RFW-SME-200白皮书.docVIP

瑞 星 全 功 能 N P 防 火 墙 RFW-SME/200技术白皮书 版权所有?2002-2004 北京瑞星科技股份有限公司。 保留所有权利包括其解释权。 1、瑞星全功能NP防火墙简介 瑞星全功能NP防火墙是一款整合多种安全防护功能的智能网络安全防火墙，它是瑞星公司针对中小企业级用户定制的一款高端防火墙，最新型号为：RFW-SME-200。 瑞星全功能NP防火墙采用了新型的网络芯片设计技术，这个区别于一般的PC休系架构表现在网络数据处理速度上能够达到线速，性能优越。该防火墙支持500个VPN通道和12800个并发连接，同时提供了80兆/秒的三重数据加密3DES能力和线速（wire-speed）防火墙的处理能力。 瑞星全功能NP防火墙整合了多种安全防护功能，是建构中小型企业网络的最佳选择。RFW-SME-200拥有通用防火墙功能、网络地址转换（NAT）、主动式入侵检测（IDS）、虚拟专网（VPN）、带宽管理、内容过滤、以及策略管理等功能。通过架设瑞星全功能NP防火墙，可以保护用户的网络免于黑客的攻击，同时也帮助用户利用因特网的资源建构网络安全机制及虚拟专网服务，还提供了不同等级的网络带宽管理，让一些特殊的应用服务可以确保使用带宽。另外，还提供有因特网地址名称过滤、内容过滤、主动式入侵检测以及直接利用浏览器即可管理的简易操作等功能。因为有这个内建支持浏览器的管理接口，你可以在你现有的操作系统下利用你熟悉的浏览器操作来管理这个防火墙。 RFW-SME-200提供一个10/100Mbps的外网(WAN)接口，一个10/100Mbps的DMZ接口，以及三个10/100Mbps的内网接口。外网接口的IP地址支持下列三种模式：PPPoE，DHCP，或静态IP、透明模式。根据用户的网络服务提供商所提供的服务方式，任选其中一种设定防火墙的对外IP地址参数。RFW-SME-200还提供有内建的DHCP(动态主机配置服务协议)服务功能，它可让内网接口上的主机由DHCP服务提供相对应的地址及其他信息，使得用户轻松管理所有的上网主机。 2、瑞星全功能NP防火墙系统组成 硬件配置 机箱 标准1U机架式 存储 闪盘 网络接口 5个 1个10/100M外网接口 3个10/100M内网接口 1个10/100M DMZ接口 IP-VPN 500 个VPN 通道 80Mbits/sec 168bits 三重数据加密3DES 3DES 和DES encryption 可以使用IKE自动密钥或手工密钥 支持数字签名(PKI X.509) 和手工分发的IKE密钥认证 支持SHA-1 和MD5 强认证 支持L2TP 远程访问通道 带宽管理 分级的服务质量保证（QOS） 支持带宽共享 支持带宽保证（预留） 支持给予连接的服务质量保证（QOS） 基于Web的策略管理系统 图形化的基于Web的管理系统 控制台的命令行界面 攻击报警和日志 支持邮件日志和报警。 有状态防火墙安全性 支持12,800 个并发连接 支持线速的防火墙吞吐率 支持网络地址转换 (NAT) 和 NAPT 有状态包过滤 内容过滤，支持Java, ActiveX, cookie, 关键字过滤 URL 过滤 主动入侵检测引擎 阻止Dos攻击 数据包的规范化检测 扫描检测 扫描欺骗 3、瑞星全功能NP防火墙技术特点 采用新型的网络芯片处理器设计 瑞星全功能NP防火墙其硬件体系架构采用的是新型的网络芯片处理器设计，从而大大的提高了网络数据包处理能力，3DES加密数据处理情况下达到80M/S，而通用防火墙数据处理则可达线速。 集成的多重安全功能 瑞星全功能NP防火墙集成了多重的安全功能，不仅提供了通用防火墙的所有功能，还集成了主动式的入侵检测功能、VPN功能、内容过滤功能及带宽管理等功能，多个安全模块同时工作，起到一个多重保护的功能。 配置向导功能 瑞星全功能NP防火墙支持配置向导，引导用户一步一步配置防火墙及VPN，简单明了，方便快捷。 支持ISP的多种服务模式 瑞星全功能NP防火墙的外网接口IP地址支持三种模式：PPPoE，DHCP，或静态IP。可以根据用户的网络服务提供商所提供的服务方式，任选其中一种设定防火墙的对外IP地址参数。 DHCP服务 瑞星全功能NP防火墙提供了内建的DHCP(动态主机配置服务协议)服务功能，它可让内网接口上的主机由DHCP服务提供相对应的地址及其他信息，使得用户可以轻松管理所有的上网主机。 虚拟专网 瑞星全功能NP防火墙提供虚拟专网功能，该功能支持杂凑式信息验证程序代码HMAC-MD5和HMAC