网络卫士防火墙 NGFWARES

　 天融信历经十年发展的、荣获了多个奖项的网络卫士（NetGuard）防火墙系列产品，是实时网络防护系统的最佳选择。网络卫士防火墙采用先进的核检测技术，突破了芯片设计、网络通信、安全防御及内容分析等诸多难点，实时进行网络行为、内容和状态分析，在网络边界布署应用防护措施，确保企业网络安全，而不会影响网络性能。网络卫士防火墙系统采用专有的易于管理的平台，包括了全套的安全服务——防火墙、VPN、入侵检测/阻断和流量控制，同时还具有高效的应用层服务，如反病毒、内容过滤等功能。

　 NGFW ARES网络卫士系列防火墙是基于天融信公司具有自主知识产权的TOS（Topsec Operating System）系统平台，形成了集防火墙、IPSEC VPN、入侵检测、身份认证等多种功能一体化的高效率平台，为行业分支机构、中小型企业、教育非骨干节点院校等中小用户可提供一个可靠的安全解决方案。

　　产品特点

　　多功能融合的一体化平台

　　☆NGFW ARES将防火墙、IPSEC VPN、身份认证、IDS等安全特性充分融合优化，并提供交换、路由、组播、NAT、DHCP等多种特性，成为集路由、交换、无线接入、语音支持的多功能的安全网关。单台设备即可解决普通中小用户的基本安全需求。

　　☆ 支持众多网络通信协议和应用协议，如VLAN、ADSL、PPP、ISL、802.1Q、Spanning tree、IPSEC、H.323、MMS、RTSP、ORACLE SQL*NET、PPOE、MS RPC等协议，满足中小用户复杂多变的应用需要。

　　☆丰富的接入方式支持能力。提供ADSL PPPoE的接入方式，提供宽带FE的接入方式，提供NAT和DHCP等功能，为用户不同接入方式提供了丰富的选择。

　　独创的高效率防火墙技术

　　☆ 在天融信自主开发TOS操作系统上的防火墙安全引擎（SE）采用了基于OS 内核的核检测技术，在OS 内核实现对应用层的访问控制，实现二到七层的全面的访问控制机制，从而最大化提高系统处理效率。

　　☆除了支持对HTTP地址、页面关键词、移动代码、FTP以及Email过滤功能，还内置了病毒检测功能。它采用系统核心层实现传输内容的还原、检测，从而确保不影响网络传输效率的前提下进行深层安全扫描。

　　☆ 同时具有内置IDS以及和外置IDS联动特性，高级的Intelligent Guard技术提供了强大的入侵防护功能，提高了处理效率，可以抵御包括Syn Flood、Smurf、Targa3、Syn Attack、ICMP flood、Ping of death、端口扫描等几十种攻击。

　　便捷安全的管理方式

　　☆NGFW ARES实现即装即用的便捷管理方式，提供命令行和GUI等多种管理手段，配置简单易学。

　　☆ 所有管理操作都采用加强的SSL进行加密传输。要求GUI客户端对防火墙进行证书认证的同时，防火墙也要对客户端进行证书认证，避免了传统不对GUI客户端进行认证的安全问题。