產品特點
完全硬件實現
BOCO.SFW-2000億陽網警防火墻系統完全固化在FLASH ROM中,是真正的硬件防火墻,相對于軟件防火墻它具有專用性強、穩定性高、速度更快等特點。
采用專用的安全操作系統
BOCO.SFW-2000億陽網警防火墻系統采用自主研發的專用安全操作系統作為整個系統的基礎平臺,由于專用的安全操作系統沒有后門、漏洞以及多余的服務,極大的提高了防火墻系統的自身的安全性。
符合標準
BOCO.SFW-2000億陽網警防火墻系統符合GB/T18336-2001、GB/T18019-1999和GB/T18020-1999等國家標準,已經通過公安部計算機信息系統安全產品質量監督檢驗中心的檢測及中國國家信息安全測評認證中心的測評,獲得中華人民共和國公安部頒發的《防火墻銷售許可證》及國家信息安全認證產品型號證書。
安全性好
BOCO.SFW-2000億陽網警防火墻提供了多種保護網絡的安全措施,如果配置得當,可以保證用戶網絡的安全。
抗攻擊能力強
BOCO.SFW-2000億陽網警防火墻自身帶有抗攻擊模塊,可以抵御已知的13大類幾百多種攻擊方法。
接入方式靈活
BOCO.SFW-2000億陽網警防火墻提供多種接入模型,既可以以路由方式接入也可以以橋的方式透明的接入,滿足用戶的各種網絡環境的接入需求。
實現完全透明
BOCO.SFW-2000億陽網警防火墻系統做到了真正的透明,即無論使用任何功能,對正常的用戶來說防火墻系統都可以做到是不可感知的。
很顯然這樣做有兩個好處:
1、 防火墻系統的安裝和卸載都不會影響網絡的任何一部分,管理人員可以平滑的安裝和卸下BOCO.SFW-2000億陽網警防火墻系統。
2、 減少了用戶的操作,一般情況下,用戶為了使用代理服務器要在客戶端的應用程序(如瀏覽器、FTP程序)上設置代理的IP地址和端口,而且還要有一個前提,就是客戶端應用程序必須支持代理(有很多種客戶端應用程序是不支持代理的,如TELNET程序),使用BOCO.SFW-2000億陽網警防火墻系統用戶不必做任何設置,就可以使用代理服務,極大的方便了網絡用戶。
具有實時響應能力
BOCO.SFW-2000億陽網警防火墻在防火墻安全管理中心的配合下,可以做到對緊急事件(如黑客的入侵)的及時響應,并可以通過電話、Email等手段向管理人員報警。
使用方便
BOCO.SFW-2000億陽網警防火墻的安裝和卸裝都十分的簡便,并且不會影響網絡的其它設備。
支持多種管理方式
億陽網警防火墻提供不同安全級別的管理方式:本地控制臺管理(安全級別最高),利用安全管理中心進行遠程集中統一管理(安全級別較高),利用通用的WEB瀏覽器進行遠程管理(安全級別較低)。
支持集中統一管理
BOCO.SFW-2000億陽網警防火墻帶有SMC(安全管理中心)的管理代理接口軟件。通過SMC,管理人員可以在一個工作站上管理多臺防火墻設備。
配置簡單
無論利用哪一種管理方式,您可以發現BOCO.SFW-2000億陽網警防火墻的配置非常之簡單。
高速
BOCO.SFW-2000億陽網警防火墻系統基于高速的硬件平臺和優良的操作系統平臺,使用百兆以太網模塊,保證了整個系統運轉和網絡傳輸的高速。
擴充能力強
BOCO.SFW-2000億陽網警防火墻系統的硬件和軟件都是采用模塊化設計,用戶可以在購買基本系統之后,可根據需要增加相應的軟硬件模塊,擴充系統能
產品功能
1 支持透明連接
2 帶有DMZ的連接方式
3 防止IP地址欺騙功能
4 包過濾功能
5 支持時間段特性
6 過濾規則測試
7 透明代理功能
8 代理層的訪問控制
9 地址轉換功能
10 反向地址轉換功能
11 地址綁定功能
12 實時的審計日志功能
13 路由功能
14 支持VLAN和IP地址別名功能
15 支持遠程在線狀態管理
16 支持遠程配置管理
17 支持遠程審計管理
18 支持在線升級功能
19 支持安全規則的導入導出功能
20 支持安全管理中心的集中統一管理
21 入侵檢測功能及報警功能(可選)
22 VPN功能(可選)
23 雙機熱備份功能(可選)
24 負載均衡功能(可選)
性能指標
防火墻空載的情況下,即沒有使用任何功能只是接在網絡中,傳輸速率為:87Mbps.
最大會話連接數>20000.
使用包過濾模塊,在配置200條過濾規則以內的情況下,網絡傳輸的速率沒有明顯變化。
使用包過濾模塊,在配置400條過濾規則的情況下,網絡傳輸的速率的降低不超過10%。
使用包過濾模塊,在配置超過600條過濾規則的情況下,網絡傳輸的速率的降低不超過15%。