| 出版日期：2002-11-25 总期号：1171 本年期号：88 |
|
 |
防火墙
安氏领信防火墙与世界一流的IDS互动 安氏公司推出的领信百兆防火墙采用Security Appliance安全操作系统和专用搭载平台，可提供高度的可靠性和可用性。基于ASIC技术的LinkTrust Security Prosessor赋予了领信防火墙强大的数据加密处理能力，将VPN性能提升为线速。同时，领信防火墙还具有端口流量镜像功能，可实现与世界最先进入侵检测系统的互动，并可为用户提供友好的Web管理界面、命令行管理界面和LCD界面。 
海信FW3010PF防火墙抗攻击能力更突出 海信FW3010PF防火墙由于采用软硬一体化系统，安全性、可靠性、易用性等各项指标都达到了国内领先水平，在2001年赛迪评测组织的防火墙横向评测活动中，抗攻击能力表现突出，荣获“技术特色奖”和“2001年度防火墙精品”。它可广泛适用于涉密网、政务网、银行、证券、税务、保险、学校、企业等众多领域。特别值得一提的是，它还具有阻止黑客扫描防火墙端口的端口扫描监控功能，以及与IDS系统联动的功能。 
SonicWALL GX650全能的千兆防御者 SonicWALL GX650硬件防火墙是为大型企业和数据中心专门设计的，它秉承了SonicWALL全面、高效和“All in One”的特性。其吞吐量为1.67Gbps，支持50万个并发连接；基于ASIC 构架的Cybersentry安全处理芯片可极大提高VPN加密引擎的性能；同时它和NAI McAffe合作，可实现网络杀毒；其漏洞扫描功能可检测近80多类系统和应用漏洞；均衡负载和双机备份更是SonicWALL防火墙产品的默认支持配置。 
联想网御百兆防火墙功能完善、运行稳定 联想网御百兆防火墙是面向大中型企业、政府机关和一般行业用户的网络信息系统推出的一款防火墙产品，联想网御百兆防火墙的主要特点包括：多工作模式自适应，网络拓扑适应能力强；网络数据处理流畅，可进行透明设置，不会成为网络通信的瓶颈；自主知识产权的产品内核，系统安全性和抗攻击能力强；功能丰富，配置简便，可实现在网络中的快速部署；支持集中管理功能，使构建多节点防火墙系统更简便。 
东软 NetEye 4032流过滤保证高安全 NetEye 4032是东软NetEye防火墙系列中的主要型号，这是一款百兆防火墙，它的基于状态包过滤的流过滤体系结构，保证从数据链路层到应用层的完全高性能过滤。同时，该防火墙还支持应用级插件的及时升级，可对攻击进行及时响应，实现了动态的网络安全保障。该防火墙具有高吞吐量、低延迟、零丢包率、缓冲能力强大等优点，完全满足高速、性能要求苛刻网络的应用。 
天网网络防火墙有中国特色的全文过滤功能 天网防火墙作为新一代的网络卫士，在总体上采用软硬件一体化的结构，它根据系统管理者设定的安全规则把守企业网络，提供强大的访问控制、身份认证、应用选通、网络地址转换、信息过滤、VPN、流量控制、虚拟网桥等功能。它采用了WBM（Web Base Management）管理界面，有直观、易用的界面管理强大、复杂的系统功能。系统界面全中文化，还可提供符合中国国情的全文过滤系统。 
天融信“网络卫士”4000在高流量环境下工作 NGFW4000系列防火墙是天融信防火墙产品中最新的系列，它采用业界最新最先进的防火墙技术——核检测技术，它是基于国内首创的基于内核的会话检测技术。防火墙4000的主要特点为：高性能，支持120万并发连接；高适用性，适用于多种网络及应用环境；高安全性，支持TOPSEC协议和体系，实现与IDS、防病毒联动。NG FW4000特别适合于带宽要求高、中心骨干机构和复杂的高端流量环境。 
