联想网御防火墙功能性能表
联想网御千兆防火墙——网御2000 FWG
联想网御千兆防火墙——网御2000 FWG
佚名
【期刊名称】《计算机安全》
【年(卷),期】2002(000)016
【摘要】联想网御千兆防火墙主要特点:1.2个千兆网络接口和2个百兆网络接口,同时千兆网络接口可以选配标准光纤1000Base-SX(SC)接口,也可以选配标准1000Base-T(RJ45)接口,多接口标准和接口速率的支持能力,具备很强的网络拓扑适应能力。
【总页数】1页(P69)
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.“超5”新一代防火墙联想网御SUPERV千兆线速防火墙——国内首款自主产权基于NP技术响电信级防火墙 [J],
2.联想网御千兆防火墙——网御2000 FWG [J],
3.网管员最喜爱的防火墙产品奖——联想网御Super V千兆线速防火墙 [J],
4.联想网御SUPER V千兆线速防火墙——国内首款自主产权基于NP技术的电信级防火墙 [J], 明波
5.联想网御2000 FW-GL线速千兆防火墙 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
网御星云(联想网御)PowerV防火墙 -OSPF配置实例资料
Power V 防火墙 OSPF 配置实例 (3.4.3.8
第 1页
第 2页
1.案例背景
Power V防火墙具有 OSPF 路由功能,并可以通过添加多个区域的方式与其他网络设备进行互联互通。
2.案例拓扑
3.配置步骤
3.1 FW1配置
1、网络接口配置,配置 fe3接口地址为 192.168.29.1,配置 fe4接口地址为10.0.2.246
2、策略配置,配置允许内网访问外网的包过滤规则。
3、 OSPF 路由配置
4.验证
以上操作之后就可以从防火墙上动态学习到路由器那边的路由, 在 OSPF 路由监控里可以看到学习到的路由。
第 3页
5.注意事项
在启动 OSPF 的时,如需修改网络配置,则须先停止 OSPF 功能。
防火墙如果有 4个以上的网口,则只有前 4个网口可以做 OSPF 接口。
防火墙做 HA 配置,主从墙切换后,从墙学习不到 OSPF 路由,要重新启动下OSPF 功能。
启动 OSPF ,一定不可以开启多播路由。
第 4页。
联想网御强五防火墙带宽限制
带宽限制设置方法
1. 物理网卡开启带宽功能网络配置—网络设备—物理设备 (1)
2. 设置带宽资源 (2)
3. 设置非共享带宽和共享带宽 (2)
4. 设置带宽资源组 (3)
5. 带宽管理规则 (3)
6. 添加包过滤规则（必需） (4)
1.物理网卡开启带宽功能网络配置—网络设备—物理设备
带宽设置上行口和下行口要分别开启带宽。
内口
外口
2.设置带宽资源
带宽资源入口和出口要分别设置资源
3.设置非共享带宽和共享带宽
非共享带宽是不能被人占用的带宽，即使没有使用，也不能抢占
在数据的进口和出口分别设置
共享带宽是从属于非共享带宽下面的子带宽。
在数据的进口和出口分别设置
4.设置带宽资源组
每个资源都包含入口和出口的信息。
5.带宽管理规则
从公网向内网的ftp服务器上传。
6.添加包过滤规则（必需）。
网御防火墙介绍
网御防火墙介绍网御防火墙产品功能介绍产品优势智能的VSP通用安全平台网御防火墙安全网关采用创新的架构平台VSP(Versatile Secure Platform)通用安全平台，将实时操作系统、网络处理、安全应用等技术完美地结合在一起，使防火墙产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
VSP通用安全平台示意图高效的USE统一安全引擎网御防火墙采用自主创新设计的USE(Uniform Secure Engine)统一安全引擎。
它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行综合集成，去除了冗余操作，简化了数据处理流程，提高了防火墙的系统处理性能，实现了功能上的可扩展性。
同时也实现了多种安全功能独立安全策略的统一配置，可以方便用户构建可管理的等级化安全体系，从而实现面向业务的安全保障。
USE统一安全引擎示意图高可靠的MRP多重冗余协议网御防火墙通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高可靠性。
包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。
