Newdon 产品介绍.ppt

1、Apr / 2010,纽盾科技发展有限公司 ,NGN通讯路由器 安全防毒交换机 内网故障检测器 UTM防火墙 七层行为控管稽核网关,网络安全产品/解决方案,产品列表,一： 3G IPPBX NGN通讯路由器 二： NDS系列安全防毒交换机(L2/L3) 三： NDFdefender系列多功能防火墙(UTM) 四： NDFshaper 系列L7行为控管稽核网关,产品部署示意图,3G语音路由器,功能/优势分析 基于3G的语音/传真应用，传真T38编码传输； 具备VPN server功能； 整合办公应用(打印服务器、存储服务器)及监控等应用； 具备语音网关、IVR、SIP server等功能； 可配

2、合项目进行适当的定制化开发,多功能整合设备,Router,IP PBX & SIP Server,NAS,打印服务器,Camera,硬件接口 提供1 * 10/100WAN，可PPPoE拨号或DHCP或静态IP接入Internet 提供3 * 10/100LAN，可直接连线PC或Switch 提供2/4 * USB2.0接口，可连接3G网卡、USB打印机、USB存储器或Web CAM 提供2/4 *FXS，可用于连接类比话机 提供2/4 *FXO，可用于连接PSTN电话外线,3G 接入 (CDMA2000/WCDMA/TD-SCDMA),功能列表,路由功能 支持Static/DHCP/PPPo

3、E/Bridge模式 支持DHCP relay, 支持Dynamic DNS 支持协议: UDP, TCP, NAT, BOOTP, HTTP, IEEE 802.3/ IEEE 802.3u 支持SNMP, SNTP, DNS, DDNS, uPnP 强大的NAT功能: Virtual server, Port mapping, ALG, DMZ, static routing table 防火墙功能:有效防御常见DoS攻击，Client filtering, URL filtering, MAC control, Drop Port scans 支持基于VoIP的 IP TOS (Type

4、 of Service)流量控制策略 无线功能(Wireless) 支持cdma2000/WCDMA/TD-SCDMA 3G接入 内建802.11b/g增强型无线WiFi功能，具备AP/ROUTER/CLIENT多种应用模式 具备WiFi无线加密及防护机制:WEP、WPA、WPA2、MAC control、SSID隐藏 特色功能(OA办公) USB2.0接口支持连接USB/HD SAMBA/FTP，提供网络共享功能 USB2.0接口支持WEB-CAM/打印机，提供远程监控/打印,功能列表,SIP IP-PBX语音交换机和SIP server功能，支持SIP v2 标准(RFC3261) IP-

5、PBX，VOIP、一般话机、影像电话、软件电话点对点通话 支持T.30/T.38传真(9.6k、14.4k)，实现即时保密传真 支持H.263,H.264,G.711, G.723.1, G.726, G.729a/b影像与语音编码 语音路由指向、路由备援、电话跟随路由 拨打电话、来电应答、拒接来电、通话保留与取回 三方通话、电话转接（直接转接、总机代转） 电话跟随（直接跟随、忙线转接、无应答转接） 电话会议，支持SIP-影像多点主机 群组循环振铃、群组同时振铃 提供一码多机功能，单一号码振铃多台设备 提供一机多码功能，同一设备可有多个名称(必须CPE设备) 自动总机功能(IVR)，预录总机欢

6、迎词 录音、语音信箱功能,产品型号(NGR系列),产品型号(NGR系列),产品型号(NGP系列),安全防毒交换机,优势分析 与普通交换机相比，硬件设计有专用的封包处理芯片，具备防毒防攻击优势； 高低端搭配，具有智能非网管、网管、L2、L3等不同类型交换机； 搭配后台NDM管理系统，不仅可集中管理switch，还可扩展许多安全检测功能，几乎无竞争对手，可绑标案。,产品简介,Newdon switch 具备24 端口 10/100/1000TX (4 Combo ports) auto MDI-X 它具备一般Layer 2交换机网管及智能, 如802.1x 认证, Spanning Tree, P

