天罗TLFW-1000U防火墙配备可编程的高性能处理芯片，既可以实现.doc

天罗 TLFW-1000U防火墙配备可编程的高性能处理芯片，既可以实现高效能网络处理性能，也能保持较高的灵活的在线业务升级能力。安全网关实现了真正的高速转发，从256到1518字节的数据处理，从简单功能到复杂网络应用组合，都可达到100%的线速转发。具备系统管理、安全策略、安全检测、日志管理、网络计费、虚拟专网等多项安全功能。 概述 灵活的体系结构：TLFW-1000U系列产品核心技术采用可编程专用安全芯片和成熟商用芯片相结合的方案。 高容错电源设计：系统可选的真正容错、热插拔电源。 智能包过滤：安全网关智能判断系统连接的状态进行数据包过滤，极大地提高了系统的性能。 多级过滤：基于数据包的源地址、目的地址、源端口、目标端口、协议标志位等进行过滤，提高了系统的防护能力。 高级路由管理：提供业界最灵活的高级路由管理能力，将网络管理变成网管人员的一种享受。 基于规则的带宽管理：六级带宽管理粒度细致，方便灵活。 内置入侵检测：内置简单入侵检测系统，能够检测到常用的攻击方式。 双机热备：提供双机热备份功能保证网络的高可用性与高可靠性。 透明代理：提供对常用高层应用服务（HTTP、FTP、SMTP、POP3等）的透明代理。 三权分立机制：设计时充分考虑了系统本身的安全性，把管理员分为超级管理员、系统管理员、安全策略员、日志审计员。 NiKey安全联动：与曙光自主研发的智能密码钥匙联动，可实现内网行为管理和外网VPN安全接入。 特性与优势 技术规格 产品性能 MTBF 100000小时 端口 7个RJ-45网络10/100/1000M接口，位于设备前部 2个千兆SFP光纤插槽，2个万兆插槽，位于设备前部； 2个USB 2.0接口，位于设备前部； 1个串口（RS232C，DTE，9600-8-N-1），位于设备前部 电源 双冗余电源? 电源电压 200-240V/50Hz 机箱 2U机架式防火墙机箱频率5Hz～150Hz加速度≤20m/s2 ,振幅≤0.15 或拨打客服电话：400-810-0466/800-810-0466 亦可联系曙光公司全国各分支机构，联系方式请登录官网进行查询。 曙光集团保留对产品规格或其它产品信息（包括但不限于产品重量、外观、尺寸或其它物理因素）不经通知予以更改的权利； 本文中所提到的信息，如因产品升级或其它原因而导致的变更，恕不另行通知。本文中所涉及的产品图片均以产品实物为准。 页码：3 版本1.0 天罗防火墙 TLFW-1000U 天罗防火墙TLFW-1000U 特点： 智能包过滤 多级过滤 高级路由管理 安全防护 基于规则带宽管理 内置入侵检测 双机热备 三权分立机制 NiKey安全联动 全面的系统功能 NAT、透明、路由、混合工作模式； 静态路由，支持基于源/目的地址、接口的路由； 基于组、队列策略的流量控制功能，可对单个IP进行分别控制；自动收集IP、MAC地址的信息；多接入，ADSL、PPPOE，DHCP Client、Relay、Server； 功能特性 优势 强大的网络能力 基于源/目的地址、接口的路由，支持RIP、OSPF、BGP等路由协议； 全状态检测； 基于源/目的IP地址、源MAC地址、源/目的端口、协议等数据包快速过滤； 针对特定连接设置超时长连接； 流量监控和日志审计； 高级别的安全性 数据包的合法性检查；URL的字符串过滤； 防端口扫描、抗ARP欺骗、抗DoS/DDoS攻击、非法报文、统计型报文等攻击；与IDS联动；具备IPS主动防御功能 深度数据包检测技术，对常用的应用层协议（SMTP、POP3、HTTP、FTP）数据流进行过滤；负载均衡，双机热备； 多样的应用能力 双向NAT，多对一、一对多、多对多和一对一等多种方式的地址转换； 动态地址转换和静态地址转换； 基于源/目的IP、MAC地址、源/目的端口、协议等数据包快速过滤； 对MSN、QQ等进行拦截、封堵；支持P2P过滤，可对迅雷、BT、电驴等过滤限制 丰富的VPN功能 IPSEC、L2TP、SSL协议，提供端到端的安全隧道； 网关对网关、客户端对网关的VPN连接，支持星型连接； 3DES、DES等加密算法，标准MD5、SHA-1认证算法； 隧道NAT穿越，ADSL拨号状态的VPN，支持与其他主流品牌的VPN网关互通