安氏领信CyberWall-204防火墙评测(1)

领信CyberWall-204防火墙基于专门设计的硬件平台，以安氏的安全操作系统LTOS为核心，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和强大的安全解决方案，真正实现了单一设备对您网络的全方位防护。

产品设计

领信CyberWall-204防火墙采用具有安氏专利的“Fast Forwarding”、“Smart Polling”技术，显著提高了状态检测的处理速度，有效解决了安全性与高性能之间的矛盾。领信防火墙是专用的免维护安全设备，即插即保护，可轻松部署到网络环境中，管理配置简洁方便。在接口配置方面，它提供有两个RJ45接口的console口，并提供了if0/Untrust、if1/Trust、if2/DMZ、if3HA共4个百兆RJ45口，以满足用户不同的连接需要。

功能设计

CyberWall-204防火墙集成了4个10/100M自适应端口，在传统防火墙内、外、DMZ的基础上增加了一个物理端口供灵活配置，用户可根据需要将其设定成IDS镜像口、带外管理口或HA心跳口，或不做任何配置默认作为流量通讯使用。CyberWall-204通过划分安全级别域和设置访问控制规则来实现各端口、子网、安全域之间的数据包转发，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和强大的安全解决方案。

领信CyberWall-204防火墙采用先进的安全域(Security Zone)概念结构，使策略设置更趋灵活合理。它支持多种接入方式与工作模式，维护和管理都很方便。这款产品提供CLI、SSH、Web等多种管理方式，并支持SNMP协议，可实现对防火墙本地或集中管理，另外该产品也提供分级管理体系，超级管理员可以添加管理员账号，而且这些新建管理员的权限可以按照防火墙的功能模块进行细化。