（产品管理）产品名称普天网安防火墙.pdfVIP

（产品管理）产品名称普天 网安防火墙 产品名称：普天网安防火墙 中国普天集团首发多功能，多端口，必威体育精装版壹代高端防火墙,以平实的价格，强劲的功能于业界壹鸣惊 人，具有营运级的性能，安全性和可靠性，即使于恶劣的环境下均能表现出卓越、稳定的性能 . 产品特点: 普天网安防火墙无 “系统内核” ：即没有操作系统，因此不存于操作系统的漏洞，也排除了因为操 作系统升级、打补丁破坏防火墙功能、性能的问题，从而于底层保证防火墙的安全性。因为没有操 作系统的开销，所以防火墙具有极强的性能。 支持明密结合 VPN ：防火墙内置VPN 模块，采用国际标准 IPsec 作为 VPN 加密、认证的协议 ,能够和 VPN 网关、客户端软件建立加密隧道，支持明密结合的隧道、支持 NAT 地址转换的同时建立 VPN 隧 道、支持 X.509 证书、支持多种加密算法（AES 、3DES 、DES 等）为企业提供虚拟专用网，保证异地 之间安全的进行访问。同时仍支持星形连接，适用于集团型的 VPN 连接。 支持 L2TP 、PPTP ：用户能够使用Microsoft 自带的VPN 客户端和防火墙之间建立 VPN 隧道，同时普 天网安防火墙仍支持 IPSec 之上的 L2TP 、和MPPE 壹起工作的 L2TP,从而使用户的网络实现 VPN 隧道 的嵌套，是用户的网络更安全。 支持 NAT 穿越：普天网安防火墙支持 NAT 穿越，这样 VPN 客户端能够通过 NAT 转换后和 VPN 网关建 立隧道，同时也能够于 VPN 设备之间加入 NAT 设备后建立隧道，灵活、方便用户的接入。 支持 VLAN ：普天网安防火墙支持802.1Q 协议。能够用防火墙作为 VLAN 之间的路由或让 VLAN 信息 穿越防火墙。从而具有更高的安全性和配置灵活性。 支持 H.323 协议：普天网安防火墙支持 H.323 协议，保证了音频、视频信息穿越防火墙。同时通过 限制发起音频应用、视频应用的用户，提高网络的安全。 多 DMZ 区保护：普天网安防火墙的每壹个接口均是对称式设计，每壹个接口均能够作为内网、外网、 DMZ 区，因此能够做多 DMZ 区保护或者内网安全分段。 支持 ADSL 接入：普天网安防火墙支持 PPPOE 协议，能够通过 ADSL 获得动态地址进行地址转换、VPN 等操作。 支持基于策略的路由（PBR ）：普天网安防火墙能够基于不同的策略定义不同的路由，因此能够根据 源地址、服务等定义不同的路由。从而达到不需要其他设备能够连接多个 ISP,应用于多出口的环境。 支持双机热备、接口和链路备份：当壹台防火墙出现故障，另壹台防火墙自动切换工作状态，切换 时间于 1 秒之内，从而保证网络的高可靠性。当防火墙的某壹接口出现故障时，同样能够察觉，且 进行切换，切换时间仅为 0.6 秒，从而保证网络的应用。 提供 COS/QOS 服务：普天网安防火墙能够基于 IP 、协议、接口、组信息、VLAN 信息、VPN 连接等信 息进行带宽管理。且且于管道内部能够实现数据包的负载均衡，从而保证重要数据的服务质量。通 过 QOS/COS 设置，能够进行：带宽限制、带宽保证、优先级控制、动态流量均衡。 多种接入模式：普天网安防火墙支持透明（分为三层 ARP 代理透明和二层交接透明）、路由、混合（同 时存于透明、路由的接入）三种接入模式。这样更方便用户的接入。 支持多虚拟路由器：普天网安防火墙的虚拟路由功能构架于优异的策略路由之上，于同壹个物理系 统中提供了多个互不干涉但又能够互相通讯的逻辑路由器。每个逻辑路由器完全独立于其它逻辑路 由器，从功能上完全独立，每个逻辑路由器仍能够运行自己的 OSPF 动态路由协议，且能同其它逻辑 路由器或者物理路由器交换 OSPF 路由。因此每个逻辑路由器完全能够替代壹个物理路由器。虚拟路 由的功能为需要配置多个路由设备的客户提供了性价比极高的壹种选择。 支持 OSPF ：普天网安防火墙支持OSPF 协议，将防火墙部署于路由器之间，或路由器和三层交换机 之间，进行动态路由信息的交换，保证网络的正常运行。同时能够通过防火墙规则，限定由哪些路 由器发出的动态路由信息穿越防火墙，且且能够支持 OSPF 透明穿越。 服务器的负载均衡：服务器的负载均衡是由多台服务器以对称的方式组成壹个服务器集合，每台服 务器均具有等同的地位，均能够单独对外提供服务而无需其它服务器的辅助，从而实现容错的功能 的壹种服务机制。这项技术被完整的应用到普天网安防火墙中，从而使网络具有高性能和高吞吐量。 安全的远程升级：普天网安防火墙提供远程升级功能，升级以后，防火墙的配置