| |
完全支持高保密的VPN功能。天網(wǎng)防火墻采用符合IPSEC標準的高保密性虛擬專用系統(tǒng)，系統(tǒng)支持多種加密算法，使系統(tǒng)具有完善的安全特征，保證了數(shù)據(jù)的真實性、完整性和機密性。
先進的負載分擔能力。負載分擔系統(tǒng)主要是將集中在一臺服務器上的用戶服務請求分發(fā)到多臺服務器。天網(wǎng)防火墻采用分布式方案，可以根據(jù)服務器的負載情況，包括CPU占用量，系統(tǒng)Load等情況，自動選擇負載最小的服務器，將用戶的服務請求發(fā)送到該機器上�？梢宰詣訖z測服務器的可用性，當某一臺服務器出現(xiàn)故障的時候，分布式系統(tǒng)會自動繞開發(fā)生故障的機器，不會將用戶的服務請法語發(fā)送到該機器上，保證了系統(tǒng)的正常運作。天網(wǎng)防火墻負載分擔模塊在設計時采用的高性能的專用散列算法，保證系統(tǒng)即使在處理巨大的用戶(每秒同時連接數(shù)大于30000用戶)下，網(wǎng)絡效率仍然可以達到80%以上。
特有的TCP標志位檢測功能。天網(wǎng)防火墻系統(tǒng)通過在安全規(guī)則上的設置對數(shù)據(jù)包的SYN/ACK等標志位進行合法性檢測和判斷。防止不法攻擊者利用常用服務的低端口與內部主機的高端口的連接，從而攻擊內部主機。
強大的URL級欄截與內容過濾技術。天網(wǎng)防火墻系統(tǒng)中采用了分布式并進行處理結構的計算機輔助監(jiān)管、URL級攔截系統(tǒng)。它具有自動的信息地址監(jiān)管功能，并且可以對URL訪問進行記錄統(tǒng)計，即使對想用外部代理的方式饒過安全檢查的辦法，它也能輕而易舉的識破。
獨立開發(fā)的高效率系統(tǒng)內核。天網(wǎng)防火墻采用專用設計、自動開發(fā)的獨立操作系統(tǒng)核心SNOS，使得它有著最貼近系統(tǒng)底層的高效率。
另外，天網(wǎng)防火墻中還實現(xiàn)了方便的地址轉換(ANT)、透明代理、透明網(wǎng)橋、網(wǎng)絡黑洞、雙機熱備份等技術。天網(wǎng)防火墻全中文化的基于WEB的網(wǎng)絡管理界面，使用起來簡單方便。
聯(lián)想的網(wǎng)御2000系列防火墻
聯(lián)想網(wǎng)御2000系列防火墻是聯(lián)想充分利用自身的優(yōu)勢，結合國內外信息安全的最新技術及國內用戶特點開發(fā)的具有自主知識產權的網(wǎng)絡安全產品。它采用軟硬件一體化設計，在硬件體系、操作系統(tǒng)、加密算法等核心技術方法全部擁有自主產權，是一個具有信息分析、信息檢測、VPN功能、網(wǎng)絡防病毒等多種安全策略綜合應用的穩(wěn)定可靠的網(wǎng)絡防火墻系統(tǒng)。
該系列產品基本安全功能模塊、VPN功能模塊、防病毒功能模塊等多個功能模塊組成�；景踩δ苣K實現(xiàn)對端口、服務、地址等的IP包過濾，同時還可實現(xiàn)針對郵件、HTTP地址等的內容過濾。能夠實現(xiàn)地址轉換(NAT)和反向端口映射，應用級代理網(wǎng)關支持HTTP、FTP、SMTP、Telnet等多種應用。用戶身份認證機制中采用了一次口令認證和PAP認證方式，具有較完備的日志管理功能，能夠實時智能檢測是否有入侵行為發(fā)生。VPN功能模塊中采用了經國家密碼委批準的、具有自主產權的SFH03加密算法，支持IPSec，提供開放的密密鑰管理和PKI X509公鑰管理。防病毒功能模塊則可對動態(tài)更新病毒碼、FTP病毒和郵件病毒進行實時檢測和過濾，并右動態(tài)更新病毒碼。采用了完全WEB圖形化的管理界面，友好、直觀，方便快捷，易于管理。
北京天融信公司的"網(wǎng)絡衛(wèi)士" 防火墻系統(tǒng)
北京天融信網(wǎng)絡安全技術有限公司是我國最早推出自主版權防火墻產品的專業(yè)網(wǎng)絡安全公司之一。該公司所推出的"網(wǎng)絡衛(wèi)士"系列防火墻產品，是遵循國家相關管理政策和標準開發(fā)生產的，具有完全自主版權。該系列的防火墻產品采用了軟硬件一體化設計，支持各種標準服務及用戶自定義服務，擴展性好。實際上該公司新推出的防火墻產品已經是一個以防火墻為核心、多種安全技術和產品協(xié)同工作的網(wǎng)絡安全體系，能夠為客戶提供一種比較完整的、動態(tài)的網(wǎng)絡安全解決方案。產品不僅能夠實現(xiàn)對站點、子網(wǎng)、服務的過濾，實現(xiàn)網(wǎng)絡層和應用層的細粒度控制，而且使用了狀態(tài)檢測技術，可以實現(xiàn)URL阻斷及HTTP、FTP的協(xié)議命令過濾，能夠對外部掃描及攻擊做出及時的響應。提供有靈活的訪問控制功能(如基于地址、協(xié)議、端口、用戶、時間、流量的訪問控制)，采用了一次性口令認證機制，可護展支持RADIUS等第三方認證，并且可擴展支持職能IC卡、ikey等硬件方式認證。實現(xiàn)了用戶數(shù)據(jù)的加密傳輸，并且對遠程管理也提供了加密機制。具有IP地址翻譯(NAT)功能，并且能夠在特有的透明工作模式下實現(xiàn)地址翻譯。支持多種工作模式，提高了網(wǎng)絡應用的靈活性。提供流量統(tǒng)計與控制功能，支持QOS，具有完善的日志和審計功能，并且專門設置了對防火墻配置規(guī)則的測試功能。具有較強的防攻擊能力，能夠較好地防范對TCP、UDP等端口的掃描，抗DOS/DDOS攻擊、源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN等多種攻擊。有的產品還擁有雙機熱備等先進功能，進一步提高了產品的穩(wěn)定性和可靠性。提供有VPN模塊，可擴展支持第三方IDS入侵檢測系統(tǒng)，實現(xiàn)協(xié)同工作。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
