多子网复杂结构企业产品:LinkTrust CyberWall-200Series
cyberwall-200 系列防火墙共分两种型号cyberwall-200f/006 和cyberwall-200sp/006,她们专为具有复杂网络结构及严密安全需求的大中型企业用户而设计,配备6 个10/100m 自感应端口,采用先进的安全域(security zone)概念结构,提供了复杂网络多子网之间的安全控制方案,防火墙上的每个物理网口可以挂接任意多个逻辑子网,通过划分安全级别域和设置访问控制规则来实现各端口、子网、安全域之间的数据包转发,高度集成了防火墙、asic vpn(仅用于200sp/006 型号)、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、adsl/isdn 接入安全、高可用性配置能力等众多安全角色,提供高度安全、可信和健壮的安全解决方案。另外,200sp/006 自身还集成了asic vpn 处理器security processor200,它支持处理所有的与安全相关的协议包括ipsec, ike, ssl 和tls,处理能力相当于1000mips,等同于12-18 颗的pentium iii 级微处理器对数据加密的处理能力, 赋予了cw-200sp/006 可怕的数据加密处理能力,在ip 安全通讯领域中承担着vpn 中央数据加密处理核心节点的位置。
.pic/012.jpg' border=0>
关键特性和优势
1 多网口防火墙,满足复杂环境多子网访问控制需求
2 先进的安全域(security zone)概念结构,策略设置更趋灵活合理
3 支持划分逻辑子接口,将防火墙应用环境无限扩展
4 集成防火墙、入侵检测、vpn、带宽管理、认证、审计的全方位防护
5 部署灵活,支持多种接入方式与工作模式
6 维护方便、易于管理,提供lcd、console、ssh、https 等多种管理手段
7 防拒绝服务网关,抵御synflood, udpflood, icmpflood, tear drop, smurf, land attack, ping of death 等多种当今流行的dos/ddos 攻击
8 高可靠性(ha)配置避免单点故障造成的网络瘫痪,保证网络持续运作能力
9 200sp/006 自身集成asic vpn, 提供高性能vpn 解决方案
[返回]