虛擬化防火墻
產品優勢
適配全面的多云場景
支持運行在 VMware、KVM、Hyper-V 等主流虛擬化平臺，適配天翼云、移動云、聯通云、阿里云、騰訊云、華為云、金山云、微軟Azure、紫光云、青云等數十家云平臺，全面兼容鯤鵬、飛騰、海光等信創云環境，為差異化的云網絡及云上業務提供了專業的安全防護。
高效穩定的系統架構
上元信安自主研發的SunyaOS操作系統，采用了全模塊化設計，實現了管理平面和數據平面的分離，有效確保系統的高效穩定運行；同時，結合高速分流和基于業務的智能調度，有效提升轉發性能，確保云上業務的高效、低延遲訪問。
靈活極簡的部署模式
一鍵交付，快速啟動，分鐘級拉起云上第一道防線，防護能力輕松拓展到云邊界；流量帶寬、吞吐并發等關鍵指標動態擴容，無限擴展，支持主-備、主-主高可靠部署，兼備靈活性及高穩定性場景需求。
專業多維的防護能力
共享上元信安硬件下一代防火墻核心技術，基于“All-in-One”的設計理念，為客戶提供基礎防火墻、入侵防御、病毒過濾、Web訪問控制、威脅情報、動態路由、SD-WAN、國密VPN等豐富的安全特性，提供高性價比的云安全部署方案。
全景可視的管理能力
通過上元信安SD-WAN平臺，可以實現對部署在不同 VPC、云平臺上的數百個虛擬化防火墻進行分權分域的集中管理，提供全網的狀態實時監控、策略批量下發、配置集中備份、安全態勢分析等智能化的運維管理功能，大幅提升管理效率。
快速融合的對接能力
支持全功能標準化Restful API接口，易于被第三方集成，構建從接收訂單到分配資源、能力創建、產品初始化的全自動流程；
支持虛擬化防火墻授權統一管理、自動下發，授權粒度支持按天/按月/按年/按模塊，無需人工干預，降低產品上線交付復雜度，提升安全服務體驗。
用戶價值
云內安全可視
通過多維數據分析技術，將用戶、應用、威脅、位置等信息圖形化關聯呈現，度量云內風險，快速研判威脅，還原攻擊鏈條，精準識別云內威脅狀態分布與趨勢，全面展示云內安全態勢。
輕量便捷部署
適應各類云環境，零運輸、零布線，充分發揮虛擬化優勢，實現快速部署、快速恢復、靈活遷移，通過動態調整虛擬資源，彈性擴充，設備性能的按需提升，滿足業務增長需求。
等保政策合規
全面提升用戶云環境安全防護能力，實時檢測入侵威脅攻擊、惡意代碼傳播等網絡風險，滿足等保2.0云計算安全擴展要求，彌補硬件安全設備無法對云內風險進行管控的短板。
全面威脅防護
通過事前風險監測、事中防護響應、事后取證分析形成了全方位的安全防御體系，為云上業務提供IPS、AV、SWG等安全能力，結合威脅情報，快速定位失陷主機，高效處置，提高未知威脅防御能力。
高效極簡運維
通過矩陣平臺，輕松實現數千臺虛擬化防火墻的狀態集中監控、統一運維管理、全網態勢分析和全局應急響應能力，大幅降低規模化部署的運維管理成本，通過威脅感知大屏，實時掌握風險趨勢，感知安全防護過程，助力風險預判。
應用場景
-
![]()
云主機安全防護上元信安虛擬化防火墻部署在VPC邊界，為云平臺內部的云主機提供安全防護；通過精細化安全管控策略，對進出云主機的流量進行深度檢測，阻斷病毒、木馬、僵尸程序等的植入和漏洞攻擊，對云主機的網絡訪問行為進行深入分析，阻斷云主機發起的高風險、違規訪問行為，并基于威脅情報檢測實時預警失陷。 -
![]()
混合云安全組網上元信安虛擬化防火墻通過本地化、云化混合部署，構建加密隧道，實現混合云各節點間的安全互聯；借助All-in-One的產品能力，在云邊界執行深度的威脅檢測，實時阻斷網絡攻擊行為，實現云環境的安全隔離；利用矩陣平臺實現虛擬化防火墻的集中管理，構建全網統一的管理、監控和威脅預警平臺，大幅降低用戶管理成本。 -
![]()
資源池融合編排上元信安虛擬化安全網關以網元形態集成至安全資源池內，可提供包括網絡管理、SSO單點登錄、監控和告警管理、日志采集管理、特征庫升級管理等全特性API北向接口，第三方平臺可快速集成并實現統一管理、統一監控、快速編排和自動化開通，便于客戶按需獲取和彈性使用的安全資源。
微信公眾號
?2024北京上元信安技術有限公司 京ICP備15013863號 
京公網安備11010802044480號
