
| 出版日期:2003-11-10 总期号:1265 本年期号:84 |
|
放在最关键的地方
——首信推出CF 2000—CG600线速千兆防火墙 经过一年多的紧张开发,北京首信股份有限公司在千兆防火墙关键技术上获得了突破,成功研发出拥有自主知识产权的基于ASIC技术的线速千兆防火墙——首信CF 2000-CG600防火墙。该防火墙 主要面向大型的ICP网站、电子商务站点、骨干交换网络以及电信、金融等高端市场。 由于基于ASCI芯片的真正的线速千兆防火墙,在性能上,它的吞吐量高达4Gbps,即使在64字节包长情况下仍可达到100%吞吐量,保证骨干网络无阻塞运行。同时还保证了极低的数据包转发时延(小于40微秒),保证交互式网络多媒体应用的平滑顺畅。 它不但有优良的性能,功能也很丰富。采用状态包过滤技术增强系统的安全性。支持多种接入方式,能够适应复杂的网络结构。支持虚拟网络技术,能够识别VLAN数据包,并能定义VLAN,可以无缝接入已划分VLAN的网络环境。具备完善的带宽管理功能,能够根据时间、IP、优先级以及协议来定义带宽分配策略,同时可以设定上行、下行带宽设置,并且支持分级的带宽控制。支持基于源地址和目的地址的联合策略路由,可以根据数据包的源地址进行路由,给用户提供了更为灵活的选择。具备入侵检测和内容过滤技术。内置超过1500种攻击特征,并且支持用户自定义攻击特征,针对常见的SynFlood攻击,设置了SYN Coolies代理来保护内部网络和防火墙本身免受此类的拒绝服务攻击。针对某些用户的高级安全需求.它的管理功能也很强,具备全面的实时监控功能,能够按接口、用户和应用来查看连接信息和状态,灵活地设置监测的时间间隔和显示方式,并且可以阻塞或切断某个用户的特定连接,为网络管理人员提供了全面、易用、高效的实时监控网络资源使用状况的工具和手段。 针对大型的ICP网站、电子商务站点、骨干交换网络以及电信、金融等高端市场始终是Cisco、Netscreen、Checkpoint等国外厂商天下的情况,如何使国产千兆防火墙具有高安全性的同时具有高性能,全面提高国产千兆防火墙的市场竞争能力,使自主知识产权的国产防火墙在高端市场上逐步占据主导地位,是国内防火墙厂商一直追求的目标。此次,首信推出的这款具有自主知识产权的千兆线速防火墙主要面向高端用户,满足他们对高性能、多功能的需求。 (文刀)
|
|||||||||||||||||||||||||||