| |
完全支持高保密的VPN功能。天網(wǎng)防火墻采用符合IPSEC標(biāo)準(zhǔn)的高保密性虛擬專用系統(tǒng)，系統(tǒng)支持多種加密算法，使系統(tǒng)具有完善的安全特征，保證了數(shù)據(jù)的真實(shí)性、完整性和機(jī)密性。
先進(jìn)的負(fù)載分擔(dān)能力。負(fù)載分擔(dān)系統(tǒng)主要是將集中在一臺(tái)服務(wù)器上的用戶服務(wù)請求分發(fā)到多臺(tái)服務(wù)器。天網(wǎng)防火墻采用分布式方案，可以根據(jù)服務(wù)器的負(fù)載情況，包括CPU占用量，系統(tǒng)Load等情況，自動(dòng)選擇負(fù)載最小的服務(wù)器，將用戶的服務(wù)請求發(fā)送到該機(jī)器上�？梢宰詣�(dòng)檢測服務(wù)器的可用性，當(dāng)某一臺(tái)服務(wù)器出現(xiàn)故障的時(shí)候，分布式系統(tǒng)會(huì)自動(dòng)繞開發(fā)生故障的機(jī)器，不會(huì)將用戶的服務(wù)請法語發(fā)送到該機(jī)器上，保證了系統(tǒng)的正常運(yùn)作。天網(wǎng)防火墻負(fù)載分擔(dān)模塊在設(shè)計(jì)時(shí)采用的高性能的專用散列算法，保證系統(tǒng)即使在處理巨大的用戶(每秒同時(shí)連接數(shù)大于30000用戶)下，網(wǎng)絡(luò)效率仍然可以達(dá)到80%以上。
特有的TCP標(biāo)志位檢測功能。天網(wǎng)防火墻系統(tǒng)通過在安全規(guī)則上的設(shè)置對數(shù)據(jù)包的SYN/ACK等標(biāo)志位進(jìn)行合法性檢測和判斷。防止不法攻擊者利用常用服務(wù)的低端口與內(nèi)部主機(jī)的高端口的連接，從而攻擊內(nèi)部主機(jī)。
強(qiáng)大的URL級(jí)欄截與內(nèi)容過濾技術(shù)。天網(wǎng)防火墻系統(tǒng)中采用了分布式并進(jìn)行處理結(jié)構(gòu)的計(jì)算機(jī)輔助監(jiān)管、URL級(jí)攔截系統(tǒng)。它具有自動(dòng)的信息地址監(jiān)管功能，并且可以對URL訪問進(jìn)行記錄統(tǒng)計(jì)，即使對想用外部代理的方式饒過安全檢查的辦法，它也能輕而易舉的識(shí)破。
獨(dú)立開發(fā)的高效率系統(tǒng)內(nèi)核。天網(wǎng)防火墻采用專用設(shè)計(jì)、自動(dòng)開發(fā)的獨(dú)立操作系統(tǒng)核心SNOS，使得它有著最貼近系統(tǒng)底層的高效率。
另外，天網(wǎng)防火墻中還實(shí)現(xiàn)了方便的地址轉(zhuǎn)換(ANT)、透明代理、透明網(wǎng)橋、網(wǎng)絡(luò)黑洞、雙機(jī)熱備份等技術(shù)。天網(wǎng)防火墻全中文化的基于WEB的網(wǎng)絡(luò)管理界面，使用起來簡單方便。
聯(lián)想的網(wǎng)御2000系列防火墻
聯(lián)想網(wǎng)御2000系列防火墻是聯(lián)想充分利用自身的優(yōu)勢，結(jié)合國內(nèi)外信息安全的最新技術(shù)及國內(nèi)用戶特點(diǎn)開發(fā)的具有自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品。它采用軟硬件一體化設(shè)計(jì)，在硬件體系、操作系統(tǒng)、加密算法等核心技術(shù)方法全部擁有自主產(chǎn)權(quán)，是一個(gè)具有信息分析、信息檢測、VPN功能、網(wǎng)絡(luò)防病毒等多種安全策略綜合應(yīng)用的穩(wěn)定可靠的網(wǎng)絡(luò)防火墻系統(tǒng)。
