 王老板  听说最近勒索病毒啥的很猖獗，我们公司内网服务器的安全很让人担心啊  张先生 哎呀，我家电脑里还有很多重要的文件和资料，可千万不要被窃取啊！ TP小商 稳住，不慌！TP-LINK新上轻量级增强级防火墙TL-FW5600，可以打消你们的顾虑！  随着互联网的快速发展，网络攻击事件的发生频率和破坏性均在不断增加，数据库信息泄露、勒索病毒攻击等事件可能正发生在我们身边，不管是对企业、还是对家庭和个人而言，一次攻击对我们造成的损失就是巨大而无法挽回的，通过在网络中部署防火墙无疑是最有效的降低风险的手段。通过防火墙的攻击防护、入侵防御、反病毒、上网行为管控与审计等功能可以极大的降低网络和设备被攻击风险，全面的保证企业核心应用和业务的正常、稳定、安全运行。 为解决小微型企业、家庭的核心设备和核心区域的网络安全问题，TP-LINK新推出轻量级增强级防火墙——TL-FW5600，设备内置500+国内主流应用库、100万+病毒库、2000+IPS库、2200+URL库，功能丰富、强大，值得信赖！   近距离开箱展示 TL-FW5600是TP-LINK全新推出的轻量级增强级防火墙产品，下面我们花几分钟时间，近距离快速了解下这款产品。  一图看规格01防火墙功能介绍01全面的安全策略 采用最小安全原则，支持基于源与目的安全区域、源与目的IP地址、源与目的端口、服务组、应用组、用户组、时间段等条件允许或阻断数据包通过，对允许通过的数据包进行黑白名单、网站、反病毒、URL过滤、文件过滤、应用行为控制、邮件内容过滤、入侵防御等内容安全相关检测，用户可自定义组合，设定访问规则，全面高效管控内外网通信安全。  02全方位的攻击防护 支持多种攻击防护功能，包括各种DoS攻击、扫描类攻击、可疑包攻击；支持ARP防护，防止ARP欺骗和攻击；支持IP-MAC绑定和MAC地址过滤，阻止非法主机接入。  03一体化DPI深度安全 支持入侵防御、反病毒、过滤文件拓展类型、URL过滤、恶意域名远程查询；支持应用识别，精度达到应用行为级别；提供全面、及时的安全特征库，紧跟网络安全领域的最新动态，保证特征库的及时准确更新。  04精细化上网行为识别与管控 具备大规模的应用识别特征库，一键管控500多种国内常见应用；内置十几类国内网址数据库，可一键限制员工对相应网站的访问；支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，对邮件内容过滤，有效避免企业敏感数据外泄。 05完备的安全审计策略上网行为审计：支持HTTP行为审计、FTP行为审计、邮件审计、IM审计，通过审计日志，可了解员工上班期间上网行为，包括网页访问、APP应用等，让不良上网行为有迹可循；可搭配Micro SD卡或TP-LINK安全审计系统，长时间、大容量储存日志的同时，输出更加细化的分析报表。 06虚拟路由冗余（VRRP）防火墙支持VRRP （Virtual Router Redundancy Protocol，虚拟路由冗余）协议，即能够实现主备倒换，提高可靠性，即当某台防火墙故障时，另一防火墙接管故障机业务，保证业务不会中断；又可以实现负载分担，实现整体吞吐量的翻倍。主备倒换 负载均衡 07报表统计功能支持流量报表、策略命中报表、威胁报表的图形化展示、生成PDF文件、导出数据，用户可以自定义统计对象和统计时间，结果的展示形式非常丰富，包括了叠加图、折线图、柱状图、饼图。 08邮件告警功能支持在邮件告警自定义选择需要告警信息模块类别（包含反病毒、入侵检测、恶意域名等八项）和告警信息等级（包括致命错误、严重错误、警告信息等八项），支持设定多个收件人，可以将告警信息即时通知管理员，进而及时对告警事件进行处理，支持QQ、163等主流的邮箱。 09策略冗余分析众所周知，安全策略防火墙实现各项业务的核心配置，新增的策略冗余分析功能便可以方便的让管理员查看是否存在冗余的安全策略，进而精简策略条目，提高防火墙业务处理的效率。 10 支持Micro SD卡存储可兼容金士顿、三星、闪迪等多个主流厂商最大512GB的Micro SD卡，同时配备了Micro SD卡防盗板，有效防止Micro SD卡被盗或遗失。 11 其他功能防火墙还支持带宽策略、NAT策略、静态路由、VPN、动态DNS等功能，详细功能列表如下。 02组网和应用 TL-FW5600支持两种部署模式：三层路由网关模式、二层透明网桥模式。采用三层路由网关模式部署的防火墙，替代网络中原有路由器，内网与外网间的数据通信都必须通过防火墙，对于数据报文的处理机制更加完善，网络安全防护能力更强。采用二层透明网桥模式部署的防火墙可以在不需要改变原有拓扑结构的前提下，保护特定区域或设备的安全，更加方便快捷。 三层路由网关 对于一些小微企业、家庭、政府部门，对内网的安全防护非常重视但是对外网的带宽要求不是特别高，仅需要可以稳定收发QQ与微信信息、收发邮件等，可以使用TL-FW5600采用三层路由网关模式代替路由器部署于网络的出口。 在上述场景下，部署两台防火墙，二者通过VRRP协议即能够实现主备倒换，提高可靠性；又可以实现负载分担，提高整体网络的吞吐量。 二层透明网桥 在一些重要设备或区域前，比如服务器、NAS等重要设备或者小微企业的核心部门，比如财务部、资料组等，可以使用TL-FW5600通过二层透明网桥模式部署在核心部门、区域、应用、设备前面，保证重要设备和区域的安全。 03总结 TL-FW5600是TP-LINK全新推出的轻量级增强级防火墙产品，内置500+国内主流应用库、100万+病毒库、2000+IPS库、2200+URL库，配备全面的安全策略、全方位的攻击防护、可拓展一体化DPI深度安全、精细化上网行为识别与管控、完备的安全审计策略，支持二层透明网桥和三层路由网关两种部署模式，即适用于对内网管理要求较高、对外网带宽要求不高的政府部门或小型企业，又可用于保证中小型网络中重要设备和区域的安全，还可通过VRRP协议实现主备倒换和负载分担 04你可能关心的问题 Q TL-FW5600最大支持多大的SD卡？A 支持闪迪、金士顿、三星等主流厂商16-512G的Micro SD卡接入。Q TL-FW5600反病毒和入侵防御特征库如何更新？A 可在TP-LINK官网下载最新的特征库本地升级，也支持在线更新最新特征库。为保证病毒库时效性，可选择每天定时更新。Q TL-FW5600设备License如何获取？A 需要下载设备凭证文件，联系办事处获取License。Q License到期后还能使用吗？A License到期后无法继续使用，需要重新购买license，建议在到期前提前购买，避免影响使用。Q 防火墙可以旁挂吗？A 不建议采用旁挂的方式进行部署，旁挂时防火墙无法对数据流量进行分析，无法起到防御和审计的效果。 |
|
|
来自： 新用户0118F7lQ > 《文件夹1》
