网御虚拟防火墙是针对虚拟化主机内主机之间通信和主机与外部通信而设计的防火墙软件。支持IPS、AV、应用识别、VPN、流量控制等功能。网御虚拟化防火墙已经适配VMware、KVM、XEN、华为虚拟化平台。网御虚拟化防火墙可为虚拟化主机通信提供有效的访问防护。

产品功能

网络适应性

支持透明模式、路由模式、混合模式并支持多种透明代理给你，可适应不同网络环境。支持RIP、OSPF等动态路由、组播路由；支持IPv6/IPv4双栈运行；

集中管控：通过集中管理中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。通过集中管理软件，可收集不同防火墙日志信息，形成日志统计信息。并根据网络攻击变化态势形成策略联动，及时通过防火墙进行攻击阻断。

抗DDOS：Syn Flood，Ping Flood，Udp Flood，Teardrop，Sweep，Land，Ping of Death， Smurf，碎片攻击、WINNUKE，圣诞树攻击等；支持DNS重传检测、支持HTTP GET报文源IP限速阈值；

多系统联动：支持ISM桌面管理系统联动，当桌面终端用户通过ISM联动服务器核查后，方可访问外部网络。当终端核查失败后，防火墙会自动封堵核查失败用户。支持IDS系统联动，当IDS识别到网络攻击后，会同步攻击源IP给防火墙，防火墙可以及时阻断攻击来源。

防爆力破解：支持针对FTP，SMTP，POP3，IMAP，TELNET，TDS，NNTP，RLOGIN协议的暴力破解防护。

全球资源定义：支持将各国家和地区定义为地址对象，便于统一管理。默认具备中国大陆地区地址，便于阻止非中国大陆地区访问。

敏感信息防泄漏：针对众多的泄密事件，数据防泄密功能应需而生，防火墙作为出口设备，可以成为数据逃逸出网前的最后一道屏障。网御防火墙支持针对数据的敏感识别，当发现进出网络设备中保护敏感数据（银行卡、电话号码等）时，可根据预置条件将数据阻断并记录日志。

上网行为管理：支持对DHCP、PPTP、SNMP、NTP、Syslog、RTSP、DSN、FTP、POP3、SMTP、NetBios、Socks等30种进行协议控制，并且支持SQL Server、MySQL、Oracle、DB2、Sybase、PostgreSQL、MongoDB等7中数据库识别和操作管控，避免被远程入侵数据库；具有与传统的基于端口和IP协议不同的方式进行应用识别的能力，并执行访问控制策略。结合带宽管理功能，可为不同应用配置不同带宽。支持工业控制协议识别和协议一致性校验，可有效保护工业控制系统。