现设备配置、策略统一下发、设备监控等功能，无需跑现场也能实现防火墙的日常运维。