firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
TSM-TopAnalyzer
18
谢 谢！
19
Firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
5
TG-5X30 TG-5128
吞吐量： ～ 吞吐量：5～12G 端口：最大 个千兆端口 端口：最大26个千兆端口
TG-5X66
TG-5030
百兆系列防火墙
自主安全操作系统平台:TOS 自主安全操作系统平台 支持256个虚拟防火墙 个虚拟防火墙 支持 模块化设计：支持 模块化设计：支持VPN、防病毒、 、防病毒、 SSL VPN等功能模块的扩展 等功能模块的扩展 吞吐量： 吞吐量：350M～2.6G ～
firewall VPN UTM UTM Topfilter TopRules IDP IDS TA TSM
11
TG-5X2-UTM
独特的加速引擎技术进行内容过滤
TG-3X2-UTM
Topfilter系列 系列
TF-8423
内置反垃圾邮件功能 高性能的流扫描技术 实时的蠕虫病毒防御 支持STP双机热备方式 双机热备方式 支持
Firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
3
接口：最大支持 个万兆接口 个万兆接口， 接口：最大支持6个万兆接口，或2 个万兆+16个千兆 个千兆 个万兆
猎豹系列防火墙
采用自主知识产权的TopASIC芯片 芯片 采用自主知识产权的 内置硬件防火墙、 层数据分析 层数据分析、 内置硬件防火墙、7层数据分析、 VPN加密、路由交换、快速报文缓 加密、路由交换、 加密 存、MAC等众多硬件芯片单元 等众多硬件芯片单元 高性能管理CPU和可变成 和可变成ASIC技术 高性能管理 和可变成 技术
TI-3230、TI-2230
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
14
TI-3X30
采用NP+ASIC技术硬件加速，时延 技术硬件加速， 采用 技术硬件加速 小于200us，提供线速防御能力 ， 小于
TI-2124
TopSentry系列 系列
多种SSL VPN技术结合：WEB转发、 技术结合： 转发、 多种 技术结合 转发
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
10
端口转发和全网接入
TV-6X24-VONE
UTM系列 系列
集防火墙、 集防火墙、VPN、入侵检测和防御、 、入侵检测和防御、 网关防病毒、 内容过滤、 网关防病毒、WEB内容过滤、反垃 内容过滤 圾邮件等功能为一体 支持SSL/IPSEC/PPTP/L2TP技 技 支持 术
目 录
天融信安全产品系列简介
1
天融信安全产品系列介绍
网关类产品
防火墙
银河（万兆） 猎豹（ASIC） 千兆（X86） 百兆系列（X86） NGFWARES（np）
检测、防御、 检测、防御、审计
入侵防御系统 入侵检测系统 日志审计系统 内容、行为审计系 统
安全管理类
终端安全管理系统 （TSM-TopDesk） 安全信息管理系统 （TSMTopAnalyzer） 策略统一管理系统 （TSM-TopPolicy
TSM-TopAnalyzer-H100&TSMTopAnalyzer-H30：硬件产品，含资产管 含资产管 事件管理、关联分析、工单管理、 理、事件管理、关联分析、工单管理、风 险管理、辅助决策、安全知识库、 险管理、辅助决策、安全知识库、认证管 理等模块，最大支持100/30 100/30个事件源 理等模块，最大支持100/30个事件源 TSM-TopAnalyzer：含资产管理、事件管 含资产管理、 含资产管理 理模块、安全知识库、 理模块、安全知识库、权限管理等标配模 块；TopAnalyzer必选模块 必选模块
多重检测技术：误用检测、异常检测、 多重检测技术：误用检测、异常检测、 智能协议分析、会话状态分析、 智能协议分析、会话状态分析、实时 关联检测等多种入侵检测技术 ，保 证检测准确性 多重加速技术：双网卡分流和 多重加速技术：双网卡分流和EDUA
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
Firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
6
TG-4330
端口数： 端口数：26~8百兆口 百兆口
TG-4X24
TG-4208
NGFWARES系列防火墙 系列防火墙
TG-1X03
自主安全操作系统平台:TOS 自主安全操作系统平台 采用完全内容检测技术CCI 采用完全内容检测技术 吞吐量： 吞吐量：100M～300M ～
