清网防火墙清网防火墙.docVIP

清网防火墙（TsingGate） 产品概要 清网防火墙（TsingGate）系列产品采用软硬件一体化设计，基于高性能的专业级硬件平台，内置国际先进的防火墙技术与安全高效的实时操作系统，支持包过滤、内容过滤、高速缓存、IPSec、SSL VPN、入侵报警等安全特性，为不同行业、不同上网方式的用户提供安全、灵活的网络安全解决方案。 产品特色 驻留内存的安全操作系统 　　清网防火墙采用安全操作系统驻留内存的技术，将整个安全操作系统解压到内存来运行，充分利用了内存稳定可靠的优点。对于防火墙这种不间断的安全保护设备，这一点极为重要。与其它同类产品相比，清网安全操作系统是最快速、最安全可靠的防火墙操作系统。 智能动态防御 　　清网防火墙采用独创的动态防御功能，对各种蠕虫病毒及网络攻击进行动态检测防护，提供网络故障快速定位功能。在新型网络攻击下，主动防御更为重要。清网防火墙分析当前流行的多种攻击行为，对其网络IP连接数以及新建连接数和流量进行控制来实时阻挡入侵攻击，而且能够辅助网管人员快速定位网络故障，降低网络维护成本。 高层协议禁用 实时通讯软件 (QQ、msn、yahoo )，P2P下载（Bittorrent,edonkey）等应用软件的滥用是企业机密信息泄露的潜在威胁。清网防火墙的高层协议禁用功能通过简单配置就能达到对多种高层应用协议的控制管理，有效防止企业机密信息通过高层应用协议泄露出去，同时避免企业有限的带宽资源被不良的业务流量占用。 动态流量控制 清网防火墙采用独创的流量控制算法，可以对各种流量进行智能控制，根据应用层数据特征智能地调节不同应用的网络流量。动态流量控制技术可以显著改善繁忙网络环境中常用服务（如Email, Web服务等）的响应时间， 持续下载大文件的用户将被限制使用带宽，除非网管人员为该用户设置单独的带宽使用策略。 多WAN 支持技术 清网防火墙支持多WAN口之间的负载平衡、HA、和VPN聚合功能，从而有效满足越来越多的一个设备支持两个或多个外线的应用需求。多个WAN口的宽带，通过多条进线带宽就增加；当其中一条线路出现故障时，整个网络仍然可以通过其他线路正常上网，运用多WAN的故障转移和链路的负载均衡，从而提高网络的可靠性。 产品系列特点 技术先进 采用最先进的“全状态检测”和“深包检测”技术。 支持双向NAT网络地址转换、端口映射；支持NAT模式、透明模式（网桥模式）、路由模式和混合模式。 内建DNS服务器、DHCP服务器。 防火墙动态包过滤能够多种方式设置安全规则，实现灵活方便的访问控制。 具有强大的VPN功能；可以采用168位加密算法，支持数字证书的身份认证方式；兼容其它VPN产品，如Check Point Firewall-1、CISCO PIX；为企业建立安全、经济的信息通信。 支持方便易用的SSL VPN功能，传透NAT设备性强，易于部署。 基于应用层的复杂的应用协议的控制，如对QQ、BitTorrent等协议的控制。 支持对网站访问的控制，同时还可以支持网站的高速缓存功能。 利用域名、IP地址配合时间管理提供强大网管功能；同时提供访问审计日志。 支持IP地址与MAC地址绑定，可以防止内部IP地址被非法盗用。 支持QOS管理功能,合理利用带宽，提高网络利用效率。 支持动态DNS和UPnP。 安全稳定 特殊的硬件结构，稳定可靠，满足24×7小时工作的严格要求 基于密码技术的管理员身份认证 用户自定义的DMZ网络隔离接口，从而保证DMZ子网和内网的安全 防范各种黑客攻击；内建检测攻击报警机制；提供详细的日志管理,采用先进的黑洞式防御体系，防止黑客的攻击和破坏。 管理、维护方便 完全图形化的浏览器管理界面，并支持串口、SSH管理方式 预置的安全策略 详细的事件、安全、流量日志和定制日志管理 支持各种宽带上网方式 支持大型网络结构 最优的性价比 清网防火墙系列产品提供了最全面功能应用和最强劲的处理性能，拥有最佳的性价比。 解决方案 典型的企业网络环境是内部网络到ISP再到因特网的连接。 清网防火墙作为互联网接入设备同时保护内部网络的主机，并能针对单独的服务器区设立特别保护。清网防火墙提供的多个以太网接口，可以对不同的部门网络之间的网络访问进行有效的控制。为了提高企业网络的可靠性和带宽，清网防火墙还支持多条接入线路，当其中一条线路出现故障时，整个网络仍然可以通过其他线路正常上网。 　　对于异地的企业机构，清网防火墙提供的ＶＰＮ功能，连接异地信息孤岛，将企业信息资源达到共享。 清网优秀的网络安全解决方案从客户的实际用用出发，提供全面的信息保护，为企业打造出一个高可用性、高安全的网络防护系统。 性能表 桌面式 1U机架式百兆系列 1U机架式以太千兆系列 2