中科网威长城防火墙内容过滤、入侵检测也擅长 长城防火墙是中科网威网络安全系列产品中的重要组成部分，它采用专门定制的安全操作系统，具备高度的安全性，同时在网络性能、系统可靠性、可扩展性等方面都具有突出的特点。它可提供完整的产品线，包括从低端到高端五个不同的型号分别适用于小型企业、大中型企业、电信级骨干网等不同的网络环境。另外，该系统还提供了流量统计、流量控制、内容过滤和入侵检测等功能模块，从而实现更完整的安全策略。 
中网黑客愁LX网络安全多面手 黑客愁LX是多面手的网络安全设备，凭借其具有的透明桥接、双机热备、带宽管理等功能和标配的6个10/100M自适应以太网口，可以轻松地集成到交通、能源、金融、政府和大型企业等不同的网络环境中。不但如此，它接近线性的吞吐量和较高的最大并发连接数，能满足您对高性能、高可靠性和高安全性的需求。值得一提的还有，其集成的双机热备功能可以有效地避免因防火墙单点故障而引起的网络通信中断，此外，它还支持VPN功能。 
Cisco PIX 501远程办公的选择 Cisco PIX 501 防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全，尤其适用于宽带环境的安全。它是针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等，它利用思科最新的自适应安全算法（ASA）和PIX 操作系统，可以确保其后所有用户的安全。利用PIX 501 灵活的访问控制功能，管理员还可以对经过防火墙的网络流量实施定制的策略。 
Nokia IP380中小企业多用途安全平台 诺基亚IP380是专为满足中小型企业或企业分支机构的网络安全需要而设计可扩展的多用途安全平台。通过配备不同的应用软件，它可分别完成防火墙、VPN及入侵检测等功能。IP380集成了Check Point领先的VPN-1及FireWall-1 NG防火墙应用，如果安装了ISS的RealSecure，它又会成为高效的入侵检测设备。此外，它还采用了诺基亚与Check Point合作开发的加速技术，其吞吐量可达到600 Mbps。 
Check Point NG安装只需10分钟 Check Point NG（下一代）企业级防火墙包含防火墙、VPN和流量管理等功能，可通过互联网、内部网等网络环境为用户、网络、系统和应用程序提供安全和无缝的连接。该产品采用经 Check Point安全专家加固和优化的SecurePlatform防火墙专用平台，可在10分钟内完成所有安装。值得一提的是，该防火墙软件还提供群集功能，可以避免单点故障的发生。同时，其并发连接数可达150万个，十分适合企业用户。它是软件防火墙。 冠群金辰 SecuE100集合防火墙、VPN、流量管理 冠群金辰的SecuE100网关防火墙是集防火墙、VPN、流量管理等功能于一体的网络安全设备。SecuE100网关防火墙支持6万个并发连接数、无使用者人数授权限制且不限数目的网络节点，它还提供NAT、透明模式接入和分组管理策略功能，保证了企业用户的应用和管理需求。SecuE100最高支持2000个IPSec隧道，这是一款百兆防火墙。 
清华紫光 UF10000真正的千兆 清华紫光 UF10000是一款真正线速度的千兆位防火墙和VPN网关，它向服务提供商和大型企业提供了安全、快速可靠的网络安全性，具有多项电信骨干级网络特性：包括千兆线速转发性能、支持链路冗余、热插拔冗余AC/DC电源、热插拔冗余风扇模组、热插拔冗余日志硬盘（采用SCSI接口）、双机失效转移等。由于它支持安全虚拟网关，使得一台UF10000可以为多达500个独立客户防火墙提供不同的策略和管理。 
首创前锋Red Flag红旗防火墙复合多种方式 首创前锋Red Flag红旗防火墙系列产品是性能优越的复合型防火墙，它使用了状态检测包过滤、应用代理等多种先进的安全技术，满足对功能及性能的要求。它采用多穴主机结构，提高了对网络的保护能力；支持多网络端口，支持VLAN管理，实现内部私有网络安全划分；灵活的带宽管理，基于网络接口、IP地址、协议进行带宽管理，可以实现对IP地址及特殊服务进行带宽控制，确保带宽合理分配；内置入侵检测，红旗防火墙内置的入侵检测系统能够根据既定的设置，检测出多种攻击行为，保障网络安全；此外它还内嵌VPN功能。 
