方正防御防火墙全线产品介绍

　　 

    方正方御网络安全产品是国内领先的基于边界的网络安全解决方案，目前的主要产品为方御防火墙系列产品，包括专业级、企业级和电信级多个品种。

方御产品从网络适应性、产品核心功能、增值功能和性能方面都有相应的突破，既可以作为适合行业用户的专业产品，又可以成为面向中小企业用户的完整边界安全方案。

    方正方御防火墙－FireGate是一款基于包过滤的防火墙，除了防火墙功能外，还集成了许多有价值的网络安全工具，主要包括：入侵检测系统（IDS），虚拟局域网支持（VLAN），路由选择协议控制，网络地址转换（NAT），双机热备，完备的审计功能，完善的访问控制等。

    方御防火墙智能IP识别技术是方正数码针对网络应用不断发展的需求，自行研发的高效网络检测技术，创新性地采用零拷贝流分析、特有快速搜索算法等技术，针对网络流2-7层数据进行高效识别。方御防火墙可控对象除了传统的IP包相关信息外，还引入时间、用户、应用及其操作等控制对象，大大扩展了防火墙的防护功能，并且在保证针对应用的细致分析和防护的同时，对产品的性能有大幅的提高，解决了目前内容分析型防火墙普遍存在的效率瓶颈问题。

    方御专业级

    首先要介绍的是方正方御防火墙的专业级防火墙，称作3000系列。方御专业级防火墙集网络访问控制、入侵检测系统、虚拟专用网功能于一身，兼容多种路由协议，支持多种网络接入方式，提供带宽管理、地址转换等网络管理功能，既能提供全面的网络安全防护，又可灵活方便的在各种网络环境下实施，是一款针对中小型企业和单位的网络安全需求量身定做的安全产品。

    典型应用环境包括金融、电信、军队、政府、电力、教育等行业，以及网站、中小企业上网等情况。

    一般来说，中小型企业和单位对信息安全的要求不是很高，可用投资比较少，而要求防火墙的功能要非常齐全。换句话说就是要求性价比非常好。方正方御的专业级防火墙就是将自己定位在这里：吞吐量为100M，并发连接数量为30万，每秒新建连接数量为7000，VPN吞吐量为50M，VPN并发连接数无限制。

    针对中国人的使用习惯，方御防火墙的界面也十分人性化，真正做到了做中国人的产品，为中国人设计。

    方御企业级

    方御企业级防火墙也称作方御6000系列，适用于网络结构复杂，带宽要求高，信息点较多，网络应用较多的网络环境。除安全防护功能外，方御企业级产品提供集中管理功能、灵活的实施方式和强大的日志功能，便于管理和审计。方御企业级防火墙更具备卓越的网络性能和稳定的产品质量，适于拥有较大规模内部局域网的企业用户的内部网络隔离和接入安全防护。

    典型应用环境包括金融、电信、军队、政府、电力、教育等行业，以及网站、企业上网等情况。

    由于网络情况较为复杂，信息安全需求又比较高，除了利用防火墙来隔断内外网，统一部署网络安全策略，为内网设备与信息提供安全保障之外，还可以利用防火墙的入侵检测功能实时发现攻击行为，为内部提供更多的可了解信息，更加实时有效的阻断任何攻击行为。

    与专业级防火墙系列相比，企业级系列更集成了安全评估系统在防火墙内。安全评估系统可主动对网络进行安全检查，检验整个网络的安全性，可自动记录主机信息扫描、端口扫描、Web CGI漏洞扫描、常见服务扫描等，更可自动生成详细的安全报告。

    性能概况如下：防火墙吞吐量100M，并发连接数量50万，每秒新建连接数12000，VPN吞吐量100万，并发VPN隧道数量无限制。双机热备切换时间小于1S.

    方御电信级

    方御电信级防火墙又称为方御8000系列，为拥有大型网络主干网或者提供重点网络应用服务的大型服务器（群）的用户提供了安全、高效的选择。除了强大的网络访问控制、入侵检测、虚拟私有网等全面的安全防护功能外，还提供集中管理、第三方入侵检测产品互动、VLAN和多路由协议支持等大型复杂网络必需的管理功能。方御电信级产品有强大的网络处理能力，很高的可靠性和稳定性，功能上具有较好的扩展能力。此外，方御电信级防火墙还可根据用户需求提供强大的技术支持和特殊的技术服务保证产品稳定运行。

    典型应用环境包括电信等部门的骨干节点和企业、政府、大型行业网络、小区等宽带接入节点。

    方正方御千兆防火墙是方正方御网络安全产品线的重要成员，主要应用在电信等部门的骨干节点。这种网络环境除了普通安全要求外，还具有如下的特点：要求防火墙具有高效的包过滤效率，防火墙不能成为网络带宽的瓶颈；防火墙需要有很高的稳定性，发生异常的时候提供备份措施；这样的节点往往划分多个VLAN（虚拟局域网），要求防火墙能正确处理Trunk包；防火墙两端往往有路由器和其它第三层交换设备，它们彼此交换路由信息，要求防火墙对这样的路由信息能够正确处理；等等。

    电信级防火墙性能概况如下：吞吐量1000M，并发连接数100万，每秒新建连接数量20000，VPN吞吐量50M，并发VPN数量无限制。

    方御电信防火墙产品，方御企业级防火墙产品，方御专业级防火墙产品，可以满足不同用户的需求。

原文转自：http://www.ltesting.net