該系列產(chǎn)品基本安全功能模塊、VPN功能模塊、防病毒功能模塊等多個(gè)功能模塊組成�；景踩δ苣K實(shí)現(xiàn)對端口、服務(wù)、地址等的IP包過濾，同時(shí)還可實(shí)現(xiàn)針對郵件、HTTP地址等的內(nèi)容過濾。能夠?qū)崿F(xiàn)地址轉(zhuǎn)換(NAT)和反向端口映射，應(yīng)用級(jí)代理網(wǎng)關(guān)支持HTTP、FTP、SMTP、Telnet等多種應(yīng)用。用戶身份認(rèn)證機(jī)制中采用了一次口令認(rèn)證和PAP認(rèn)證方式，具有較完備的日志管理功能，能夠?qū)崟r(shí)智能檢測是否有入侵行為發(fā)生。VPN功能模塊中采用了經(jīng)國家密碼委批準(zhǔn)的、具有自主產(chǎn)權(quán)的SFH03加密算法，支持IPSec，提供開放的密密鑰管理和PKI X509公鑰管理。防病毒功能模塊則可對動(dòng)態(tài)更新病毒碼、FTP病毒和郵件病毒進(jìn)行實(shí)時(shí)檢測和過濾，并右動(dòng)態(tài)更新病毒碼。采用了完全WEB圖形化的管理界面，友好、直觀，方便快捷，易于管理。
北京天融信公司的"網(wǎng)絡(luò)衛(wèi)士" 防火墻系統(tǒng)
北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司是我國最早推出自主版權(quán)防火墻產(chǎn)品的專業(yè)網(wǎng)絡(luò)安全公司之一。該公司所推出的"網(wǎng)絡(luò)衛(wèi)士"系列防火墻產(chǎn)品，是遵循國家相關(guān)管理政策和標(biāo)準(zhǔn)開發(fā)生產(chǎn)的，具有完全自主版權(quán)。該系列的防火墻產(chǎn)品采用了軟硬件一體化設(shè)計(jì)，支持各種標(biāo)準(zhǔn)服務(wù)及用戶自定義服務(wù)，擴(kuò)展性好。實(shí)際上該公司新推出的防火墻產(chǎn)品已經(jīng)是一個(gè)以防火墻為核心、多種安全技術(shù)和產(chǎn)品協(xié)同工作的網(wǎng)絡(luò)安全體系，能夠?yàn)榭蛻籼峁┮环N比較完整的、動(dòng)態(tài)的網(wǎng)絡(luò)安全解決方案。產(chǎn)品不僅能夠?qū)崿F(xiàn)對站點(diǎn)、子網(wǎng)、服務(wù)的過濾，實(shí)現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層的細(xì)粒度控制，而且使用了狀態(tài)檢測技術(shù)，可以實(shí)現(xiàn)URL阻斷及HTTP、FTP的協(xié)議命令過濾，能夠?qū)ν獠繏呙杓肮糇龀黾皶r(shí)的響應(yīng)。提供有靈活的訪問控制功能(如基于地址、協(xié)議、端口、用戶、時(shí)間、流量的訪問控制)，采用了一次性口令認(rèn)證機(jī)制，可護(hù)展支持RADIUS等第三方認(rèn)證，并且可擴(kuò)展支持職能IC卡、ikey等硬件方式認(rèn)證。實(shí)現(xiàn)了用戶數(shù)據(jù)的加密傳輸，并且對遠(yuǎn)程管理也提供了加密機(jī)制。具有IP地址翻譯(NAT)功能，并且能夠在特有的透明工作模式下實(shí)現(xiàn)地址翻譯。支持多種工作模式，提高了網(wǎng)絡(luò)應(yīng)用的靈活性。提供流量統(tǒng)計(jì)與控制功能，支持QOS，具有完善的日志和審計(jì)功能，并且專門設(shè)置了對防火墻配置規(guī)則的測試功能。具有較強(qiáng)的防攻擊能力，能夠較好地防范對TCP、UDP等端口的掃描，抗DOS/DDOS攻擊、源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN等多種攻擊。有的產(chǎn)品還擁有雙機(jī)熱備等先進(jìn)功能，進(jìn)一步提高了產(chǎn)品的穩(wěn)定性和可靠性。提供有VPN模塊，可擴(kuò)展支持第三方IDS入侵檢測系統(tǒng)，實(shí)現(xiàn)協(xié)同工作。 本新聞共 5頁,當(dāng)前在第 4頁 1 2 3 4 5 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
