曙光天罗防火墙TLFW-1000A.pdfVIP

曙光天罗防火墙 TLFW-1000A 系列 曙光天罗 TLFW-1000A系列防火墙配备可编程的 ASIC 芯片，既可以实现 高效能网络处理性能，也能保持较高的灵活的在线业务升级能力。曙光 ASIC 防火墙实现了真正的线速转发，保证防火墙系统从小包 64 字节到 1518 字节的 数据处理，从简单功能到复杂网络应用组合，都可达到 100%的线速转发。具备 系统管理、安全策略、安全检测、日志管理、网络计费、虚拟专网等多项安全 功能。 特点： 灵活的体系结构 概述 智能包过滤 灵活的体系结构：TLFW-1000A 系列产品核心技术采用可编程专用安全芯片 和成熟商用芯片相结合的方案。 多级过滤 高容错电源设计：系统可选的真正容错、热插拔电源。 高级路由管理 智能包过滤：防火墙智能判断系统连接的状态进行数据包过滤，极大地提 安全防护 高了系统的性能。 多级过滤：基于数据包的源地址、目的地址、源端口、目标端口、协议标 基于规则带宽管理 志位等进行过滤，提高了系统的防护能力。 内置入侵检测 高级路由管理：提供业界最灵活的高级路由管理能力，将网络管理变成网 管人员的一种享受。 双机热备 基于规则的带宽管理：六级带宽管理粒度细致，方便灵活。 透明代理 内置入侵检测：内置简单入侵检测系统，能够检测到常用的攻击方式。 双机热备：为了保证网络的高可用性与高可靠性，曙光天罗 TLFW-1000A 三权分立机制 系列防火墙提供了双机热备份功能，即在同一个网络节点使用两个配置相 可升级的 FPGA 芯片 同的防火墙。 透明代理：提供对常用高层应用服务 （HTTP、FTP、SMTP、POP3 等）的透 明代理。 三权分立机制：曙光天罗 TLFW-1000A 系列防火墙在设计时充分考虑了防 火墙本身的安全性，把防火墙的管理员分为超级管理员、系统管理员、安 全策略员、日志审计员。 可升级的 FPGA 芯片：通过升级防火墙核心功能框架，可以实现防火墙同 一硬件平台上的再升级，并最终实现防火墙整体处理能力或安全性的全面 提升。 页码：1 版本1.1 曙光天罗防火墙 TLFW-1000A 系列 产品功能 高 N