曙光天罗TLFW-100D防火墙白皮书(1)

1、概述

曙光天罗TLFW-100D是入门型百兆防火墙、适用于中小企业用户，是曙光公司针对小型企业和行业末端用户精心设计的智能化防火墙产品。虽然是入门级产品，但是曙光天罗TLFW-100D防火墙实现了高处理能力与高性能、高安全性的有机结合，使得产品具有无比高效的处理能力，更加有效的保障了用户的安全和带宽投资。产品易于安装和使用，网络性能和透明性好，具备精炼的功能设计，成为您构建信息安全方案的理想选择。

2、技术特色

高安全性

使用专用的高性能的安全操作系统，专为防火墙、VPN等安全应用设计开发，最大程度地确保了系统自身的安全性和高性能。

除本地串口管理方式外，管理员与防火墙之间的连接采用的128位的高强度加密通讯，黑客根本无法破解。

审计部分作了精心的设计和合理的安排，通过防火墙中安全系统自身的过滤和安全检测，可以得到详尽的用户使用情况报告。

高可靠性

TLFW-100D防火墙的通讯子系统通过了长时间的：超负荷脉冲流量测试、高数据压力测试、12种攻击数据流混合测试等针对性的系统验证，在通讯处理性能和稳定性上非常出色。

采用专用的操作系统，系统内部全部使用零拷贝技术，充分保证了系统的性能，也避免了因多次的拷贝而导致系统的复杂度，提高了可靠性。

采用工业控制级硬件平台，相关的零部件全部达到工业级要求。确保物理层可靠性。

高性能

精简的操作系统，专用硬件及先进的核心处理机制的完美结合，实现高吞吐量、高带宽的安全检测，确保安全的同时，保证正常的网络应用。

高性能的数据通讯模型，采用自适应的设计模型，过滤和通讯处理并发处理。

使用的“并发”和“后台管理”的理念，对防火墙系统中的资源进行统一、多层、并发的后台管理，实现高效资源调度和管理。

高适用性

可以支持多种工作模式的防火墙，并且多种工作模式可以相互交叉，同时使用（混合模式）。

支持众多的网络通讯协议，并对大部分的协议可以进行细粒度的过滤，如IPX、NetBEUI和IM、P2P等协议，可以充分保证正常的网络应用。