下一代防火墙与上网行为管理部署

1U 机架式、多千兆口、IPS 与 URL 过滤、IPSec VPN、双机热备。

产品说明

防火墙不是装上就安全。默认策略全放通、管理口令用出厂默认、日志没人看，这是中小企业最常见的三种状态。我们把上线动作拆成四步：资产与业务梳理、策略最小化、日志外送、季度复核。

出口带宽 200M 以内的办公场景，一台 1U 千兆机型足够；需要开 IPS 与病毒过滤时，一定要按开启全部功能后的吞吐选型号，否则高峰期会自己把自己卡住。双机热备建议在核心业务依赖外网的场景配置，切换时间控制在秒级。

主要参数

以上为常用配置的参数范围，实际交付以配置单与合同附件为准，可按机柜空间与预算调整。

适用场景

交付与服务

梳理现有业务与端口，策略按最小权限收紧

特征库升级计划与日志外送配置

每季度复核策略，清理过期规则

保修与备件

整机按原厂保修执行，常用备件本地备库。保修期内故障先远程判断，需要上门的按片区排期；超过保修期的设备先报价再维修，修不好不收工时费。