【IT168 专稿】随着网络应用的不细化和深入，防火墙产品得到了极大的丰富，具有防火墙功能的产品也是越来越多，有专门的，如各种硬件防火墙、软件防火墙等；也有在其它产品中集成内置式的，如现在许多宽带路由器、网关等产品就同时内置了防火墙功能。在2003年度中，防火墙的应用亮点也主要表现在基于新技术的新品种不断推出。如专门适用于无线领域中的无线防火墙；各种高带宽的千兆防火墙；新一代智能型防火墙；还有一种基于全新防火墙理念的分布式防火墙系统等。本文就要对以上各方面在2003年度应用中的代表性产品向大家予以介绍。

    一、无线防火墙新品

    这种新类型的防火墙产品主要是随着无线网络应用的日益成熟、为了满足无线网络环境中网络安全需求而开发的。当然目前这种无线防火墙产品还不是很多。下面介绍两款。

    1. FM114P

    FM114P是一款由Netgear（美国网件）公司开发的集成HUB、打印服务、无线访问点、防火墙和IDS的硬件解决方案。其中包含Cable/DSL Prosafe IEEE 802.11b无线防火墙系统。产品外观如图1所示。
#$[*104880.jpg*#图1（点击看大图）*#0*#0*#center*]$#
    FWG114P首先是一台具宽带接入（Adsl/Cable Modem/LAN）功能的宽带由器，FWG114P的NAT路由功能能够为用户共享一条线路进行Internet接入提供高性能路由功能。其次FWG114P是一台具备动态数据包检查（SPI）功能的真正防火墙，可防止拒绝服务（DoS）攻击；入侵检测系统（IDS）具有日志记录、报告和电子邮件报警（地址、服务和协议）、Web URL内容过滤功能，可防止重放攻击（重新汇编攻击）。第三，FWG114P防火墙内置IEEE 802.11g标准无线接入点功能，可为您的无线局域网提供54Mbps传输速率。无线局域网的Wi-Fi保护访问（WPA）功能，为用户提供更为安全的加密无线环境。第四，由于配备了DB-9针RS-232串口便于ISDN或模拟调制解调器PSTN线路的接入；可方便实现宽带线路的备份广域连接。最后，可升级为USB2.0的打印机服务器功能可实现用户的打印共享。另外NETGEAR公司独特的Web管理界面使用户轻而易举地完成安装设置，智能向导和安装助手能让您的网络在几分钟内快速运行起来。

    2．TFW3000

    TFW3000是清华同方的一款支持IEEE 802.11B标准的宽频无线防火墙路由器，从这个产品的名称可以看出，它不仅是一台无线防火墙，还是一台无线路由器，这种多功能的一体机非常适合于家庭和中小企业。产品外观如图2所示。

    TFW3000具有与ADSL和Cable MODEM宽带的连接能力，用户可以共享Internet上网、共享打印机，符合 IEEE802.11b协议标准，最高可实现11Mbps的无线传输速度。它内建有DHCP服务器，最大可支持253部计算机同时上网，其独特的抗射频干扰设计以及宽范围的天线可以使无线传输距离长达300米；先进的Stateful Packet Inspection防火墙技术，可以防护Denial of Service （DoS）的攻击。

    该款产品还带有网管功能，支持SNMP网络管理协议，具备标准的MIB-Ⅱ及扩展的IEEE 802.11b MIB等网管数据库，可以在无线的环境中对用户的特征和安全等方面进行管理。TFW3000通过Wi-Fi标准认证，与所有通过Wi-Fi兼容性谁睥无线网络产品连接，大大的保护用户的投资。
#$[*104882.jpg*#图2（点击看大图）*#0*#0*#center*]$#