16
TA-L
高速的多点数据采集 自适应深度协议分析 强大的数据挖掘功能 文件的智能分析处理
TA-507-Watch
TSM-TopPolicy&TSM-TopDesk
TSM-TopPolicy：由管理器、服务 ：由管理器、 器和数据库组成 可集中管理上千台设备，支持分级管 可集中管理上千台设备， 目前支持4级管理 理，目前支持 级管理 支持VPN的集中配置和分发，支持 的集中配置和分发， 支持 的集中配置和分发 VPN客户端的分发、配置及证书生 客户端的分发、 客户端的分发 成分发等软件部署工作。 成分发等软件部署工作。
15
TS-3205
技术 多线程分散重组引擎
TS-2304&2404
TA-L&TA-W
TA-L 统一收集和处理跨平台系统的海量 日志 多级构架设计， 多级构架设计，强大的监视功能 灵活的安全事件分类、报警、 灵活的安全事件分类、报警、响应 方式 TA-W
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
8
TV-68X0
具有强大道交换、 具有隧道交换、接力和嵌套功能
TV-6864
SJW11系列 系列
具备VPN设备所有功能 设备所有功能 具备
SJW11-A(C)-UF30
Firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
7
TG-1X08&1X07
TG-1503
IPSEC VPN系列 系列
Clean VPN：具有强大的防火墙、 ：具有强大的防火墙、 VPN、防病毒和内容过滤，可对 、防病毒和内容过滤， VPN数据进行检查，为用户提供 数据进行检查， 数据进行检查 Clean VPN服务。 服务。 服务 支持全动态IP地址间建立 支持全动态 地址间建立VPN隧道 地址间建立 隧道
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
17
TSM-TopDesk：具有IT资产管理、 ：具有 资产管理 资产管理、 远程终端监控、补丁管理、 远程终端监控、补丁管理、非法内联 监控、集中策略管理、 监控、集中策略管理、终端行为管理 软件分发、 软件分发、与TopAnalyzer集成 集成
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
4
TG-5328&4628
相结合 高吞吐量： 高吞吐量：真正线速处理性能
TG-5X64
注：不做ssl vpn和av的扩展
千兆系列防火墙
自主安全操作系统平台:TOS 自主安全操作系统平台 支持256个虚拟防火墙 个虚拟防火墙 支持 模块化设计：支持VPN、防病毒、 模块化设计：支持 、防病毒、 SSL VPN等功能模块的扩展 等功能模块的扩展
支持SCB2、SSF28算法 、 支持 算法
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
9
SJW11-A(C)-T
VONE系列 系列
多种VPN技术有机融合： 技术有机融合： 多种 技术有机融合 IPSEC/SSL/PPTP/L2TP
TV-6X30-VONE
TSM-TopDesk
TSM-TopAnalyzer
TopAnalyzer：具有资产管理、网 ：具有资产管理、 络管理、用户管理、事件管理、 络管理、用户管理、事件管理、工单 管理、风险管理、安全分析报表、 管理、风险管理、安全分析报表、安 全预警、关联分析和知识库维护。 全预警、关联分析和知识库维护。 产品组成： 产品组成：
firewall VPN UTM UTM Topfilter TopRules IDP IDS TA TSM
12
TF-7404
TF-7304
TopRules系列 系列
采用三机三系统：内网主机系统、 采用三机三系统：内网主机系统、仲 裁主机系统、外网主机系统、 裁主机系统、外网主机系统、专用隔 离卡四部分。 离卡四部分。 专用协议摆渡： 专用协议摆渡：通过专用硬件和专用 安全协议封装应用层
firewall VPN UTM Topfilter TopRules IDP IDS TA TSM
13
支持WEB、邮件、文件访问、FTP 、邮件、文件访问、 支持 访问、 访问、数据库访问和同步和自定义通 道
TR-8343&TR-7343
TopIDP系列 系列
支持对带宽滥用、蠕虫 病毒 病毒、 支持对带宽滥用、蠕虫/病毒、 DOS/DDOS、间谍软件、网络钓鱼、 、间谍软件、网络钓鱼、 垃圾邮件等威胁的识别和抵御。 垃圾邮件等威胁的识别和抵御。 ClearFlow入侵防御微引擎技术 入侵防御微引擎技术 VIPS实现精细化防御 实现精细化防御