阿姆瑞特防火墙技术特点[最新1].ppt

Amaranten International Ltd Operation in China ”Amaranten – Secure Net!”;Security 无操作系统漏洞 Performance 防火墙内核从底层接管进出防火墙数据并进行处理 利用所有可能的硬件性能 。减少了操作系统的开销 因此可以最快的处理数据，所有产品延时小于25us，是目前世界上延时最小的防火墙产品 内核启动速度快，启动时间6秒，18-20秒进入数据包转发;产品线介绍;阿姆瑞特防火墙技术特点;CLOSED;灵活的访问控制;基于时间的控制;内容过滤;用户认证;深层次访问控制 基于用户的信誉度，访问时间以及访问的内容，允许或拒绝访问 进一步增强了安全性 认证方式 内部用户数据库， Radius，微软活动目录或Xauth 日志 基于用户级别的日志记录 优势 增加安全性的同时减少管理开销（在网络用户数据库里面删除一个用户也是通过网关来控制） 用户认证与策略、时间表和内容过滤等功能结合提高了防火墙使用效率（在工作时间阻止不需要的访问） 支持RADIUS通用用户数据库 基于login方式的用户身份登陆 ;强大的抗攻击能力;防攻击原理;阿姆瑞特防火墙技术特点;强大的路由功能;基于策略的路由（PBR）;基于策略的路由;使用策略路由 －反垃圾邮件/抗病毒/HTTP代理;支持路由备份;全面支持OSPF;VPN接口支持动态路由;一墙多用 在一台防火墙上创建多个逻辑分离的系统 在一台物理设备上可以做的任何事在虚系统上都可以做，包括访问控制，带宽管理和动态路由功能。 高灵活性 不需要增添硬件，而是通过增加虚系统进行扩展 简化配置管理 使复杂的路由及策略配置更简单 减少所需策略数量－降低由于策略配置错误带来的安全隐患 增加用户服务机会 在一台机器上运行多个虚系统来服务多个用户，来增加新业务的机会 想象一下在一个阿姆瑞特防火墙冗余群集使用成百的虚系统来替代同等数量的网关设备，而每一个虚系统都为一个负费的客户服务！;虚拟路由/系统;对VLAN（802.1Q）的支持;阿姆瑞特防火墙技术特点;带宽管理;带宽控制;带宽保证;优先级控制;动态流量均衡;传输平衡控制;阿姆瑞特防火墙带宽管理特点;阿姆瑞特防火墙技术特点; 透明、路由、混合接入 同一接口下的透明+NAT 源地址、目标地址同时转换 对称式接口设计;受保护网络;受保护网络;WWW服务器;54;证券网络;多个内网、多个外网、多个DMZ;内部网;内部网;双机热备特点;阿姆瑞特防火墙技术特点; 支持NAT访问互联网同时与分（总）公司之间建立VPN隧道； 支持明密结合，灵活网络部署； 支持星型拓扑VPN接入 支持多动态VPN接入 支持客户端VPN穿越 支持PPTP/L2TP的VPN 支持2台防火墙之间建立多条VPN隧道 支持多条VPN链路的备份 支持X.509证书和共享密钥，支持第三方CA认证； 支持AES、DES、3DEC、cast128、blowfish、Twofish等加密算法； 支持MD5、SHA-1认证算法； 采用IPSec国际标准协议，提供传输方式和隧道方式建立VPN隧道； 可以与第三方支持IPSEC协议产品建立VPN隧道 ;VPN接入一 点对点;VPN接入二 星型连接;VPN接入三 多动态IP;;VPN接入四 客户端NAT穿越;服务器;双机多隧道;VPN链路备份;阿姆瑞特防火墙技术特点;管理系统;防火墙——统一管理;所有产品管理一样; 防火墙的内核、规则、QOS、接口、RAM、Buffer、连接等数据进行详细的统计和图形报表。 可以实时掌握防火墙的运行状态，网络的流量情况，及时发现可能发生的非法攻击。 ;组策略管理;阿姆瑞特防火墙技??特点;日志管理;阿姆瑞特防火墙丰富的日志功能 ;阿姆瑞特防火墙日志分析功能 ;;;;; Thank You! ”Amaranten – Secure Net!”