国内防火墙系统大比拼(6)

方御防火墙的代理服务器功能允许在访问控制中对时间、协议、方法、地址、DNS域、目的端口和URL等进行设置，访问控制的种类比较全面，并可以在此基础上实现流量统计和流量控制。方御防火墙的地址转换功能（NAT）实现了真正的双向，也就是支持正向NAT、反向NAT和双向NAT。系统还提供了IP地址和MAC地址绑定的功能，有效的限制了内部用户非法盗用他人的IP地址的行为。

在用户权限管理方法，方御防火墙遵循国家有关安全标准规定，对用户作了四级授权，即实施域管理权、策略管理权、审计管理权和日志查看权。用户认证时采用了基于PKI的高级授权认证方式，低层通过SSL协议进行通讯，数据的安全性得到了保障。

方御防火墙的双机热备功能可以在网络中智能地寻找与其对等的备份机，并且使备份机自动进入等待状态，而一旦备份机发现主工作机失败，可及时启动，防止网络中断事故的发生。

方御防火墙的管理程序采用了GUI界面，易于操作，而且可以进行集中管理。通过一个管理程序就可能管理多个防火墙系统，给用户带来了很大的便利。

广州众达天网技术有限公司的天网防火墙系统

天网防火墙系列产品功能全面，具有较高的性能。该系列产品提供有强大的访问控制、身份认证、应用选通、网络地址转换（NAT）、数据过滤、虚拟专用网（VPN）、流量控制、虚拟网桥等功能。与国内外的防火墙产品相比较，天网防火墙有以下突出的技术优势和特点：

特有的DdoS、Dos攻击防御网关（专利技术），可以有效的抵御各种DoS、DdoS攻击。天网防火墙采用经过优化的TCP连接监控方式来保护防火墙内的脆弱机器。这种算法的特点是在处理TCP连接请求的时候，在确定连接请求是否合法以前，用户端与服务端是隔断的。这就令到DoS攻击者在发动攻击的时候并不能直接连接到防火墙内部的机器，所以攻击者所发出的所有DoS攻击包只能到达防火墙，从而保护了防火墙内部的机器不受到DoS攻击。而且，天网防火墙通过高效的算法（64K位的Hash）提供了超过30万以上的同时连接数的容量，为数据传输的高效和可靠提供了强有力地保障。