网络通信 频道

网络卫士防火墙 NGFWARES

天融信历经十年发展的、荣获了多个奖项的网络卫士(NetGuard)防火墙系列产品,是实时网络防护系统的非常好的选择。网络卫士防火墙采用先进的核检测技术,突破了芯片设计、网络通信、安全防御及内容分析等诸多难点,实时进行网络行为、内容和状态分析,在网络边界布署应用防护措施,确保企业网络安全,而不会影响网络性能。网络卫士防火墙系统采用专有的易于管理的平台,包括了全套的安全服务——防火墙、VPN、入侵检测/阻断和流量控制,同时还具有高效的应用层服务,如反病毒、内容过滤等功能。

  NGFW ARES网络卫士系列防火墙是基于天融信公司具有自主知识产权的TOS(Topsec Operating System)系统平台,形成了集防火墙、IPSEC VPN、入侵检测、身份认证等多种功能一体化的高效率平台,为行业分支机构、中小型企业、教育非骨干节点院校等中小用户可提供一个可靠的安全解决方案。

  



  产品特点

  多功能融合的一体化平台

  ☆NGFW ARES将防火墙、IPSEC VPN、身份认证、IDS等安全特性充分融合优化,并提供交换、路由、组播、NAT、DHCP等多种特性,成为集路由、交换、无线接入、语音支持的多功能的安全网关。单台设备即可解决普通中小用户的基本安全需求。

  ☆ 支持众多网络通信协议和应用协议,如VLAN、ADSL、PPP、ISL、802.1Q、Spanning tree、IPSEC、H.323、MMS、RTSP、ORACLE SQL*NET、PPOE、MS RPC等协议,满足中小用户复杂多变的应用需要。

  ☆丰富的接入方式支持能力。提供ADSL PPPoE的接入方式,提供宽带FE的接入方式,提供NAT和DHCP等功能,为用户不同接入方式提供了丰富的选择。

  独创的高效率防火墙技术

  ☆ 在天融信自主开发TOS操作系统上的防火墙安全引擎(SE)采用了基于OS 内核的核检测技术,在OS 内核实现对应用层的访问控制,实现二到七层的全面的访问控制机制,从而最大化提高系统处理效率。

  ☆除了支持对HTTP地址、页面关键词、移动代码、FTP以及Email过滤功能,还内置了病毒检测功能。它采用系统核心层实现传输内容的还原、检测,从而确保不影响网络传输效率的前提下进行深层安全扫描。

  ☆ 同时具有内置IDS以及和外置IDS联动特性,高级的Intelligent Guard技术提供了强大的入侵防护功能,提高了处理效率,可以抵御包括Syn Flood、Smurf、Targa3、Syn Attack、ICMP flood、Ping of death、端口扫描等几十种攻击。

  便捷安全的管理方式

  ☆NGFW ARES实现即装即用的便捷管理方式,提供命令行和GUI等多种管理手段,配置简单易学。

  ☆ 所有管理操作都采用加强的SSL进行加密传输。要求GUI客户端对防火墙进行证书认证的同时,防火墙也要对客户端进行证书认证,避免了传统不对GUI客户端进行认证的安全问题。

 

  


  


  


  


  
 

   典型应用  

  典型应用:政务网或者行业分支机构应用

  ARES可结合天融信高端的系列防火墙,为行业用户的政府用户提供整体安全解决方案。ARES防火墙主要应用于网络末端的分支机构。同时,利用天融信一体化的网络管理平台,对所有安全产品和安全策略进行统一管理和部署。

  



  产品认证

  公安部颁发的《计算机信息系统安全专用产品销售许可证》

  中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》

  国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

  中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》

 

转载地址:http://www.netsp.com.cn/Article/netsafe/FW/200607/20060720184955.html

0
相关文章