曙光推出基于龙芯的安全产品(2)

　　曙光TLFW-100L防火墙，达到了工业控制级标准，支持多种标准服务，提供强大的访问控制、安全管理功能，还具有高级路由、带宽管理、智能过滤以及VPN功能。

　　高性能支持多重功能

　　高安全：管理员与防火墙之间的连接采用128位的高强度加密通讯，黑客根本无法破解。数据通讯模型，采用自适应设计，可并发执行过滤和通讯处理。产品包过滤功能支持多种IP协议，可对包括TCP、UDP、ICMP以及其它IP协议进行过滤，实现数据交换的安全性。同时，在通讯中，龙芯防火墙还可完成网络地址转换的重要功能，实现一个IP地址对应多个服务器的一对多端口映射，和一个IP地址对一个IP地址的一对一地址映射，完全解决了客户外部IP地址缺乏、不好维持外网服务器的难题。并且，产品在审计部分作了精心设计和合理安排，通过防火墙中安全系统自身的过滤和安全检测，可以提供详尽的用户使用情况报告。

　　高可靠：产品采用工业控制级龙芯硬件平台，相关的零部件全部达到工业级要求，确保物理层可靠性；专用的操作系统可在系统内部全部采用零拷贝技术，充分保证了系统的性能，也避免了因多次的拷贝而导致系统的复杂度，提高了可靠性。而且，龙芯防火墙中可以针对具体的通信对网络带宽进行分配，限定该访问每秒钟通过的数据包数，从而不至于影响其它访问的正常进行。

　　高适用：龙芯防火墙可完全兼容用户现有的各种网络模式，并可适应多种工作模式相互交叉的混合模式。在复杂的网络拓扑结构中，龙芯防火墙的工作状态类似一个网桥，用户不需更改网络拓扑结构和原有网络设备及工作站的配置就可使用该产品。其中的路由管理模块，为通过防火墙的数据包选择不同的路径，以保持网络的连通性。在通讯协议层，龙芯防火墙支持众多的网络通讯协议，并可对大部分的协议进行细粒度的过滤，如IPX、NetBEUI和IM、P2P等协议，可充分保证网络应用。