McAfee Firewall Enterprise

基本介紹

• 中文名：McAfee Firewall Enterprise
• 能夠：能夠恢復對網路的控制和防護
• 提供了：應用程式控制和威脅防護功能
• 包括：增強防火牆安全

產品概述

隨著基於網路的應用程式越來越多，威脅的數量也呈指數式的增加，傳統的網路防火牆無法再有效保護您的網路數據。McAfee Firewall Enterprise 是新一代網路防火牆解決方案，能夠恢復對網路的控制和防護。發現、控制、監控和保護您的用戶、網路應用程式和基礎設施。

McAfee Firewall Enterprise 提供了無與倫比的應用程式控制和威脅防護功能。這款產品的高級防火牆安全功能如應用程式監控、基於信譽的全球情報、自動化的威脅更新、加密流量檢測、入侵防護、病毒防護以及內容過濾等，能夠及時攔截攻擊使其無法得逞。

Firewall Enterprise 還包括由 McAfee Global Threat Intelligence (GTI) 提供支持的增強防火牆安全。邁克菲 GTI 是一種基於雲的全面的威脅智慧型服務。它已經集成到邁克菲安全成品中，全天候實時工作，可保護客戶免受所有媒介（檔案、網站、郵件和網路）上計算機威脅的侵擾。邁克菲 GTI 提供業內最全面的威脅數據、最可靠的數據關聯和最完整的產品集成。邁克菲的 GTI 網路允許所啟用的產品針對多個媒介實時評估威脅，這會提高威脅標識速度並提高捕獲率。Firewall Enterprise 使用邁克菲 GTI 網路連線信譽服務來標識可能託管惡意攻擊的域、IP 地址和連線埠，並攔截這些攻擊。Firewall Enterprise 還使用 Web 信譽標識可能會受到感染或託管惡意軟體攻擊的 URL 以及託管有害內容的站點。

它還配有三款附加產品，可幫助您在簡化管理的同時迅速回響業務要求：

McAfee Firewall Profiler（內置） - 即時分析網路流量和防火牆安全規則，讓您及時了解防火牆配置在實施公司安全策略方面的有效性。Firewall Profiler 將解決防火牆相關的網路或應用程式中斷問題的時間從數小時縮短到數分鐘，所有工作只需輕點滑鼠即可完成，節省了大量的人工操作。

McAfee Firewall Reporter（內置） - 可以將大量的審計數據流轉化為可操作信息。這款屢獲殊榮的安全事件管理 (SEM) 工具提供了集中監控以及關聯警報和報告功能，可滿足所有主要的法規要求，包括 PCI DSS、GLBA、HIPAA、SOX 和 FISMA。

McAfee Firewall Enterprise Control Center（單獨銷售） - 為全球規模的部署提供集中的企業級網路防火牆策略管理。

特點和優勢減少企業網路遭受威脅的風險

憑藉集成的全面網路網關保護技術讓您的網路防火牆再次擔當起保護網路的責任，這些技術包括：

網路入侵防護

Web 過濾

病毒防護

IP 信譽

地理定位

惡意軟體防護

恢復網路對策略的合規性

建立對網路應用程式的控制，確保滿足合規性要求。讓管理員快速有效地套用企業章程中規定的基於應用程式和用戶的策略。強大的監控工具讓您對策略控制的有效性進行獨特而直觀的監控。

產品特點

提升業務靈活性並降低成本

在物理網路環境和虛擬網路環境中，憑藉不斷增加的保護資料來降低採購和運營成本。企業可以在 Riverbed Steelhead 設備中安裝邁克菲網路防火牆和安全功能，為 Riverbed 的 WAN 最佳化和伺服器合併功能提供網路及應用程式監控。

使用 AppPrism 對應用程式進行控制

搜尋、控制、監控和保護成千上萬的網路應用程式。藉助 AppPrism，您可以在應用程式中針對各個應用程式功能進行控制。

與現有身份識別基礎設施集成

直接根據企業的策略聲明調整防火牆安全規則。能夠與現有網路身份識別基礎設施實現集成，不僅部署簡便，同時還能調整網路安全措施，使其與組織的系統記錄一致。

充分利用遍布全球的大量感測器

利用遍布全球的 1 億台感測器的威力，為您提供實時的威脅更新，讓您提前掌握信息，前瞻性地實施安全保護。自動化的威脅更新，同時無需使網路防火牆脫機，可以大大節省您的時間。

身份識別防火牆規則最佳化

實時簡化防火牆策略。不必再花時間去尋找重複、矛盾或停用的規則。直觀的界面可以讓您在修改或構建規則時，立即識別防火牆規則最佳化。

最佳化規則管理

集中管理防火牆並生成報告；通過一個螢幕創建規則，並有選擇地套用病毒防護、IPS 簽名、URL 過濾等功能；將防火牆規則與用戶和應用程式進行關聯，簡化規劃和故障排除流程。與 McAfee ePolicy Orchestrator (ePO) 平台集成，您可以全面查看防火牆健康狀態信息，並了解台式機和伺服器的安全狀態。

