防火墙系统

防火墙软件

防火墙/VPN产品具有自主知识产权的网络安全防护产品。经过多年努力产品在技术上取得了重大突破，采用先进的软硬件体系结构，利用先进的内核检测技术、防火墙技术、VPN技术、高可用性技术、入侵检测技术和内容过滤技术等，将高速的网络性能、高度的安全性能与简单易用的特点有机地结合在一起，是一套全面、高安全性、高性能、高可用性的网络安全防护系统。该产品其多项指标已经达到国际先进水平。 可以满足包括企业级用户、政府、电子商务、金融、银行、税务、证券等部门的需求。

产品功能特点：

引擎具有自主软件著作权，具有国际先进的状态检测包过滤技术，实时在线检测当前内外网络的所有连接状态，根据连接状态动态配置规则，对异常的连接状态进行阻断，实现入侵检测并及时报警。采用独创的内核检测技术，即基于操作系统内核的会话检测技术，在操作系统内核实现对应用层的访问控制。  Syn代理技术防止Dos、D-Dos攻击。  对常见病毒端口可以在数据链路层进行主动丢弃，大大提高了防火墙的处理性能。  支持访问模式匹配功能，可根据需要有效地防止木马软件以及QQ，BT等软件。  采用安全增强和优化的操作系统，内置IDS功能，安全级别高，具有强抗攻击功能。在防范各种拒绝服务攻击、端口扫描、IP欺骗等攻击手段方面表现突出。  支持桥模式、VLAN、ADSL拨号等形式接入，可以满足多种网络环境的需要。  通过多重地址转换（MAT）功能，既可以保护内部网络服务器的安全，又可以分散外部服务到不同的IP地址。通过端口转换，为服务指定特定的端口，增强了系统的安全性。  既可以作为DHCP服务器又可以充当DHCP客户机，以实现对动态IP的支持功能。  支持策略路由，即根据通讯源地址和目标地址来做出路由选择，可以将内网流量分摊到多个网络出口，增加用户带宽。  支持多台服务器之间的负载均衡  同时支持心跳线和VRRP两种方式的双机热备份  支持全交叉冗余链路，两台防火墙同时工作进行流app开发

量均衡，同时进行端口备份，从而提高整个系统的稳定性和容错性  支持Tcp/Ip协议簇的各种协议。  支持802.1Q VLAN、SNMP网管协议、DHCP协议，GRE、IPSEC、PPTP等  目前支持的动态路由协议有RIPv1、v2和OSPF  提供透明模式、路由和NAT方式下对多种多媒体协议的支持，包括H.323、MSN/SIP、MMS等。 *超级的内容过滤功能   提供对可能的危险信息或容易挤占网络带宽的数据的过滤，如URL攻击检测、URL关键字、对HTTP协议中携带的Java Applet、JavaScript、ActiveX脚本、Servlet、CGI、PHP、图像、音频视频、Flash等信息的过滤，提供对PROXY方式下的内容过滤和HTTP、FTP、SMTP、POP3协议的深度内容过滤。  采用了多级过滤措施：可以根据网络地址、网络协议以及TCP、UDP 端口进行过滤  支持IP与MAC地址绑定的功能  内置128个时间表，可以对上网时间段进行精确控制，不同时段执行不同安全策略  支持对VPN通信的安全控制  支持带宽流量管理，可以有效的对用户进行带宽流量控制  支持对单IP进行连接数限制，支持用户自定义最大并发连接数  具有完善的VPN功能，提供对IPSEC、L2TP，PPTP的支持，并支持NAT的穿越和桥模式下的VPN。在算法上除了可使用国际公开的各种加密算法外，还支持国产硬件加密卡的加密算法，为用户提供最安全的虚拟专用网，保证数据传输的真实性、完整性、机密性  支持多达6级的安全管理，管理员可以灵活设置多级登录权限。提供了本地管理和远程管理两种方式  JAVA控制管理台通过安全的认证及管理信息的加密传输实现多防火墙设备的集中管理，实现统一的安全策略布署，保证整个系统的安全策略的一致性，提高整个系统的安全强度。JAVA控制管理台支持证书文件管理  支持SSH远程登陆管理，将管理主机和防火墙之间的通讯进行加密以保证安全  支持用户使用SSL协议通过IE界面进行管理  支持SNMP协议  提供了非常强大的日志功能，采用先进算法减少日志记录量，单条日志信息更加精确、详尽。用户可以将日志自定义安全等级，并可以根据需要对日志信息进行记录、审计和统计分析。用户能够实时监测网络上和用户系统中发生的各类与安全有关的事件，并将这些情况真实、详尽而完善地进行记录，在必要时能提供宝贵的辅助数据，并具有防销毁和防篡改的特性  具有实时在线监视内外网络间的所有TCP连接状态以及UDP数据包的能力，用户可以随时掌握网络中发生的各种情况  统一对象（人员）管理，将对象分为防火墙管理员和受防火墙控制的内网用户，使管理更加方便简单；同时提供本地认证和通过外部认证服务器进行用户级鉴别和过滤控制；  支持多种认证方式，包括防火墙自身实现的用户认证和扩展的RADIUS、LDAP认证  支持快速配置和规则配置向导，还支持规则检查，能够自动检测用户的安全策略规则冲突

 1/2    1 2 下一页 尾页