7、ort Mirroring/ Monitor等常见功能组合, 同时提供的Layer 4 Session accounting 能力, 使Newdon switch可同时扮演边缘交换机及L4流量检测器, 结合Newdon manager 内网管理系统, 即组成完美的数据网络接入及设备集中管理的解决方案。,功能列表,高速交换带宽架构 Wire-Speed Architecture Newdon switch使用最新型客制化ASIC技术提供最高可达48Gbps的硬件交换背板(Switch fabric) ,这支持了Newdon switch Layer 2线速无阻塞的Store and Forwar

8、d架构,使Newdon switch输出效能最高每秒可达34M个封包.而内建的Layer 4链接处理芯片使本设备执行IP的连结数统计、蠕虫及异常连结检测时,并不牺牲网络传输质量及效能。 高级网络存取安全 Network Access Security Newdon switch多层次安全处理芯片，支持Layer 2/3/4高级的网络存取安全功能(Network Security Access)。Newdon switch支持IEEE 802.1x认证机制，让网络用户进入网络之前必须经过身份确认的程序，以防止网络身份的伪冒。另外也包括Port+IP/MAC+IP设备可选择性的网络存取安全策略、非

9、法DHCP服务器的阻隔(Rogue DHCP Prevention)，甚至TCP服务黑名单的过滤等多层次安全服务。 蠕虫及异常流量检测 Worm and Anomaly Flow Detection Newdon switch可以硬件方式来计算本设备每个IP Layer 4 Session使用流量,并收集市面上多种严重影响网络安全的蠕虫特征(CoreRed, Nimda, Sassar, slammer , Nimda, Sassar, slammer ),当芯片检测到有符合蠕虫病毒特征的流量行为时, Newdon switch可以即时自动加以阻隔,以免散播传染整个网络。除特定蠕虫病毒特征检测

10、外, Newdon switch也支持统计基础的异常流量检测(anomaly detection) 管理者可以统计数据为基础,设定异常流量的临界值,加以拦截那些未知型的病毒或后门程序的流量异常攻击。 完善异常管理机制 SOC design concept Newdon switch具备完善Probe、MIB与SOC事件回报机制，提供中央网络管理或SOC管理系统处理关于网络认证、ARP probe、中毒用户DoS及蠕虫的攻击事件。这些完善的异常管理机制和网络异常的自动化处理程序，让中毒者、黑客、后门攻击自行隔离而勿需管理者手动处理，大大减轻网络管理人员的工作负荷，这些机制包括：MAC, IP,

11、port在线列表、中央收集与派送、异常事件syslog回报。配合Newdon manager网络控管决策，达到设备集中管理和网络事件管理的完整解决方案。 提供网络QoS及网络管理 Newdon switch使用IP多重播送(IGMP v1/v2 snooping)功能,并支持Layer 2/3/4 QoS使得NDS系列得以高效率支持大多数流行的Video on demand的应用程序；Newdon switch同时也支持SNMP, CLI及WEB-based的网络管理功能。Newdon manager是一套网络管理及使用分析的软件,强而有力的管理提供协助监控网络状态并进行网络上的Session

12、使用分析,以提高及增进网络的使用效率及异常的管理。,型号规格,NDS-3610G-24 Layer 2 防病毒攻击交换机, 20 10/100/1000TX and 4 Combo, Basic version NDS-3620G-24 Layer 2 防病毒攻击交换机, 20 10/100/1000TX and 4 Combo, advance version NDS-3630G-24 L3 Professional Layer 防病毒攻击交换机, 20 10/100/1000TX and 4 Combo NDS-1200-24T Layer 2 SNMP with 24 10/100TX+