為整個網路提供安全

在整個網路中凡是有需要的地方，使用邁克菲多樣化的強大平台來部署可靠、靈活且可擴展的安全。邁克菲自定義構建的網路設備和可在 Crossbeam X 系列平台上運行的功能可滿足所有性能和連線埠密度要求，最多可提供 40 Gbps 經檢測的流量吞吐量。具有多個防火牆的設備最多可將 32 個傳統的獨立防火牆合併到單個易於管理且經濟有效的設備中。我們的防火牆虛擬設備可保護 VMware ESX 伺服器中被託管計算機之間的虛擬機內部流量。

系統規格

硬體規格	S1104	S2008	S3008	S4016	S5032	S6032	S7032-XX
尺寸規格	1U（小型）	1U	1U	1U（企業型）	2U（企業型）	2U（企業型）	2U（企業型）
沒有用戶許可協定限制	是	是	是	是	是	是	是
建議的用戶數量	200	300	600	大中型	大中型	大型	大型
RAID	N/A	N/A	N/A	是	是	是	是
網路模組個數限制	N/A	N/A	N/A	1	3	3	2
1 Gb 銅口接口; （基本/最大）	4	8	8	8/16	8/32	8/32	8/16
1 Gb 光纖接口選項（最大）	N/A	N/A	N/A	8	24	24	8
10 Gb 光纖接口選項（最大）	N/A	N/A	N/A	6	18	18	4
經過加密的過濾加速	N/A	N/A	集成	集成	集成	集成	N/A
帶外管理（狀態、快取、電壓、; 開啟/關閉等）	僅限串列控制台	僅限串列控制台	是	是	是	是	是
法規合規性	BSMI（台灣）、MIC/KCC（韓國）、C-Tick（澳大利亞/紐西蘭）、VCCI（日本）、FCC（美國）、UL（美國）、CSA（加拿大）、ICES（加拿大）、CE（歐盟）、GOST R（俄羅斯）、CCC（中國）、SABS（南非）、IRAM（阿根廷）、NOM（墨西哥）
性能
防火牆性能（最大）	750 Mbps	2.0 Gbps	4.0 Gbps	9.0 Gbps	12.0 Gbps	15.0 Gbps	12.0 Gbps
威脅預防	250 Mbps	1.0 Gbps	2.0 Gbps	3.0 Gbps	5.0 Gbps	6.0 Gbps	5.0 Gbps
McAfee AppPrism	250 Mbps	1.0 Gbps	2.0 Gbps	7.5 Gbps	10.0 Gbps	12.0 Gbps	10.0 Gbps
並行會話數	200000	500000	750000	1,500,000	3,000,000	4,000,000	3,000,000
每秒新會話數	5000	15000	20000	35000	50,000	70,000	50,000
IPSec VPN 吞吐量 (AES)	60 Mbps	250 Mbps	350 Mbps	400 Mbps	450 Mbps	500 Mbps	450 Mbps
IPSec VPN 最大通道數	250	1000	2000	4000	8000	10,000	8000
尺寸、重量、環境
寬度	16.9 英寸; 42.93 厘米	16.9 英寸; 42.93 厘米	16.9 英寸; 42.93 厘米	17.2 英寸; 43.8 厘米	18.9 英寸; 48.04 厘米	18.9 英寸; 48.04 厘米	18.9 英寸; 48.04 厘米
長度	8.5 英寸; 21.59 厘米	28.0 英寸; 71.12 厘米	28.0 英寸; 71.12 厘米	24.4 英寸; 61.87 厘米	30.0 英寸; 76.21 厘米	30.0 英寸; 76.21 厘米	30.0 英寸; 76.21 厘米
高度	1.7 英寸; 4.32 厘米	1.7 英寸; 4.32 厘米	1.7 英寸; 4.32 厘米	1.7 英寸; 4.32 厘米	3.4 英寸; 8.71 厘米	3.4 英寸; 8.71 厘米	3.4 英寸; 8.71 厘米
重量	10.93 磅; 4.96 千克	25 磅; 11.34 千克	25 磅; 11.34 千克	22 磅; 9.98 千克	30 磅（估計）; 13.61 千克	30 磅（估計）; 13.61 千克	30 磅（估計）; 13.61 千克
電源詳細信息	100 W; 110/220 V	350 W; 110/220 V	350 W; 110/220 V	雙 400 W; 110/220 V	雙 750 W; 110/220 V	雙 750 W; 110/220 V	雙 750 W; 110/220 V
工作溫度	0℃ - 35℃; 32℉ - 95℉	10℃ - 35℃; 50℉ - 95℉	10℃ - 35℃; 50℉ - 95℉	10℃ - 35℃; 50℉ - 95℉	10℃ - 35℃; 50℉ - 95℉	10℃ - 35℃; 50℉ - 95℉	10℃ - 35℃; 50℉ - 95℉

1. 所有規格和性能結果都基於 S 系列的設備。

2. V8 性能數據表示在最佳測試條件下測得的系統最大功能。部署和策略因素可能會影響性能結果。

3. 請聯繫您的邁克菲代表，根據您的需求確定合適的大小。

4. 最多支持 2 個網路模組（任何類型），最多支持一個 10 Gb 網路模組

（最多裝入 4 個收發器）。

慧渠網路在此聲明：以上內容均來自網際網路，僅供參考。