常见网络安全产品（2）

　　 
　　常见网络安全产品
    WatchGuard Firebox Ⅲ 1000防火墙

　　Firebox Ⅲ 1000防火墙是WatchGuard 公司的一款硬件网络安全设备。WatchGuard是Internet安全方案供应商，一直致力于提供动态、全面的方案与产品，以确保企业通过Internet进行电子商务和通信的安全。

　　该防火墙在外型上较为特别，它在前面板上提供了功能丰富的状态显示灯，这些显示屏能够显示防火墙的连接情况和安全防护状态。

　　WatchGuard Firebox Ⅲ 1000防火墙的图形用户界面采用了灵活的中央管理软件，使得创建和管理较为复杂的安全策略比较容易、直观。

　　Firebox Ⅲ 1000防火墙简化了防火墙保护和多站点VPN专用网的安装和整合，灵活的管理软件使得网络管理、更新和监控更为容易。

　　WatchGuard Firebox Ⅲ 1000防火墙通过Firebox Ⅲ 1000 的HTTP 代理，可以有效检测和控制内部用户接入Internet时的网络流量，同时有选择性地过滤内容，过滤Java和ActiveX控制，删除客户连接的信息，删除cookies，避免一切基于HTTP浏览而受到攻击的可能。此外，Firebox Ⅲ 1000还提供SMTP 代理功能，防止邮件服务器超载及受到邮件轰炸袭击，并依据邮件的类型和名称来辨别邮件是否携带有蠕虫或者特洛伊木马之类的病毒。当进行邮件攻击时，SMTP代理能够自行阻击攻击行动，拦截所有隐瞒"回邮地址"的邮件。同时，通过Firebox Ⅲ 1000防火墙的SMTP Proxy程序，企业能隐藏或改变内部的IP地址，以及隐藏更多的内部资料，避免一切受到攻击的可能性。值得一提的是，Firebox Ⅲ 1000还提供创新的DNS 代理功能，通过确保协议的一致性和有选择性地过滤包头内容，提高了网络应用的安全性。

　　另外，WatchGuard Firebox Ⅲ 1000防火墙通过代理和访问控制技术，能够在数据进入网络之前，重组和检验所有的数据流来检测和清除有毒的附件，从而保证内部网络的安全。

　　总的来说，WatchGuard Firebox Ⅲ 1000防火墙提供了完善的功能，并有较为强大的身份认证、VPN、内容过滤以及代理服务等功能，能够适用于较为复杂的网络应用环境。

　　DFL-100防火墙/VPN路由器

　　DFL-100 防火墙/VPN路由器是D-Link专为SOHO/家庭用户设计的安全路由设备，可以为小型办公提供网络保护和虚拟私有网（VPN）的服务。它的特点是整合了网关、防火墙和VPN三种安全功能，实现三位一体，从而使产品具备了内容过滤、防火墙、VPN和入侵监测的功能，这样不仅可以阻止基于内容的攻击，还可以有效地检测和抵制来自Internet网上的攻击，防止非法操作，提高关键性网络应用的服务质量，使整体防范效果更加突出，功能更为强大。

　　DFL-100端口丰富，提供一个10/100Mbps以太网口供DSL/Cable Modern连接，一个10/100Mbps以太网口作为DMZ口，以及三个10/100Mbps以太网口供局域网使用。DFL-100支持标准SNMP功能。

　　在安全上，DFL-100具有内容过滤、防火墙、VPN和入侵检测等多种功能，能阻止基于内容的攻击。虚拟IP映射功能可将公用IP地址映射到内部或DMZ区的服务器的私有IP地址，提供安全的外部访问。DFL-100提供基于IPSec、PPTP和L2TP标准的VPN功能，支持IKE和硬件加速的DES和3d/33.shtml' target='_blank' class='article'>3DES加密功能，为用户提供了安全的通信。

原文转自：http://www.ltesting.net