현재 위치 - 법률 상담 무료 플랫폼 - 특허 조회 - 천영신의 차세대 방화벽과 다른 방화벽의 차이점은 무엇입니까?
천영신의 차세대 방화벽과 다른 방화벽의 차이점은 무엇입니까?
차세대 방화벽은 네트워크 보안 분야에서 가장 인기 있는 제품입니다. 왜 천융신의 차세대 방화벽이 좋은가요?

NGFW 0R 시리즈 제품은 천영신회사 10 년 품질 보안 제품 개발 경험을 바탕으로 한 NGTOS 시스템 아키텍처를 기반으로 여러 가지 혁신적인 기술을 채택하고 있습니다. 계층형 설계 아이디어를 바탕으로 천영신은 장기적인 보안 제품 개발 경험을 통해 다양한 보안 하드웨어 플랫폼 기술의 차이점을 분석하고 하드웨어와 운영 체제 커널 계층 사이에 하드웨어 추상화 계층을 창의적으로 도입할 것을 제안했습니다. NGTOS 는 하드웨어 추상화 기술을 기반으로 다양한 하드웨어 플랫폼에 적응하고 다양한 컴퓨팅 기술의 장점을 최대한 활용할 수 있습니다. 정교한 시스템 구조 설계를 통해 업계에서 일반적으로 사용되는 다른 시스템에 비해 NGTOS 는 다음과 같은 특징을 가지고 있습니다.

효율적이고 신뢰할 수 있는 기본 시스템

NGTOS 고효율 포워딩 시스템에서 제공하는 멀티 태스킹 메커니즘에서는 우선 순위 스케줄링 및 순환 스케줄링을 사용하여 작업을 제어하고, 신뢰할 수 있는 실시간을 충분히 보장하며, 동일한 하드웨어 구성이 더 강력한 실시간 요구 사항을 충족하고, 애플리케이션 개발을 위한 더 많은 공간을 확보할 수 있습니다. 또한 메시지 전달을 위해 특별히 설계된 시스템은 일반 운영 체제보다 간결하고 안정적이며 안정적입니다.

응용 프로그램 보안 정밀 식별 및 제어

NGTOS 는 12 를 정확하게 식별할 수 있으며, 오늘날 인터넷에서 흔히 볼 수 있는 400 개 이상의 네트워크 프로토콜을 인식할 수 있으며, 이러한 프로토콜은 기존 방화벽에서 포트 번호로 응용 프로그램을 구분하는 것만큼 간단하지 않습니다. Tian Rongxin 은 전문 프로토콜 분석 팀을 구성하여 인터넷 응용 프로그램 프로토콜의 변경 사항을 면밀히 추적하고 내장된 응용 프로그램 프로토콜 기능 라이브러리를 적시에 업데이트합니다. 업계 범용 단일 패킷 기능 매칭 방법 (DPI) 외에도 Tianrong 은 메시지의 주소, 포트, 길이, 수 및 여러 세션 간의 상관 관계를 통해 명확하지 않거나 자주 변경되는 프로토콜 (예: 일부 P2P 응용 프로그램 및 암호화 프로토콜) 을 식별하는 DFI (동작 인식 방법) 를 만들었습니다.

컨텐츠 보안 정책의 완벽한 통합

기존의 5 튜플 기반 방화벽 액세스 제어 메커니즘은 다양한 복잡한 네트워크 응용 프로그램에 대처할 수 없기 때문에 NGTOS 의 보안 정책은 사용자 ID, 응용 프로그램 식별 및 제어, IPS, AV, URL 필터링, 스팸 필터링, 트래픽 제어 등의 다양한 보안 기능을 통합하여 포괄적이고 입체화된 보안 방어 시스템을 구축합니다. 그러나 이러한 보안 시스템은 단일 엔진 처리 및 연계를 실현했습니다. 예를 들어 침입 방지 기능에 의해 감지된 위협은 네트워크 계층에서 미리 차단할 수 있는 방화벽 규칙에 자동으로 로드될 수 있습니다. 그들은 더 이상 상호 작용이 아니라 전체입니다.

고성능 플랫폼

20 15 년까지 네트워크를 통해 처리되는 데이터의 양은 현재보다 4 배 증가할 것으로 예상되며, 이는 네트워크 디바이스의 성능에 더 높은 요구 사항을 제시합니다. 천영신 NGTOS 는 고급 SmartAMP 병렬 처리 아키텍처, 특허 프로세서 동적 로드 밸런싱 기술, 독창적인 SecDFA 코어 가속 알고리즘과 결합하여 NGFW 0R 제품이 모든 기능, 모든 트래픽을 켤 때 전체 장치 전달 성능이 크게 영향을 받지 않도록 합니다. 이와 함께 이번 인텔과의 협력을 통해 천영신은 인텔 데이터 계층 고속 처리 기술을 활용하여 패킷 처리 솔루션을 최신 인텔 아키텍처 플랫폼으로 신속하게 마이그레이션하여 최적의 성능을 얻을 수 있게 되었습니다. 인텔 데이터 계층 고속 처리 기술은 인텔 멀티코어 플랫폼과 결합하여 더 높은 패킷 처리 능력을 얻을 수 있는 고속 네트워크용 데이터 평면 라이브러리 세트입니다. 천영신 NGTOS 와 인텔 데이터 계층 고속 처리 기술의 효과적인 융합을 통해 천영신 NGFW 0R 제품군의 단일 보안 엔진 보드 처리 성능은 40Gbps, NGFW 0R 기함 모델은 천영신 병렬 다단계 하드웨어 아키텍처 아래 여러 개의 보안 엔진을 구축하여 처리 능력이 320Gbps 에 달합니다.