阿姆瑞特F600+具备QoS理念 阿姆瑞特F600+防火墙是阿姆瑞特F系列防火墙系列产品中高端的一款，它使用一个工业标准的2U服务器机箱，提供2个内置的10/100Mbps快速以太网端口，并且具有2个扩展槽位。F600+提供高达1200Mbps的总吞吐率, 可同时处理30万个并发连接数，完全满足大型企业、互联网服务提供商和电信运营商对于网络安全性和带宽的要求。F600+所提供的连接带宽达到了其它高端防火墙的水平，并且具有优秀的动态带宽管理和分配机制，保证业务流量的QoS。 
神州数码DCFW-1800高速稳定 神州数码DCFW-1800防火墙基于高速稳定的硬件平台，并采用经过安全加固的专用操作系统。除了提供强大的多级过滤功能外，它还具备时间段控制访问、应用代理、地址转换、MAC地址绑定、入侵检测、完整的日志审计、双机热备份等完备的功能，真正的透明接入方式可以在不更改现有网络配置的情况下，安装或卸载防火墙，并可使防火墙免遭黑客攻击；支持与第三方IDS产品互动，可以有效防止各种网络攻击行为。它支持VPN加密，性价比极高，将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起。 
方正方御千兆防火墙高效 方便 集成 方正方御千兆防火墙具有以下特点：高效，100M内性能可达线速，独特的智能IP识别技术，先进的状态检测技术，提高网络吞吐能力。方便，透明接入模式，无需用户调整网络配置 ，集中管理，方便大集中式的统一部署，同时借鉴Windows NT的先进设计思想，首次提出防火墙实施域管理概念，预制配置模板，降低配置难度。高度集成，软硬件一体设计，支持双机热备，提高系统抗灾性；保障自身安全，采用先进的PKI认证机制进行加密管理，率先通过公安部包过滤防火墙新标准认证（GB/T 18019-1999）。 
三星SecuiWall负载均衡与HA都要 三星公司的SecuiWall采用获得国际专利的分类算法，可在不影响网络性能的同时实现网络安全策略的准确制定与执行。该防火墙具有以下特点：支持单一物理端口的多IP应用及配置；支持OSPF；内含URL的全球危害网站地址库（免费更新）；可支持Active-Active HA（高可靠性），可同时实现负载均衡/高可靠性；支持透明/路由/NAT模式等各种接入方式，支持VLAN，适合各种网络环境；支持外接的ZIP Drive来定期备份。 
清华得实紫荆盾贴近用户是最好 核心技术、解决方式、价格策略以及“产品系列”是防火墙用户普遍关心的问题，由此，清华得实打出了“防火墙——贴近用户是最好”的口号。紫荆盾防火墙利用业内先进的内核检测技术、集群技术、抗攻击技术、高可用技术、VPN技术、入侵检测技术、内容过滤技术等，将高速的网络性能，高度的安全性能和简单易用的特点有机地结合起来。它屏弃了传统的磁介质存储，改用先进的电子器件，大幅提升防火墙的可靠性和稳定性。其攻击数据包无论在50%的压力下，还是在100%的压力下，能够全部被“紫荆盾”拒绝掉。更值得关注的是，其中适合于中小型企业级的紫荆盾-轻型具有强大竞争力的性价比。 
NetScreen-5000系列安全不损速率 5000千兆防火墙系列是NetScreen公司一个高性能的安全网关解决方案，配合ScreenOS的高可用性特性及小于一秒的切换速度，它可以保证实现不间断的网络服务。NetScreen-5000系列产品采用模块化及多总线的设计，可提供更高可扩展性和更高的端口密度。而NetScreen的第三代ASIC安全芯片GigaScreen-Ⅱ，则可保证NetScreen系列产品对所有承载多媒体、VoIP及其他流媒体形式的包，提供千兆位速率和低延时的卓越性能。 
|
||||||||||||||||||||||||||||
