|
|
网络卫士防火墙3000(NGFW
3000) |
|
简单介绍：
网络卫士防火墙3000全新采用核检测技术，该技术是天融信公司积8年来的防火墙开发经验和应用实践及天融信广大用户宝贵建议基础之上，基于对网络安全的深刻理解，融合网络科技的最新成果，独创的系列安全构架的领先技术，网络卫士防火墙3000全新采用该技术，保证更好的稳定性、更高的安全性、更快的处理速度。
防火墙3000 通过使用大量独创性专利技术，构造了一个 安全、高效、可靠、应用广泛、方便灵活 的防火墙系统；同时为客户提供最优秀的性能及功能保证；另外成熟的实现和支持了天融信的TOPSEC
协议和体系。 防火墙3000 特别适用于网络结构中等、应用丰富的中型和小型网络环境。 |
|
详细说明：
主要特征平台支持：采用专用硬件平台与专用的安全操作系统
基于会话检测的防火墙实现机制：采用基于操作系统内核的会话检测技术（核检测）；
更先进的系统结构：硬件上支持对接口的灵活扩展，可以通过灵活的扩展来适应业务发展的需要，从而保护投资。
应用代理：具有透明应用代理功能，支持FTP、HTTP、TELNET、PING、SSH、FTP—DATA、SMTP、WINS、TACACS、DNS、TFTP、POP3、RTELNET、SQLSERV、NNTP、IMAP、SNMP、NETBIOS、DNS、IPSEC—ISAKMP、RLOGIN、DHCP、RTSP、MS-SQL-（S、M、R）、RADIUS-1645、PPTP、SQLNET—1521、SQLNET—1525、H.323、MSN、CVSSERVER、MS-THEATER、MYSQL、QQ、SECURID（TCP、UDP）PCANYWHERE、IGMP、GRE、PPPOE、IPV6等协议命令级的控制，实现对文件级的过滤。
支持众多网络通信协议和应用协议：如DHCP 、VLAN 、ADSL 、ISL 、802.1Q 、Spanning tree
、NETBEUI 、IPSEC 、H.323 、MMS 等，保证用户的网络应用，方便用户扩展IP 宽带接入及IP电话、视频会议、VOD
点播等多媒体应用。
支持核心网络中生成树（STP）的计算：通过生成树计算，防火墙能够同核心交换机一起进行生成树计算，实现了核心网络的全连接拓扑结构，能够进行链路的自动切换，保证了整个网络的稳定。
支持交换机主干链路：防火墙的物理接口实现了D0t1q封装格式，能够同交换机的Trunk接口对接，实现了Vlan间路由的功能，保证了防火墙对于各种网络环境的易接入性。
地址转换：采用双向网络地址转换（双向NAT）技术，支持静态NAT及动态NAT（IP POOL），并能够实现一对一、一对多的地址映射；
加密支持：支持VPN,采用通过国家鉴定的硬件加密卡所提供的128位对称加密算法和128位HASH算法。身份认证采用1024位的非对称算法。
VPN更高的安全性：将VPN的证书和私钥存入USB中，只有拥有USB的人员才能启动隧道，保证了VPN整个过程的安全性。
支持多种身份认证：如OTP 、RADIUS 、S/KEY 、SECUREID 、TACACS/TACACS+、口令方式、数字证书（CA
），更好更广泛的实现了用户鉴别和访问控制。
地址绑定：实现IP地址与MAC地址捆绑，防止IP地址非法盗用；
安全服务器（SSN）保护：具有对公开服务器保护功能，一旦服务器内容被非法篡改，可以进行快速恢复。
源、目地址路由功能：根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境。
ADSL接入：防火墙实现了ADSL功能，满足了目前中小型公司的网络访问能力，满足了用户的各种接</P><P>系统组成
网络卫士防火墙NGFW3000 （硬件）：是一个基于安全的操作系统平台的自主版权高级通信保护控制系统。
日志管理器软件系统：是一个可运行于 Linux 、Windows2000 系统下，对网络卫士防火墙NGFW 3000 提供的访问日志信息进行可视化审计的管理软件。
防火墙集中管理器软件：是一个可运行于Windows98 、Windows2000 系统下，对处于不同网络中的多个网络卫士防火墙进行集中管理配置的管理软件。
|
|
