网威u系列安全网关技术白皮书

《网威u系列安全网关技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网威U系列安全网关技术白皮书北京中科网威信息技术有限公司网威U系列安全网关技术白皮书版权声明未经本公司许可，任何单位和个人不得擅自摘抄、复制、引用本手册的部分或全部内容。本手册所提到的产品规格仅供参考，有关内容可能会随时更新。版权所有不得翻印©1999-2011北京中科网威信息技术有限公司支持信息如果您希望得到更多中科网威产品的信息，敬请访问中科网威公司网站：http://www.netpower.com.cn24小时客户服务热线：800-810-9496网威U系列安全网关技术白皮书目录1.公司简介42.产品概述43.产品主

2、要功能53.1基于状态检测的访问控制53.2NAT地址转换63.3流量管理63.4VPN73.5高可用性93.6入侵防护103.7系统管理113.8日志管理123.9功能列表124.产品技术特点144.1高度可靠的自主专用硬件平台144.2低功耗设计144.3突出的性价比144.4广泛的网络适应性154.5强大的VPN功能154.6优异的高可用性154.7方便高效的产品管理和维护155.产品技术指标166.典型应用176.1园区网应用案例176.2企业核心网应用案例186.3多分支机构应用案例196.4大型企业应用案例20网

3、威U系列安全网关技术白皮书1.公司简介北京中科网威信息技术有限公司（Netpower）创立于1999年，是一家专业从事网络安全产品的研发、生产、销售和服务的厂商，是北京市软件企业、北京市高新技术企业、中关村科技园区高新技术企业，同时也是工信部信息安全商会的副理事长单位。早在1996年，公司前身中科院高能物理研究所“网威安全工作室”就已经开始了网络安全技术的研究工作。经过十多年的努力耕耘，中科网威目前拥有全系列自主研发的网络安全产品，包括防火墙、入侵检测系统、脆弱性扫描系统、网络安全评估分析系统、安全管理平台等。这些产品都多次

4、通过了公安部、国家保密局、中国信息安全认证中心和解放军信息安全测评认证中心的认证。十多年来，中科网威先后荣获了中国科学院科技进步一等奖、国家科技进步二等奖各一次，并多次入选“国家重点新产品计划”、“科技型企业技术创新基金”与“火炬计划项目”。公司在业界首次提出的openIDS理念，为国内相关安全厂商所认同，成为防火墙产品和入侵检测产品中不可或缺的功能。公司还是国内首家自主研发基于网络处理器的千兆防火墙产品的企业，也是首家自主研制出多核硬件设备并将其应用于安全产品的企业。作为一家国有控股企业，中科网威是一个有很强社会责任感的公

5、司，十多年来承担了大量的社会性和公益性工作。公司是2008年北京奥运会的信息安全保障单位，荣获“第29届北京奥运会及残奥会信息安全保驾护航贡献奖”；公司也是2010年上海世博会的安全事件应急服务指定支撑单位，负责世博信息系统的安全运维工作。公司还先后承担了多项信息安全产品的国家标准及公安部部颁标准的编写工作，包括防火墙、入侵检测、漏洞扫描、安全审计等，是国内编写安全产品标准最多的安全企业之一，为国家的网络安全事业做出了自己的贡献。中科网威在上海设有分公司，在全国各地有多家办事处和代理商，公司产品遍及全国，已经覆盖了各级政府部

6、门、军工、金融、新闻、航天、电力、烟草、电信、税务、煤炭等多个行业的众多用户，并先后得到了多家国家权威部门和用户的广泛赞誉。2.产品概述21网威U系列安全网关技术白皮书作为防火墙国家标准的编写单位，中科网威在安全网关类产品的研发上一直力求创新和领先，先后推出了国内首款基于网络处理器的千兆防火墙产品、国内首个应用于安全产品的基于多核芯片的硬件平台，十余年来在安全产品研发中积累了丰富的经验，取得了多项技术成果。在此基础上，中科网威借鉴近年来芯片技术的最新发展，推出了新一代的以自主专用硬件平台为基础的U系列安全网关产品。新的硬件平

7、台采用高集成度的专用通信芯片或专用多核芯片，内嵌通信处理单元，在具备高效数据处理能力的同时还有效地降低了产品功耗，增强了产品的耐用性,是网威U系列安全网关产品具备高稳定性和高可靠性的重要基石。U系列安全网关产品的软件系统则采用了基于框架的模块化设计，用户可根据需要选配自己所需的功能模块，已部署的防火墙产品也可以方便的通过现场或远程的方式增加新的功能。这种灵活的架构也使根据用户的特定安全需求定制特殊功能成为可能。除基本的防火墙功能外，网威U系列安全网关产品中还集成了VPN、带宽管理和流量监控等多种安全网关功能，并配套支持大容量

8、存储和多层次分析的日志服务器，可为用户的各种关键业务提供充分可靠的安全保障。中科网威U系列安全网关产品涵盖了适合大、中、小型企、事业单位及其分支机构的多种规格的产品，可以满足不同用户在不同应用场景的需求，为用户提供了集高性能、高安全性、高可管理性和低功耗于一体的边界防护解决方案，充分体现了