锐捷RG-WALL 1600防火墙系列产品简介

　　产品概述

　　RG-WALL系列采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品--第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。

　　采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。

　　RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。

　　产品特性

　　锐捷网络私有的分类算法，性能不受规则数及会话数的影响

　　在内核层处理流量，极大降低应用层的负荷

　　多线程代理方式

　　内置入侵检测功能，确保防火墙的安全运行

　　实时的状态监控功能，动态过滤技术

　　无需L4交换机，无需增加模块就可实现Active-Active的高可用性解决方案

　　支持网桥模式和路由模式以及NAT模式

　　支持多个接口及VLAN，适合多种网络结构

　　内置入侵检测模块

　　支持应用代理、内容安全防护、带宽管理、DHCP服务器、OPSEC国际安全联动协议等功能及协议；

　　支持L2TP VPN、GRE VPN、IPSecVPN等多种VPN功能；

　　支持NAT，支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP

　　实现DNS分离功能，保护了内部DNS结构的安全性，也可为小型企业免除DNS的投资

　　基于网络IP和MAC地址绑定的包过滤

　　透明代理（Transparent Proxy），URL级的信息过滤

　　流量控制管理，保证关键用户，关键流量对网络的使用

　　工作模式的多样性，可以不影响现有网络，迅速投入使用

　　安全的网络结构和安全的体系结构

　　提供操作简单的图形化用户界面对防火墙进行配置

　　支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制

　　支持入侵检测和防护（IPS）

　　支持多种IDS产品联动和自动响应阻断方式

　　支持冗余电源，提供更高设备可靠性

　　支持集群功能，最多支持4台防火墙之间的Active/Standby ,Active/Active模式

　　技术参数