--点击下载白皮书

网络安全问题日益突出,防火墙已经成为网络建设中不可或缺的安全设施。防火墙处于可信网络和不可信网络边界的位置,是可信网络和不可信网络数据交换的"门户",其性能、可用性、可靠性、安全性等指标在很大程度上决定了网络的传输效率和传输安全
三星信息安全公司的防火墙产品SecuiWall有效的解决并改善了传统防火墙产品在性能及功能上存在的缺陷,SecuiWall具有更高的安全性、系统稳定性、更加显著的功能特性和优异的网络性能,同时具有广泛的适应能力。
SecuiWall在不损失网络性能的同时,能够实现网络安全策略的准确制定与执行,同时有效地抵御来自非可信任网络的攻击,并具有对防火墙系统安全性能的诊断功能。
SecuiWall系统内置的入侵检测系统,可以自动识别黑客的入侵,并对其采取确切的响应措施,有效保护网络的安全,同时使防火墙系统具备无可匹敌的安全稳定性。
SecuiWall在企业、机构、互联网数据中心(IDC)、ISP等通信流量集中的网络环境中,不仅提供所有必要的入侵防范功能,而且处理速度极快,使网络传输速度与未安装防火墙时保持一致。SecuiWall是名副其实的线速(Wire Speed)防火墙。
SecuiWall内置了URL绑定、HTTP透明代理、内容分发与负载均衡、SMTP代理、DNS分离、内容过滤、带宽控制、防病毒接口等功能,提供网桥模式和路由模式两种模式的防火墙实施方案,支持多种灵活的网络地址转换(NAT)方式,还可以组建高可用性的双机、多机容错防火墙解决方案。
对用户而言,SecuiWall是一套性能优越、功能强大、性价比极高的防火墙系统。
1 产品特点
" 线速防火墙,具有极高的性能,不受安全策略数量的影响,安装前后网络速度几乎没有变化;
" 修改操作系统内核,安全性更高;
" 内核层处理数据包、极大降低应用层的负荷;
" 多线程代理方式;
" 面向网络对象的安全策略管理;
" 静态策略与动态策略的实时响应,保障防火墙的性能和安全;
" 支持多个接口及VLAN,适合多种网络结构;
" 基于应用程序的扩展状态检测,提供更多的应用扩展支持;
" 高速内容过滤功能,绑定URL、设定内容过滤,实时反映安全策略;
" 即使不使用专门的IDS(入侵检测系统),也可以检测到多种入侵行为,确保防火墙的安全运行;
" 透明HTTP代理,锁定有害的Java/ActiveX及CGI代码;
" SMTP代理,锁定邮件地址、内容过滤、防病毒,保护邮件安全;
" 多种NAT方式,节约合法IP资源,隐蔽内部网络的拓扑结构;
" 剥离DNS,防止DNS欺骗,为可信网络和不可信网络提供安全的DNS服务;
" 优化带宽使用方式,确保关键应用使用充足的带宽;
" 支持SNMP协议,与HP Openview的网络管理系统(NMS)兼容;
" 提供多种负载均衡方式;
" 支持网桥模式和路由模式的防火墙实施方案;
" 无需L4交换机、无需增加模块就可实现双机热备(Active-Standby)、负载均衡(Active-Active)的高可用性解决方案;
" 使用简单明了的图形界面及字符界面,安全管理员可以集中管理、执行安全策略;
" 多种审计、日志、报警及报告功能,管理更方便;
" 时间表策略,使安全管理自动化。