关于各类防火墙的介绍(8)

　　2) OfficeConnect Internet Firewall可以限制局域网用户对Internet的不恰当使用。DMZ可支持多达100个局域网用户。这使局域网上的公共服务器可以被 Internet访问，又不会使局域网遭受攻击。但性能相对较弱，只能用于50台机器的中小行企业网络中。

　　3) OfficeConnect Internet Firewall可以使整个办公室可以共享ISP提供的一个IP地址，从而节省费用，配置比较简单。

　　4) OfficeConnect Internet Firewall最主要的问题在于防火墙的性能较差，功能模块比较单一且可配置选项少。主要优点是维护相对简单，因为简单嘛。

　　8. 清华紫光UNISECURE UF3500

　　UF3500防火墙具有防火墙和流量控制等功能，结合了网络级包过滤（Network-level Packet Filter）和应用级代理服务器（Application-level Proxy Server）的功能。UF3500使用户可以轻松地设置安全策略、带宽优先级和访问记录。

　　产品评测：1) UF3500防火墙同样含有网络地址转换（NAT）功能，可以隐蔽内部IP地址，增强了安全性，节约了从ISP得到的外部IP地址。

　　2) 具备简单多级过滤、动态过滤和代理，可以通过数据包检测，保护内部网络不被破坏，并且保护网络服务和重要的私人数据。

　　3)用户可以配置的带宽使用、网络传输和防火墙系统记录，支持最大流量的控制，还以多优先级方式保护重要任务的应用，但配置相对分散。

　　4)支持 URL过滤，可以按URL地址进行过滤，可分别允许或禁止同一IP上的多个虚拟主机。

　　5)支持基于SSL的浏览器管理界面，允许通过流行的Web浏览器使用https协议管理和配置防火墙，保证了防火墙管理的安全性和易用性。支持浏览器超时退出的功能，保证了管理员离开管理计算机后的安全。

　　6)其缺点是功能与性能相对偏弱，安全规则的定义范围完备性不够。不支持阵列性能，不适合高端应用。

　　9. 东方龙马防火墙

　　东方龙马防火墙将信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规则保护内部网络，同时提供访问控制、网络地址转换、透明的代理服务、信息过滤、流量控制等功能。提供完善的安全性设置，通过高性能的网络核心进行访问控制。