出版日期：2002-12-09　总期号：1175　本年期号：92

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 共赢无线专刊 东北专刊 华东专刊 华南专刊 西北专刊

MPSec-FW520集合防火墙、VPN 迈普进入安全产品市场 闻 　　日前，迈普通信推出了自主技术开发生产的MPSec-FW520网络防火墙产品，此举标志着迈普通信已经开始大举进入国内网络安全产品市场。 　　MPSec-FW520防火墙是基于状态检测的包过滤防火墙产品，此产品利用树型规则组织结构，避免了以往防火墙产品按顺序检查过滤规则效率不高的弊端，从而提高了产品的处理效率。除此之外，该产品还具有诸多方面的优越性能。 　　首先，在防火墙功能方面，MPSec-FW520支持基于方向、源目的地址、MAC、协议值、端口号、时间及其它字段的过滤，过滤粒度可细化至比特级，同时支持基于域名或者IP地址的URL过滤，对于基于通配符的URL群组地址过滤也是游刃有余。该系列产品具有透明和路由两种工作方式，支持源、目的NAT及端口地址转换、动态地址转换功能，可针对账号、登录IP地址和访问IP地址进行跟踪监视，支持动态访问表。另外通过ARP功能可实现IP与MAC地址绑定，防止伪造IP地址攻击等，并可防止多种常见的DOS攻击方式。 　　其次，MPSec-FW520防火墙支持基于IPSec的VPN功能，采用国家密码管理政策允许的高强度专用加密算法，密钥长度为128bits，安全强度高，计算速度快，对于DES、3DES等标准算法也适用；可以建立隧道来维护数据流的安全，提供灵活的AH、ESP、AH＋ESP隧道方式，遵循标准的IPSec协议，以保证传输安全。 　　再者，在管理功能方面，MPSec-FW520防火墙有较突出的优势：智能化Shell，按命令功能进行分类和分级，中英文Web管理界面，支持SSLv1、2、3/TLSv1，并且可通过HTTPS进行远程安全管理配置而保证配置信息不被篡改和窃取。此外，通过策略一致性检查机制，可以使用户在可能出现不一致配置的情况下进行系统提示，从而增强了系统安全稳定性。目前，MPSec-FW520防火墙已获得公安部计算机安全产品销售许可证。