領信CyberWall-204防火墻基于專門設計的硬件平臺，以安氏的安全操作系統LTOS為核心，高度集成了防火墻、ASIC VPN、入侵檢測、帶寬管理、防拒絕服務網關、多媒體通信安全、認證授權、內容安全控制、ADSL接入安全、高可用性配置能力等眾多安全角色，提供高度安全、可信和強大的安全解決方案，真正實現了單一設備對您網絡的全方位防護。

產品設計

領信CyberWall-204防火墻采用具有安氏專利的“Fast Forwarding”、“Smart Polling”技術，顯著提高了狀態檢測的處理速度，有效解決了安全性與高性能之間的矛盾。領信防火墻是專用的免維護安全設備，即插即保護，可輕松部署到網絡環境中，管理配置簡潔方便。在接口配置方面，它提供有兩個RJ45接口的console口，并提供了if0/Untrust、if1/Trust、if2/DMZ、if3HA共4個百兆RJ45口，以滿足用戶不同的連接需要。

功能設計

CyberWall-204防火墻集成了4個10/100M自適應端口，在傳統防火墻內、外、DMZ的基礎上增加了一個物理端口供靈活配置，用戶可根據需要將其設定成IDS鏡像口、帶外管理口或HA心跳口，或不做任何配置默認作為流量通訊使用。CyberWall-204通過劃分安全級別域和設置訪問控制規則來實現各端口、子網、安全域之間的數據包轉發，高度集成了防火墻、ASIC VPN、入侵檢測、帶寬管理、防拒絕服務網關、多媒體通信安全、認證授權、內容安全控制、ADSL/ISDN接入安全、高可用性配置能力等眾多安全角色，提供高度安全、可信和強大的安全解決方案。

領信CyberWall-204防火墻采用先進的安全域(Security Zone)概念結構，使策略設置更趨靈活合理。它支持多種接入方式與工作模式，維護和管理都很方便。這款產品提供CLI、SSH、Web等多種管理方式，并支持SNMP協議，可實現對防火墻本地或集中管理，另外該產品也提供分級管理體系，超級管理員可以添加管理員賬號，而且這些新建管理員的權限可以按照防火墻的功能模塊進行細化。

高可靠性配置可以避免單點故障造成的網絡癱瘓，保證網絡持續運作能力。領信防火墻支持全面的高可靠性解決方案，包括防火墻之間的冗余配置和整體鏈路的冗余配置。領信防火墻的心跳傳輸也非常靈活，可以采用單獨的網口進行心跳，也可以采用某一條網絡連接。

產品測試

從對該防火墻數據吞吐量的測試可以看出，不論是在加載單條規則還是100條規則的情況下，采用100對數據流進行120秒的長時間測試，領信CyberWall-204防火墻的數據吞吐量表現都非常出色。除了在透明模式下64字節包的吞吐為90－95%外，其余128、256、512、1024、1280、1518字節包長的數據吞吐量均可以達到線速。

在路由模式下進行的吞吐延遲測試中，同樣選用64、128、256、512、1024、1280、1518這七種RFC2544標準包長，不論是加載單條規則還是加載100條規則，領信CyberWall-204防火墻的數據吞吐延遲都比較小。以加載單條規則時為例，在60％線速的較大數據流量下，64字節數據包平均延遲只有20.61微秒，1518字節數據延遲也只有161.75微秒，可見其吞吐延遲較小。

另外在抗DoS攻擊測試中，該產品對所有18種測試用例都有阻擋機制，其中大部分可以實現完全抵御，體現出領信CyberWall-204防火墻較高的安全性。

小結

領信CyberWall-204防火墻基于安氏獨有的P2DR安全模型理論，突破了防火墻靜態防御技術，組成了以企業安全策略為核心，以防護、檢測、響應為動態防護圈的主動安全體系。測試表明，這款產品的吞吐、延遲的測試結果都非常理想，是一款性能優異的產品，而且這款產品功能完善，具有較高安全性。