13、2G combo, BroadCom Chipset solution NDS-1300G-24 Layer 2 non-SNMP with 24 10/100/1000TX switch,多功能防火墙(UTM),功能/优势分析（侧重于安全） UTM多功能设备，整合防火墙、多路负载平衡、防毒、IPS/IDS、VPN server等多种功能； IPS/IDS可识别的攻击特征将近7000多条； 具有蜜罐Honeypots-入侵诱捕系统 同类产品相比有价格优势,产品简介,目前企业已普遍的完成防火墙系统建置，但众所皆知的是一般的防火墙系统已无法有效的阻挡入侵威胁，单纯的入侵检测系统也只限于侦测而无法有

14、效的阻挡入侵攻击，然而中小企业或学校单位基于经费考虑更难以支付昂贵专属的入侵检测系统。正邦信息基于本身入侵检测与防御技术专长并结合了防火墙技术，开发完成整合了动态防火墙、入侵防御侦测、VPN、多线宽带负载平衡、服务器负载平衡及带宽管理等多种安全机制于一身的Defender多功能网络安全防御系統，通过高效能的系统平台，可满足中小企业或学校单位对信息安全及管理一次性需求。,功能列表,系统主要特性 可主动侦测并拦截HTTP/FTP/POP3/SMTP/IMAP等Internet运用最普遍的入侵攻击模式. 安全强化的操作系统核心，防止系统本身遭受入侵威胁 可弹性运用多条宽带连接(ADSL/Cable

15、Modem)取代昂贵的高速专线 可同时连接多家ISP达到对外线路负载平衡及容错备援，并支持Internet Server负载平衡 采用专属之Windows GUIClient管理接口，支持SSL安全存取协议，安全性高于WEB的管理接口，系统本身不会有HTTP Server的安全漏洞存在 除了可防御外来可疑入侵之外，也可防堵内部对外进行自动化的攻击（例如：Code Red, Nimda.） 可同时运行Routing/NAT/BridgeMode于DMZ区段 模块化安全管理机制，管理者可任意设定不同模块管理者权限 提供网站过滤(URL Filter)功能 提供防毒过滤功能模块，支持IMAP4, P

16、OP3,SMTP通讯协议病毒过滤 内建实时的封包监听工具(Sniffing Tools)及图形化的解析封包内容，可设定监听规则对远程网络进行监听 提供Honeypots入侵诱捕功能，配合内建的实时封包分析工具(Packet Sniffer)，以有效诱捕网络黑客,忠实记录其行为 支持DHCP服务器功能 支持Bypass功能(选择性配备)，不需担心服务中断的可能性 支持Fail-Over功能，达到完整的备援机制 三层式的系统架构设计(信息搜集系统汇整分析系统中央管理接口)，可建构企业的中央安全管理与监控机制,型号规格,型号规格,七层行为控管/稽核网关,功能/优势分析（侧重于七层应用） 整合防火墙、

17、多路负载平衡、VPN server、L7 QoS流量管理、L7行为管制、内容记录稽核等多种功能 ； L7行为分类细腻，报表功能强大； 针对于酒店行业特点，具备“即插即用”功能； 同类产品相比有价格优势,产品简介,NDS系列设备是一款In-line（桥接）模式的专用于网络网关的硬件产品，以DPI（Deep PacketInspect，深度包检测）技术为核心，支持软/硬件Bypass，除了提供了基于七层应用的带宽管理和应用优化功能之外，也在7层应用程式/IM/P2P阻擋、过濾、管控、侧录提供优势的Web接口管理，以用户、时间、位置、通讯协议、内容格式进行管控或浏览；在带宽管理方面，配合用户自定义的带宽策略以及核心带宽自动分配算法，可以为网络链路划分多个虚拟带宽通道，能够实现最大带宽限制、保证带宽、带宽租借、应用优先级等一系列带宽管理功能，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量。,功能列表,3A认证,授权,计费 Network Access Ctrl(存取) 控制Source/Dest Session 控制In/Outbound Qos 控制P2P,Stream