多核防火墙TLFW-1000-G采用业内领先的多核硬件平台和并.doc

《多核防火墙TLFW-1000-G采用业内领先的多核硬件平台和并.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、多核防火墙TLFW-1000-G多核防火墙TLFW-1000-G采用业内领先的多核硬件平台和并行处理技术，兼有了“外防”和“内管”功能，可以帮助企业实现“一站式安全”。“外防”，曙光防火墙提供了入侵防御、抗DDoS攻击、病毒过滤等功能，来抵御对服务器系统的攻击。“内管”，曙光防火墙提供NAT、应用识别、URL过滤和流量控制功能，来管理终端上网行为。技术特点：l并行计算l入侵检测l抗DDoS攻击l上网行为管理l流量控制l病毒过滤概述曙光多核防火墙采用了创新的新一代网络安全架构，硬件平台采用了最多64位高

2、性能低功耗的多线程处理器(单颗高达32vCPU),CPU、内存、网络接口挂载在一个称之为FMN（FastMessageNetwork）的高速消息通道上，消息带宽可达到96G，满足外围设备与CPU高速交换数据的要求。软件系统集成了专用的安全加解密引擎，支持AES、3DES多种算法，支持HT/PCIX总线接口，可以外接各种插卡。曙光多核防火墙设备支持包过滤、状态监测、黑名单、NAT、地址绑定等技术，确保高质量的上网环境。支持攻击防护功能，最大程度上确保内网用户的上网安全。支持入侵防护和入侵监控功能，通过系

3、统预定义和用户自定义的入侵事件的特征，系统能够快速识别攻击类型，实时监控攻击事件的发生时间、攻击源、目的地址，以最直观的方式帮助系统管理员快速定位问题，及时保护网络安全。支持虚拟网关功能，将一个物理防火墙划分成多个逻辑防火墙，可以实现对业务或多个独立安全策略的部署。支持多种VPN业务，IPSEC、GRE、PPTP、L2TP。支持深度监测、流量管控功能，通过区分不同的流量特征实现对分流量管控功能，对主要业务实行放行带宽等带宽限制动作。高性能专业网络防护具有丰富的地址转换和访问控制功能，提供了包括IPSe

4、cVPN在内的丰富的安全接入，还可以抵御2000多种网络层和应用层的攻击。借助于基于多核硬件的防火墙和入侵防御引擎设计，能够达到万兆线速的防火墙性能，能够对各种攻击行为扫描和精确定位，能够洞察并阻止各种伪装合法报文和应用攻击功能特性优势专业抗DDoS攻击基于特征比对、反探校验、重定向、状态检测、关联分析、流量控制、连接数限制、黑白名单等DDoS攻击识别清洗技术，可清洗各种网络层至应用层的DDoS攻击流量，如SYN/SYNACK/ACKFlood、HTTPGetFlood、DNSQueryFlood、C

5、C等实时特征库更新强大的安全服务团队，并和国际先进的安全机构合作，对不断涌现的新的病毒、威胁以及应用，实时更新到曙光安全特征库中。目前安全特征数据库已有20万条病毒特征、2000多种攻击特性、600多种应用特征，80多种分类多层次内容安全集成了病毒过滤、入侵检测与防御、Web安全和垃圾邮件过滤。高性能的架构设计和针对不同安全和应用的优化，保障了防火墙在不出现明显性能妥协的前提下，以最高的性价比，充分满足客户的一站式安全需求丰富的VPN功能IPSEC、L2TP、SSL协议，提供端到端的安全隧道；网关对网

6、关、客户端对网关的VPN连接，支持星型连接；3DES、DES等加密算法，标准MD5、SHA-1认证算法；隧道NAT穿越，ADSL拨号状态的VPN，支持与其他主流品牌的VPN网关互通性关键应用的QoS保障提供了丰富的QoS机制保障关键应用，结合强大的应用识别能力，能够提供最为精准和细致的控制力度，能够提供丰富的应用程序识别，针对600多种应用，可以提供单独每种应用的限速，同时支持带宽预留和带宽保证，在其保证的带宽不能满足需求的时候，会从剩余的总带宽里借用所需带宽特性与优势技术规格产品性能硬件架构基于多核

7、硬件平台的防火墙MTBF100000小时端口9个RJ-45网络10/100/1000M接口，2个千兆SFP光口，可扩展2个SFP光口，位于设备前部1个USB2.0接口位于设备前部电源冗余电源l电源电压200-240V/50Hz机箱1U机架式防火墙机箱机箱尺寸49mm(高)x440mm(宽)x440mm(深)重量最大10千克环境温度要求工作时10℃～35℃(50℉～95℉)存储-40℃～55℃(-104℉～131℉)相对湿度要求工作时最大相对湿度90％RH（40℃）工作时10％～90％RH装运10％～9

8、3％RH存储10％～95％RH振动频率5Hz～150Hz加速度≤20m/s2,振幅≤0.15mm冲击峰值加速度150m/s2～300m/s2,持续时间≤11ms碰撞峰值加速度100m/s2～150m/s2,次数1000次内