国内防火墙系统大比拼(8)

联想网御2000系列防火墙是联想充分利用自身的优势，结合国内外信息安全的最新技术及国内用户特点开发的具有自主知识产权的网络安全产品。它采用软硬件一体化设计，在硬件体系、操作系统、加密算法等核心技术方法全部拥有自主产权，是一个具有信息分析、信息检测、VPN功能、网络防病毒等多种安全策略综合应用的稳定可靠的网络防火墙系统。

该系列产品基本安全功能模块、VPN功能模块、防病毒功能模块等多个功能模块组成。基本安全功能模块实现对端口、服务、地址等的IP包过滤，同时还可实现针对邮件、HTTP地址等的内容过滤。能够实现地址转换（NAT）和反向端口映射，应用级代理网关支持HTTP、FTP、SMTP、Telnet等多种应用。用户身份认证机制中采用了一次口令认证和PAP认证方式，具有较完备的日志管理功能，能够实时智能检测是否有入侵行为发生。VPN功能模块中采用了经国家密码委批准的、具有自主产权的SFH03加密算法，支持IPSec，提供开放的密密钥管理和PKI X509公钥管理。防病毒功能模块则可对动态更新病毒码、FTP病毒和邮件病毒进行实时检测和过滤，并右动态更新病毒码。采用了完全WEB图形化的管理界面，友好、直观，方便快捷，易于管理。

北京天融信公司的"网络卫士" 防火墙系统

北京天融信网络安全技术有限公司是我国最早推出自主版权防火墙产品的专业网络安全公司之一。该公司所推出的"网络卫士"系列防火墙产品，是遵循国家相关管理政策和标准开发生产的，具有完全自主版权。该系列的防火墙产品采用了软硬件一体化设计，支持各种标准服务及用户自定义服务，扩展性好。实际上该公司新推出的防火墙产品已经是一个以防火墙为核心、多种安全技术和产品协同工作的网络安全体系，能够为客户提供一种比较完整的、动态的网络安全解决方案。产品不仅能够实现对站点、子网、服务的过滤，实现网络层和应用层的细粒度控制，而且使用了状态检测技术，可以实现URL阻断及HTTP、FTP的协议命令过滤，能够对外部扫描及攻击做出及时的响应。提供有灵活的访问控制功能（如基于地址、协议、端口、用户、时间、流量的访问控制），采用了一次性口令认证机制，可护展支持RADIUS等第三方认证，并且可扩展支持职能IC卡、ikey等硬件方式认证。实现了用户数据的加密传输，并且对远程管理也提供了加密机制。具有IP地址翻译（NAT）功能，并且能够在特有的透明工作模式下实现地址翻译。支持多种工作模式，提高了网络应用的灵活性。提供流量统计与控制功能，支持QOS，具有完善的日志和审计功能，并且专门设置了对防火墙配置规则的测试功能。具有较强的防攻击能力，能够较好地防范对TCP、UDP等端口的扫描，抗DOS/DDOS攻击、源路由攻击、IP碎片包攻击、DNS/RIP/ICMP攻击、SYN等多种攻击。有的产品还拥有双机热备等先进功能，进一步提高了产品的稳定性和可靠性。提供有VPN模块，可扩展支持第三方IDS入侵检测系统，实现协同工作。