NSFW4000-X1 信创防火墙

信创名录内自主安全产品

MPSec NSFW4000通过了公安三所的严格检验，是信创名录内的防火墙产品。整机采用最先进的国产芯片或元器件，包括国产多核CPU、国产内存条、国产Flash等，网络安全设备实现芯片级的自主安全，杜绝国外芯片或元器件存在的“后门”潜在威胁。

自主稳定的硬件平台

MPSec NSFW4000硬件由迈普自主设计、制造，共享迈普20年的网络设备硬件制造工艺，在产品可靠性与生命周期延续上，可以得到很好的价值保障。

硬件平台稳定可靠：共享迈普20年的网络设备硬件制造工艺，在市场上长达20年，超过25万台的长期验证，保障MPSec NSFW4000稳定运行可靠。

冗余电源设计，固化双交流电源，保障业务安全稳定。

精细化的应用访问控制

MPSec NSFW4000通过了公安三所的软件测试，完全满足信创场景功能和性能需求。支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，包括数百种移动终端应用。在此基础上，MPSec NSFW4000为用户提供了精细而灵活的应用安全访问控制。

一体化访问控制：从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。

精准应用识别：提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的Web视频应用等等，从而实现精细化的应用管控。

灵活应用控制：基于深度应用识别及精细化的应用筛选，支持灵活的安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等。

全面的安全防护能力

MPSec NSFW4000提供了基于深度应用识别、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。

优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻击，保障网络与应用系统的安全可用性。

专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；

高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP、SMTP、POP3、IMAP等流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。

支持千万级URL特征库的URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL 带来的威胁渗入。