国内防火墙系统大比拼(7)

完全支持高保密的VPN功能。天网防火墙采用符合IPSEC标准的高保密性虚拟专用系统，系统支持多种加密算法，使系统具有完善的安全特征，保证了数据的真实性、完整性和机密性。

先进的负载分担能力。负载分担系统主要是将集中在一台服务器上的用户服务请求分发到多台服务器。天网防火墙采用分布式方案，可以根据服务器的负载情况，包括CPU占用量，系统Load等情况，自动选择负载最小的服务器，将用户的服务请求发送到该机器上。可以自动检测服务器的可用性，当某一台服务器出现故障的时候，分布式系统会自动绕开发生故障的机器，不会将用户的服务请法语发送到该机器上，保证了系统的正常运作。天网防火墙负载分担模块在设计时采用的高性能的专用散列算法，保证系统即使在处理巨大的用户（每秒同时连接数大于30000用户）下，网络效率仍然可以达到80%以上。

　特有的TCP标志位检测功能。天网防火墙系统通过在安全规则上的设置对数据包的SYN/ACK等标志位进行合法性检测和判断。防止不法攻击者利用常用服务的低端口与内部主机的高端口的连接，从而攻击内部主机。

强大的URL级栏截与内容过滤技术。天网防火墙系统中采用了分布式并进行处理结构的计算机辅助监管、URL级拦截系统。它具有自动的信息地址监管功能，并且可以对URL访问进行记录统计，即使对想用外部代理的方式饶过安全检查的办法，它也能轻而易举的识破。

独立开发的高效率系统内核。天网防火墙采用专用设计、自动开发的独立操作系统核心SNOS，使得它有着最贴近系统底层的高效率。

另外，天网防火墙中还实现了方便的地址转换（ANT）、透明代理、透明网桥、网络黑洞、双机热备份等技术。天网防火墙全中文化的基于WEB的网络管理界面，使用起来简单方便。

联想的网御2000系列防火墙