《DCN1800E说明书.docVIP

神州数码多核安全网关 DCFW-1800E-2G DCFW-1800E-2G多核安全网关是神州数码网络公司面向大中型企业和运营商用户设计开发的新一代多功能安全网关产品，DCFW-1800E-2G多核安全网关采用了领先的64位多核MIPS体系架构和高速交换总线技术，这让它不但在防火墙性能上实现了全面的跨越，而且在防病毒、IPS、VPN、流量整形及应用层行为管理等方面的处理能力也得到了前所未有的提升，配合神州数码潜心研发的64位并行安全操作系统在多线程并行处理能力上的优势，使得DCFW-1800E-2G即使在处理多任务并发时也全无性能瓶颈之虞。DCFW-1800E-2G多核安全网关提供6个GE接口和2个GE/SPF（Combo）接口，可充分满足大中型网络对于不同接口类型及高接口密度的需求。 产品特点 DCFW-1800E-2G多核安全网关采用64位多核MIPS处理器和128G Crossbar高速交换总线技术，带来多种安全性能的全面突破。神州数码DCFW-1800系列多核安全网关拥有业界领先的工业化设计工艺，硬件上广泛采用高品质的元器件，这让产品不但在可靠性和稳定性上具有了电信级的水平，而且也使得整机功耗大大降低，神州数码DCFW-1800系列多核安全网关还率先通过了RoHS环保认证和欧洲CE认证，因此DCFW-1800E-2G多核安全网关是真正意义上的绿色环保产品。 DCFW-1800E-2G安全网关拥有先进的安全防护功能，除具有高级状态检测包过滤技术外，还支持对应用层报文进行检测和过滤，可根据包括安全域、协议、端口、应用、用户以及时段等在内的诸多条件定制访问控制策略，DCFW-1800E-2G的ALG功能还支持对FTP、HTTP、MS-RPC、H.323、RTSP、SIP、RSA、SQLNetV2等应用层协议进行状态监控。 DCFW-1800E-2G安全网关采用基于硬件加速方案的高效专业防病毒引擎，结合会话流智能病毒扫描技术，能够对HTTP、FTP、POP3、SMTP、IMAP等应用协议进行在线实时病毒查杀，DCFW-1800E-2G采用了创新性的病毒检测技术，能将接收数据和病毒扫描同步进行，对扫描的文件大小及数量没有限制，该技术在提升防病毒吞吐量的同时也降低了延迟。 DCFW-1800E-2G多核安全网关提供基于深度应用识别的入侵防御解决方案，能有效防范网络中各种复杂的应用攻击，DCFW-1800E-2G多核安全网关支持超过3000种以上的攻击检测和防御，并以强大的多核处理器为后盾，能为用户提供强劲精准的入侵防御功能。 DCFW-1800E-2G多核安全网关采用的多核MIPS处理器提供了强大的VPN加解密性能，在功能上支持包括IPSec、GRE、SSL、L2TP等多种VPN业务，可提供包括星型VPN、动态VPN、速连VPN等诸多VPN组网技术及组网方案，DCFW-1800E-2G多核安全网关的SSL VPN支持用户名及USBkey双因素认证技术、单点登录技术、客户端安全完整性检查技术、主机绑定技术等，这些为客户端的远程接入提供了安全便捷的手段，此外，对于GRE的支持也为用户在VPN组网上提供了更多的选择。 DCFW-1800E-2G多核安全网关具有丰富的2-7层应用识别能力和管控手段，可对网络中的各种P2P、IM、网游、炒股及在线视频等众多应用进行管控，而且随着系统应用特征库的升级可识别的应用种类和数量还将不断增加；DCFW-1800E-2G多核安全网关内置了专业的URL分类过滤功能，它根据各网站提供的内容不同，将WEB站点分为40大类，其涵盖的WEB站点数量截至目前已超过2000多万，而且我们的URL分类库的种类和规模还在不断的升级更新。此外DCFW-1800E-2G多核安全网关还提供网页内容过滤、邮件过滤、论坛发贴过滤等多种上网行为管理功能。 DCFW-1800E-2G多核安全网关具有堪比专业流量整形设备的强大的流控功能，其支持在设备各接口的上下行双方向上针对多种元素进行多级带宽控制，包括基于IP的流量整形、基于协议和应用的流量整形（支持的7层应用数量随特征库的更新不断增加）、基于认证用户的流量整形、按时间段控制流控策略的生效以及基于以上多种手段进行组合控制的流量整形。DCFW-1800E-2G多核安全网关所拥有的丰富流量整形功能可为用户提供更加灵活的网络管理手段，同时也能为用户带来更加理想的网络使用体验。 DCFW-1800E-2G多核安全网关拥有完善的路由特性，支持包括静态路由、ISP路由、策略路由、动态路由（RIPv1v2、OSPF、BGP）；基于对多等价路由特性的支持还可以实现多种算法的多链路负载均衡功能；此外，基于二三四层的链路备份技术也为网络的稳定运行提供了有效的保障。