天罗TLFW-1000T防火墙是曙光公司针对中型千兆网络设计的增强型.doc

天罗TLFW-1000T防火墙是曙光公司针对中型千兆网络设计的增强型防火墙产品。天罗防火墙TLFW-1000T基于专用安全操作系统，具有系统管理、安全策略、安全检测、日志管理、网络计费、虚拟专网等多项强大的安全功能，弥补了传统包过滤防火墙的很多不足，性能价格比相当突出。 概述 天罗防火墙TLFW-1000T包过滤功能是根据信息包的源地址、目标地址、端口号、协议类型、协议选项等多种内容进行定义的，端口可以是一个、多个或某一规定的范围，支持对多种IP协议，包括TCP、UDP、ICMP以及其它IP协议进行过滤。 为了满足复杂网络拓扑结构应用防火墙的需求，通过防火墙的高级路由管理模块，为通过防火墙的数据报选择不同的路径，以保持网络的连通性。 具有粒度细致、方便灵活的带宽管理功能。管理员指定进行带宽管理的网络接口及该接口的带宽上限后，进行带宽级别的定义。天罗TLFW-1000D防火墙支持多达8级，管理员可以选定级别数，然后定义每个级别的带宽比例。 支持多线路接入方式（如同时接入电信和联通），并在多线路之间进行负载均衡。 多种应用代理如：http/ftp/smtp/socks等。 提供了轻便型安全检测和智能阻断系统，管理员可以启动该系统来测、监视本地网络，同时可以启动防火墙的智能阻断安全模块。 提供详细的统计和状态信息，让用户可以方便的了解防火墙的运行状态和性能；同时防火墙集成了一些常用的网络探测工具如“ICMP”可以帮助管理员在防火墙部署时进行网络测试。 可结合智能密码钥匙，对用户上网管理和VPN拨号接入提供增强型认证。 特性与优势 技术规格 产品性能 MTBF 100000小时 端口 6个RJ-45网络10/100/1000M接口，位于设备前部 1个串口，位于设备前部 电源 单电源? 电源电压 200-240V/50Hz 机箱 1U机架式防火墙机箱频率5Hz～150Hz加速度≤20m/s2 ,振幅≤0.15 或拨打客服电话：400-810-0466/800-810-0466 亦可联系曙光公司全国各分支机构，联系方式请登录官网进行查询。 曙光集团保留对产品规格或其它产品信息（包括但不限于产品重量、外观、尺寸或其它物理因素）不经通知予以更改的权利； 本文中所提到的信息，如因产品升级或其它原因而导致的变更，恕不另行通知。本文中所涉及的产品图片均以产品实物为准。 页码：1 版本1.0 天罗防火墙 TLFW-1000T 天罗防火墙TLFW-1000T 特点： 高级路由管理功能 带宽控制功能 智能内容过滤 内置安全检测 诊断管理工具 NiKey安全联动 全面的系统功能 NAT、透明、路由、混合工作模式； 静态路由，支持基于源/目的地址、接口的路由； 基于组、队列策略的流量控制功能，可对单个IP进行分别控制；自动收集IP、MAC地址的信息；多接入，ADSL、PPPOE，DHCP Client、Relay、Server； 功能特性 优势 强大的网络能力 基于源/目的地址、接口的路由，支持RIP、OSPF、BGP等路由协议； 全状态检测； 基于源/目的IP地址、源MAC地址、源/目的端口、协议等数据包快速过滤； 针对特定连接设置超时长连接； 流量监控和日志审计； 高级别的安全性 数据包的合法性检查；URL的字符串过滤； 防端口扫描、抗ARP欺骗、抗DoS/DDoS攻击、非法报文、统计型报文等攻击；与IDS联动；具备IPS主动防御功能 深度数据包检测技术，对常用的应用层协议（SMTP、POP3、HTTP、FTP）数据流进行过滤；负载均衡，双机热备； 多样的应用能力 双向NAT，多对一、一对多、多对多和一对一等多种方式的地址转换； 动态地址转换和静态地址转换； 基于源/目的IP、MAC地址、源/目的端口、协议等数据包快速过滤； 对MSN、QQ等进行拦截、封堵；支持P2P过滤，可对迅雷、BT、电驴等过滤限制 丰富的VPN功能 IPSEC、L2TP、SSL协议，提供端到端的安全隧道； 网关对网关、客户端对网关的VPN连接，支持星型连接； 3DES、DES等加密算法，标准MD5、SHA-1认证算法； 隧道NAT穿越，ADSL拨号状态的VPN，支持与其他主流品牌的VPN网关互通性； 易用的系统监控 日志审计；分权管理