工作时间：
周一至周五
（9:00-17:00）
联系人：殷女士
联系电话：
025-86884480
发布日期：2026-11-3 13:00:19 访问次数：18
MPSec MSG4000是一款可以全面应对应用层威胁的高性能下一代防火墙，通过深入洞察网络流量中的用户、应用和内容，能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。 MPSec MSG4000可精确识别数千种网络应用，并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别，可为用户提供可视化及精细化的应用安全管理。同时，MPSec MSG4000内置了威胁检测引擎，能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击，有效保护用户网络健康及Web服务器安全。 MPSec MSG4000提供了全面的应用安全防护和灵活的扩展方式，可部署于政府、金融、企业、教育等各个行业，广泛适用于互联网出口、数据中心、网络与服务器安全隔离等多种应用场景。 MPSec MSG4000是一款高性能下一代防火墙（NGFW），通过多视角深入分析网络流量中的用户、位置、流量、应用、内容等，深度识别应用层威胁，能够为用户提供有效的应用层一体化安全防护，保护用户边界及业务安全运行。高度集成的多功能安全模块，有效减少设备堆砌，简化用户网络架构。 MPSec MSG4000可精确识别数千种网络应用，并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别，可为用户提供可视化及精细化的应用安全管理。同时，MPSec MSG4000内置了威胁检测引擎，能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击，有效保护用户网络健康及Web应用服务器安全。 MPSec MSG4000提供了全面的应用安全防护和灵活的扩展方式，可部署于政府、金融、企业、教育等各个行业，广泛适用于互联网出口、内网区域边界、数据中心、服务器区安全隔离、VPN组网等多种应用场景。
精细化的应用访问控制
MPSec MSG4000支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，包括数百余种移动终端应用。在此基础上，MPSec MSG4000为用户提供了精细而灵活的应用安全访问控制。
● 一体化访问控制：从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。
● 精准应用识别：提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的WEB视频应用等等，从而实现精细化的应用管控。
● 灵活应用控制：基于深度应用识别及精细化的应用筛选，支持灵活的安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等。
全面的安全防护能力
MPSec MSG4000提供了基于深度应用识别、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。
● 优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻击，保障网络与应用系统的安全可用性。
● 专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；
● 高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP、SMTP、POP3、IMAP等流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。
● 支持千万级URL特征库的URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL 带来的威胁渗入。
*设备指标等参数仅供参考，具体数值，以实际交付产品为准
| 产品规格 / 产品型号 | MPSec MSG4000-G2-AC | |
| 硬件架构 | CPU | 多核 |
| 扩展槽 | 2Slot | |
| 固定接口 | 以太口 | 8 个千兆电口， 4 个千兆光口， 2 个光口 |
| Console 口 | 1 | |
| USB 口 | 2 | |
| 扩展模块 | 以太网接口卡 | 支持 |
| 电气特性 | 电源 | 单电 / 双电 |
| 输入 | 交流 100-240V/50-60HZ | |
| 功率 | 200W | |
| 风扇 | 静音风扇 | |
| 环境特性 | 工作环境温度 | 0-45 ℃ |
| 工作环境湿度 | 5 ％ -85 ％，无凝结 | |
| 存储环境温度 | -20-70 ℃ | |
| 存储环境湿度 | 5 ％ -85 ％，无凝结 | |
| 尺寸 | 宽度 | 19 英寸（ 442mm ） |
| 高度 | 1U （ 44.3mm ） | |
| 深度 | 380mm | |
| 功能规格 | 功能描述 | |
| 网络行为识别与管理 | ● 支持 PC 、移动终端应用识别 | |
| ● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹 | ||
| ● 支持防私接防共享，可自定义限定单 IP 支持的终端数量以及冻结时间 | ||
| ● 应用特征库支持网络实时更新 | ||
| 用户认证 | ● 支持本地用户认证，本地认证页面支持自定义 | |
| ● 支持外部服务器用户认证（ RADIUS 、 LDAP 、 MS AD 、 TACACS+ ） | ||
| ● Web 认证、微信认证、短信认证、免认证 | ||
| 防火墙 | ● 基于深度应用识别的访问控制 | |
| ● 支持 IPS 高阶告警功能，可配置告警条件，达到告警阀值可外发邮件或 syslog | ||
| ● 基于应用 / 角色的安全策略 | ||
| ● 强大的 NAT 及 ALG | ||
| 攻击防护 | ● 多种畸形报文攻击防护 | |
| ● SYN Flood 、 UDP Flood 、 HTTP Flood 等多种 DoS/ DDoS 攻击防护 | ||
| ● 支持 ARP 攻击防护 | ||
| 入侵防御 | ● 基于状态、精准的高性能攻击检测和防御 | |
| ● 实时攻击源阻断、 IP 屏蔽、攻击事件记录 | ||
| ● 支持针对 HTTP 、 SMTP 、 IMAP 、 POP3 等多种协议和应用的攻击检测和防御 | ||
| ● 支持缓冲区溢出、 SQL 注入和跨站脚本攻击的检测和防护 | ||
| ● 超过 2000 种特征的攻击检测和防御，特征库支持网络实时更新 | ||
| 病毒过滤 | ● 基于流的病毒过滤 | |
| ● 支持压缩病毒文件的扫描 | ||
| ● 支持上百万种病毒的查杀，病毒库定期与及时更新 | ||
| 网页访问控制 | ● 基于角色、时间、优先级、网页类别等条件的 Web 网页访问控制 | |
| ● 支持自定义 URL 类别，支持千万级 URL 特征库， URL 库支持网络实时更新 | ||
| 带宽管理 | ● 根据安全域、接口、地址、用户 / 用户组、服务 / 服务组、应用 / 应用组、时间等信息划分管道 | |
| ● 支持四层管道嵌套 | ||
| ● 对多层级管道进行最大带宽限制、最小带宽保证、每 IP 或每用户的最大带宽限制和最小带宽保证 | ||
| ● 基于时间和优先级的差分服务，支持带宽均分策略 | ||
| VPN | ● 支持标准 IPSec VPN | |
| IPv6 | ● IPv6 访问控制 | |
| ● 隧道、 ISATAP 、 6TO4 等多种过渡技术 | ||
| ● IPv6 路由（ 静态路由、 OSPFv3 ） | ||
| 高可用性 (HA) | ● 主 / 主模式 (A/A) 和主 / 备模式 (A/S) | |
| ● 支持配置、会话同步 | ||
| 监控统计 | ● 支持 URL 日志、 NAT 日志、会话日志、威胁日志等 | |
| ● 支持实时流量统计和分析功能 | ||
| ● 支持安全事件统计功能 | ||
| ● 支持以 ICMP/DNS/TCP 等方式对目标进行连通性和时延探测 |
| 模块 | |
| 模块名称 | 描述 |
| MSG4000-G2-IPS-1Y | MPSec MSG4000-G2-AC 产品入侵防御功能模块特征库升级1年期授权 |
| MSG4000-G2-AV-1Y | MPSec MSG4000-G2-AC 产品防病毒功能模块特征库升级1年期授权 |
| MSG4000-G2-AM-1Y | MPSec MSG4000-G2-AC 产品应用流量管理功能模块特征库升级1年期授权 |
| MSG4000-G2-IAA-1Y | MPSec MSG4000-G2-AC 产品IPS、AV、AM三合一功能模块特征库升级1年期授权 |
| MPSec-4GET | 4 端口千兆电口模块 |
| MPSec-4GEF | 4 端口千兆光口模块 |
互联网出口
安全需求：
• 多出口链路备份，链路负载均衡；
• 外部病毒，攻击，恶意软件防护；
• 内网用户滥用网络带宽管控；
解决方案：
• 通过ISP策略路由，等价路由，链路探测等实现多出口智能选路功能；
• 通过一体化引擎中IPS，AV，URL过滤等实现对外部病毒，攻击，恶意站点防御；
• 通过应用层访问控制，带宽管理，URL过滤，内容过滤等策略实现用户上网管理；
安全需求：
• 内部用户的入侵行为；
• 内部病毒扩散；
• 内部人员的非法访问；
• 资源滥用，挤占业务带宽；
解决方案：
• 基于应用的安全控制，防止非法访问以及业务伪装访问；
• 入侵防御，防病毒，抗攻击，保障总部业务安全可靠；
• 识别上千种应用，基于应用的带宽限制、最小带宽保障，保障业务体验；
3/4/5G安全隔离
安全需求：
• 3/4G拨入人员的非法访问；
• 资源滥用，挤占业务带宽；
• 内部关键业务系统的保护；
解决方案：
• 基于应用的安全控制，防止非法访问以及业务伪装访问；
入侵防御，防病毒，抗攻击，保障总部业务安
南京双勉网络科技有限公司作为迈普通信江苏区域总代理，始终秉承“立事于行，服务于心”的经营理念，致力于为客户提供优质的计算机网络设备及智能楼宇弱电产品，想了解更多关于迈普网络产品信息，可以咨询我们，客服电话：025-86884480。
上一信息：MSG4000-G4 防火墙
下一信息：MSG4000-G1 防火墙
