天融信TOPSEC解决方案.doc

网络卫士防火墙4000 网络卫士4000 防火墙系统 NetGuard FireWall4000 业界最新一代防火墙――核检测防火墙 基于独创的先进的安全构架和实现技术 技术白皮书 北京天融信网络安全技术有限公司 Beijing Topsec Network Security Technology Co., Ltd 2002 年3 月  注意 本白皮书中的内容是天融信网络卫士防火墙NGFW4000技术说明书。本材料的相关权力归北京天融信公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。 ? 2002 北京天融信网络安全技术有限公司 All rights reserved. 天融信网络卫士防火墙NGFW4000 技术白皮书 本资料将定期更新，如欲获取最新相关信息，请访问天融信网站， ，您的意见和建议请发送至： 北京天融信网络安全技术有限公司 Beijing Topsec Network Security Technology Co., Ltd 北京市海淀区学院路40 号研7A 楼，100083 BIDG 7A Yan, No 40, RD Xue yuan, Hai dian District, Beijing 电话(TEL)：010255 传真（FAX ）：010电子信箱：marketing@  目 录 前 言 4 第一章 “网络卫士” 防火墙4000 概述 4 第二章 网络卫士防火墙NGFW4000介绍 5 1 系统的组成 5 1.1系统组成 5 1 .2 硬件配置 5 2 产品型号和订货信息 6 2 .1 产品型号说明 6 2 .2 产品型订货信息及说明 6 3 NGFW4000体系结构 7 4 NG FW4000 系统特点 8 4 .1 采用独创的最新最先进的技术 8 4 .2 采用独创的先进的设计思想 8 4.3 先进独特的防火墙策略体系 8 4.4 分层式管理结构 8 4.5 支持业界公认的TOPSEC 协议 8 4 .6 适用更广泛的网络及应用环境 8 4 .7 支持多种工作模式 8 4 .8 支持远程集中管理 9 4 .9 支持负载均衡和双机备份 9 4 .10 多层次分布式带宽管理 9 4 .11 支持多种身份认证 10 4 .12 更强的防御功能 10 4 .13 高性能支持真正千兆 10 4 .14 深层日志及灵活、强大审计分析功能 10 4 .15 管理安全、方便灵活 11 4 .16 优秀的性价比 11 4 .17 独立的防火区域 11 4 .18 面向资源的管理机制 11 4 .19 支持透明接入 11 4 .20 多级过滤的立体访问控制 11 4 .21 强大的地址转换能力 12 4 .22 透明应用代理 12 4.23 内嵌VPN 功能支持 12 4.24 安全服务器网络（SSN ）保护 12 4 .25 支持SSL 、SSH 安全管理 13 4.26 支持SNMP （简单网络管理协议） 13 4.27 简单方便的配置备份与恢复 13 4.28 用户定制特殊功能支持 13 4.29 支持动态IP 地址 13 4.30 源、目地址路由功能 14 5 NG FW4000 性能指标 14 6 NGFW4000 系统的功能 14 第三章 NGFW4000 典型应用 16 1 典型应用一：在企业、政府纵向网络中的应用： 16 2 典型应用二：在企业、政府内部局域网络中的应用 17 3 典型应用三：在企业、政府互联网出口处的应用 17 第四章 NGFW4000防火墙荣获的认证资质证书 18  前 言 天融信公司是中国首家推出自主版权防火墙产品的专业网络安全公司，天融信公司在防火墙技术和产品上一直不断创新，所推出的“网络卫士”系列防火墙产品，遵循国家相关管理政策和标准开发生产的，完全自主版权的安全产品，它以先进的技术、强大的功能、优良的性能、稳定的可靠性，赢得了遍布全国各地，涵盖政府、军队、银行、证券、保险、税务、电信、电力等几千家用户的信任。目前，“网络卫士”系列防火墙产品，业已经成为国内防火墙产品第一品牌。 据CCID 统计，天融信防火墙产品在2000 和2001 年，销售额和市场份额连据国内厂商之首。 第一章 “网络卫士” 防火墙4000 概述 网络卫士防火墙4000 是天融信公司积6 年来的防火墙开发经验和应用实践及天融信广大用户宝贵建议基础之上，基于对网络安全的深刻理解，融合网络科技的最新成果，独创了系列安全构架和实现技术，经过多年的研究和近两年的开发所完成的最新一代防火墙产品。 防火墙4000 通过使用