ccidnet????

出版日期:2004-11-29 总期号:1368 本年期号:89

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
华东专刊
华南专刊
西北专刊
防火墙百花争鸣,方正安全一枝独秀
——方正防火墙荣获 “04年中国市场主流防火墙产品评测”两项殊荣


  由中国软件评测中心、中国计算机用户协会主办,赛迪软件评测中心承办的“2004年度中国市场主流防火墙产品评测”新闻发布会于2004年10月28日在北京赛迪大厦二层会议中心拉开了帷幕。

  赛迪评测素来以客观公正的原则、根据用户使用防火墙的实际需要,主要从防火墙的管理、功能、性能和抗攻击能力四方面进行多方位测试。这次“2004年度中国市场主流防火墙产品评测”吸引了来自方正安全、安氏、华为、清华紫光等国内众多知名信息安全厂商的热情参与以及各级政府、行业用户和企业用户的广泛关注。

  国内最大的信息安全解决方案提供商——方正信息安全技术有限公司一举囊获了本次防火墙产品评测的两项殊荣——方正防火墙FG6340夺得百兆防火墙评测的“技术特色奖”;方正防火墙千兆系列FG8000-NP则摘获了本次评测的最高奖项“工程师推荐奖”!

  百兆防火墙,应用为先

  在本次百兆防火墙评测中,方正FG6340防火墙还未出场便成为各方关注的焦点。作为一款在国内各类主流评测中获得连连佳绩、连续摘取各大权威IT媒体的“编辑推荐奖”、“十佳硬件产品”(唯一入选的网络安全产品)甚至被推举为“中国第一”等的防火墙产品,其产品优势自是无需多讲!

  针对用户对防火墙和网络应用结合的需求,这款防火墙应用了目前最新的智能IP识别技术,在防火墙内核对应用和协议进行高效分组识别,从而实现对应用高效的访问控制,更好地满足了用户对应用防护的要求。

  FG6340集成了防火墙、入侵检测、安全评估、虚拟专用网4大功能模块。四道安全防线形成了全方位防护!在对网络攻击事前、事中和事后全程防护的同时,还保证了数据传输的安全。

  此外,该产品还提供多种包括NAT、带宽管理、流量统计等网络增值功能;支持桥模式、路由模式混和接入,支持VLAN和动态路由协议,可灵活适应多种网络环境,便于用户对网络进行管理,是一套完整的网络边界安全解决方案。

  其漏洞扫描系统为管理员提供了检验自身网络安全性的有效方法,可以对内部网的机器实行网络扫描。它可主动检验网络安全性并根据检验报告提供安全建议,使客户对自身网络安全状态做到心中有数。

  凭借上述“应用为先”的先进设计理念以及在功能、性能和管理方面的不凡表现,方正防火墙FG6340再度从众多入围者中脱颖而出,荣获了百兆级别防火墙评测的“技术特色奖”。

  NP防火墙,千兆防火墙的发展趋势

  此次千兆组别的防火墙产品测试中,最引人瞩目的当数方正千兆防火墙FG8000-NP。它毫无争议地一举获得了“工程师推荐奖”。这款产品在功能、性能和抗攻击能力的评测中的表现极为突出,获得了在场测试工程师的一致好评。特别是在丢包率、最大并发连接数、吞吐量、过滤攻击包等核心参数更是一支独秀。

  芯片级防火墙是目前市场焦点所在的热点之一,同时也被大众认为是未来防火墙技术发展的大方向。本次评测大受好评的方正防火墙FG8000-NP即是芯片级防火墙的一个发展实例:它可以保持100万个并发会话连接的条件下任意端口之间1000M线速数据吞吐能力;同时支持网桥、路由、VLAN、VoIP和实现状态检测、内容过滤、IPSec VPN等复杂功能。FG8000-NP借助其内置芯片的核心技术,确保了在各种数据处理压力的条件下都能够保持线速的处理能力。

  作为一款为大型企业和电信运营商专门设计的高性能复合网络安全设备,FG8000-NP在硬件上实现了基于状态的包过滤防火墙,并同软件系统配合实现了多种应用代理系统,在应用代理系统基础上可以为用户提供应用层上的攻击检测与阻断能力;全面支持IPsec VPN,利用核心芯片中集成的IPsec处理核,最大可以支持900M的IPsec 数据吞吐量(AES算法)。FG8000-NP这种集访问控制、VPN、入侵防范于一身的网络安全解决方案使得网络安全管理人员不必为每一种安全功能部署不同的设备,减少网络安全整体拥有成本,降低管理复杂度,并且保障了安全策略部署的正确性。

  此次赛迪评测出具的评测报告,对方正防火墙FG8000-NP更是给予了高度的评价:除了强劲的性能、方便人性化的管理、完善的功能给人留下深刻印象的同时,该产品再一次验证了网络同安全的融合、深层过滤逐渐向硬件实现转移的趋势。这款产品的面世代表着硬件防火墙产品成熟期的到来!