联想网御防火墙彩页-200904.docVIP

联想网御防火墙 联想网御防火墙分为KingGuard系列、Super V系列、Power V系列和Smart V系列，共计80余款，可为各种规模的企业和政府机构网络系统提供相适应的产品。联想网御防火墙已在税务、公安、政府、军队、能源、交通、电信、金融、制造等各行业中部署40000台以上。自2001年以来联想网御防火墙市场占有率始终名列前茅。2008年，联想网御防火墙采用创新的集防火墙、VPN、SSL VPN、入侵检测与防护系统、防网络病毒、内容检测与过滤等众多功能于一身的多威胁统一管理的综合网关。 Smart V系列防火墙 集成防火墙、VPN、交换机功能于一身 具有机架型和桌面型两种设备部署方案 适合小型企业及各类大集团的分支机构 Power V系列防火墙 多威胁统一管理的多功能安全网关 基于应用识别的绿色上网控制模块 部署了3万多台套的高可用防火墙 Super V系列防火墙 增强型高可靠千兆线速安全网关 基于多核架构的模块化电信级防火墙 广泛应用于电信运营商及各集团核心网络 产品特点 智能的VSP通用安全平台 联想网御防火墙采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术完美地结合在一起，使防火墙产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。 VSP通用安全平台示意图 高效的USE统一安全引擎 联想网御防火墙采用自主创新设计的USE（Uniform Security Engine）统一安全引擎。它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成，去除了冗余操作，简化了数据处理流程，提高了防火墙的系统处理性能，实现了功能上的可扩展性。同时也实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现面向业务的安全保障。 USE统一安全引擎示意图 高可靠的MRP多重冗余协议 联想网御防火墙通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高可靠性。包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。 MRP多重冗余解决方案示意图 基于应用的内容识别控制 联想网御防火墙拥有目前最完善的应用识别特征库，通过智能分析技术，将P2P、IM、炒股软件和在线游戏等协议的应用行为、加密方式、处理动作等特征整理成库。防火墙通过应用智能识别技术进行细粒度内容识别控制。同时，联想网御防火墙支持精细的WEB分类库过滤功能，包括50多种完善的网站类别，分别涉及色情、暴力、赌博、毒品、犯罪、病毒、体育、财经、娱乐等分类。因而实现了绿色上网整体安全方案。 产品特性与功能 　功能类别 详细描述 访问控制 状态检测 基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制 基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制 可基于时间和安全域进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网 透明代理 实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 IP/MAC绑定 实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查 用户认证 支持基于客户端的本地认证、无客户端软件的WEB认证，并支持Radius等第三方认证 绿色上网 P2P下载控制 识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件 P2P视频播放控制 识别和控制PPLive、QQLive、PPStream、迅雷看看等常见P2P视频播放软件 IM即时通讯软件控制 识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输 在线游戏控制 识别和控制魔兽、Counter Strike、征途、联众、浩方、泡泡堂等多种在线游戏软件 炒股软件控制 识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信等多种炒股软件 WEB分类过滤 支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制 支持50多种分类库，1000万级网址智能特征库 支持URL独立特征库，支持增量升级管理 网络适应性 接入模式 支持透明、路由、混合三种工作模式 支持DHCP Client、DHCP Relay、DHCP Server 支持PPPoE接入，并具备自动断线重连技术 支持纯透明桥接功能 路由 支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等 支持基于源/目的地址、接口的策略路