NGFW ARES网络卫士系列防火墙是基于天融信公司具有自主知识产权的TOS(Topsec Operating System)系统平台,形成了集防火墙、IPSEC VPN、入侵检测、身份认证等多种功能一体化的高效率平台,为行业分支机构、中小型企业、教育非骨干节点院校等中小用户可提供一个可靠的安全解决方案。
产品特点
多功能融合的一体化平台
☆NGFW ARES将防火墙、IPSEC VPN、身份认证、IDS等安全特性充分融合优化,并提供交换、路由、组播、NAT、DHCP等多种特性,成为集路由、交换、无线接入、语音支持的多功能的安全网关。单台设备即可解决普通中小用户的基本安全需求。
☆ 支持众多网络通信协议和应用协议,如VLAN、ADSL、PPP、ISL、802.1Q、Spanning tree、IPSEC、H.323、MMS、RTSP、ORACLE SQL*NET、PPOE、MS RPC等协议,满足中小用户复杂多变的应用需要。
☆丰富的接入方式支持能力。提供ADSL PPPoE的接入方式,提供宽带FE的接入方式,提供NAT和DHCP等功能,为用户不同接入方式提供了丰富的选择。
独创的高效率防火墙技术
☆ 在天融信自主开发TOS操作系统上的防火墙安全引擎(SE)采用了基于OS 内核的核检测技术,在OS 内核实现对应用层的访问控制,实现二到七层的全面的访问控制机制,从而最大化提高系统处理效率。
☆除了支持对HTTP地址、页面关键词、移动代码、FTP以及Email过滤功能,还内置了病毒检测功能。它采用系统核心层实现传输内容的还原、检测,从而确保不影响网络传输效率的前提下进行深层安全扫描。
☆ 同时具有内置IDS以及和外置IDS联动特性,高级的Intelligent Guard技术提供了强大的入侵防护功能,提高了处理效率,可以抵御包括Syn Flood、Smurf、Targa3、Syn Attack、ICMP flood、Ping of death、端口扫描等几十种攻击。
便捷安全的管理方式
☆NGFW ARES实现即装即用的便捷管理方式,提供命令行和GUI等多种管理手段,配置简单易学。
☆ 所有管理操作都采用加强的SSL进行加密传输。要求GUI客户端对防火墙进行证书认证的同时,防火墙也要对客户端进行证书认证,避免了传统不对GUI客户端进行认证的安全问题。
典型应用:政务网或者行业分支机构应用
ARES可结合天融信高端的系列防火墙,为行业用户的政府用户提供整体安全解决方案。ARES防火墙主要应用于网络末端的分支机构。同时,利用天融信一体化的网络管理平台,对所有安全产品和安全策略进行统一管理和部署。
产品认证
公安部颁发的《计算机信息系统安全专用产品销售许可证》
中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》
国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》
中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》
转载地址:http://www.netsp.com.cn/Article/netsafe/FW/200607/20060720184955.html