曙光天罗防火墙.PDF

曙光天罗防火墙 TLFW-1000L 曙光龙芯防火墙TLFW-1000L 真正实现了从软件到硬件、从整机到芯片完全 自主知识产权，是曙光公司为用户精心设计的智能化防火墙。曙光龙芯防火墙 消除了CPU 的后门安全隐患，是政府、军队、航天、国防等要求信息安全自主 可控的国家战略单位的最佳选择。龙芯防火墙网络适用性好，具有较好的网络 接入控制、安全管理功能，抗DoS/DDoS 攻击，抗缓冲区溢出攻击性能，还具 有流量控制、P2P 过滤、高级路由、日志审计、VPN、网关防病毒等增强功能。 概述 特点： 龙芯防火墙是中国第一款具有完全自主知识产权的安全产品。  完全自主可控 采用国产龙芯CPU ，杜绝了芯片设计上后门漏洞的潜在威胁。作为64 位处理  高可靠性 器，龙芯成为世界上除美日之外高性能的通用处理器，也是中国第一个采用90  高适用性 纳米设计技术的处理器。典型工作频率1.0GHz，峰值运算速度达到每秒40 亿 次双精度浮点运算。曙光龙芯防火墙基于龙芯平台，精简的操作系统，专用硬  方便易用 件及先进的核心处理机制的完美结合，实现高吞吐量、高带宽的安全检测，确 保安全的同时，保证高效的网络应用。 龙芯CPU 专门针对缓冲区溢出攻击进行了安全设计。缓冲区溢出是一种非常普 遍、非常危险的漏洞，是目前大多数网络攻击所采取的办法。利用缓冲区溢出 发起攻击，可以导致程序运行失败、系统死机、重新启动等后果；更为严重可 以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。 龙芯通过允许操作系统对堆栈段的取指进行限制，可以有效防止缓冲区溢出攻 击。 龙芯防火墙在设计中进行了特别的系统散热设计。龙芯处理器功耗可以控制在 3-5 瓦，整机在风冷风路上进行了科学的布局，采用双风路对流技术，使得防 火墙在个别风扇无法正常工作的情况下也能保证产品的稳定性。 龙芯防火墙支持多种工作模式，并且可以在多种工作模式相互交叉混合使用； 完美适应众多的网络通讯协议，并对大部分的协议可以进行细粒度的过滤，如 IPX、NetBEUI 和IM、P2P 等协议，可以充分保证正常的网络应用。 页码：1 版本1.4 曙光天罗防火墙 TLFW -1000L 特性与优势 功能特性 优势 多样的应用能力 双向 NAT ，多对一、一对多、 多对多和一对一等多种方式的 全面的系统功能 NAT、透明、路由、混合工作模 地址转换； 式； 动态地址转换和静态地址转换； 静态路由，支持基于源/ 目的地