2个都用SuperV-7318的图片代替MRP多重冗余解决方案示意图完全内容过滤防火墙网御防火墙基于内容增量检测(CID)技术以及摘要索引内容加速算法(DCA算法)突破了传统的包重组/流重组的内容过滤方式，解决了包重组/流重组消耗大量系统资源的问题，在保证应用安全的同时，大幅提升防火墙应用层的处理性能，在不牺牲系统性能的前提下，率先实现完全内容过滤型防火墙。
功能类功能描述别系统架采用专业的架构平台与VSP通用安全平台构可过滤邮件病毒、文件病毒、恶意网页代码，实现对blaster，nachi，nimda，redcode，sasser，防病毒slapper，sqlexp，zotob等主流蠕虫病毒的过滤和拦截功能采用国产防病毒厂商的病毒特征库，可检测不少于30万种病毒，支持根据用户需求自定义病毒特征。
联想网御防火墙资料Power V-224
识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输
在线游戏控制
识别和控制魔兽、Counter Strike、征途、联众、浩方、泡泡堂等多种在线游戏软件
炒股软件控制
识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信等多种炒股软件
WEB分类过滤
支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制
支持SNMP管理，与当前通用的网络管理平台兼容
可导出可读的配置文件并进行打印存档
可进行配置文件的备份、下载、恢复和上传
系统监控
支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控
日志报警
支持设备内存储和专用事件分析服务器两种日志管理方式
支持分级报警，支持SNMP Trap和邮件等报警方式
集中管理
可通过专用的集中管理系统实现对防火墙的集中设备监控、集中日志审计、安全报警以及防火墙、VPN部分策略的分发等功能
可通过专用的集中管理系统，实现对网络拓扑的管理，基于域的权限分配和报表自动生成，以及设备的历史状况回放
可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理2048台防火墙
支持基于源/目的地址、接口的策略路由
支持多出口路由负载均衡
NAT
支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换
VLAN
支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk
带宽管理
基于IP地址、服务、网口、时间等定义带宽分配策略
支持50多种分类库，1000万级网址智能特征库
联想网御防火墙Smart_V功能使用手册
联想网御防火墙Smart V 功能使用手册声明本手册所含内容若有任何改动，恕不另行通知。
在法律法规的最大允许范围内，联想网御科技（北京）有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
在法律法规的最大允许范围内，联想网御科技（北京）有限公司对于您的使用或不能使用本产品而发生的任何损坏（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其它损失），不负任何赔偿责任。
本手册含受版权保护的信息，未经联想网御科技（北京）有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。
联想网御科技（北京）有限公司中国北京海淀区中关村南大街6号中电信息大厦8层章节目录章节目录 (III)图目录 (VII)第1章前言 (1)1.1导言 (1)1.2本书适用对象 (1)1.3本书适合的产品 (1)1.4手册章节组织 (1)1.5相关参考手册 (2)第2章VPN概念与配置方法 (3)2.1IPS EC VPN隧道 (3)2.2IKE密钥交换 (4)2.3VPN虚拟接口设备配置方法 (5)2.4局域网-局域网配置方法 (6)2.4.1 添加远程VPN (6)2.4.2 隧道配置方法 (6)2.5VPN客户端远程访问的配置方法 (7)2.6野蛮模式的应用 (8)2.7星形部署 (8)2.8VPN隧道与安全规则的关系 (8)2.9PPTP/L2TP远程访问VPN配置方法 (9)2.10动态域名配置方法 (12)2.11SSLVPN (13)2.11.1 SSLVPN的使用方法 (13)2.11.2 SSLVPN的配置 (14)2.11.3 SSLVPN支持的应用 (14)2.12常见问题（FAQ） (14)2.13如何注册的动态域名 (15)2.14网御VPN CA中心的使用方法 (18)2.14.1 证书管理 (18)2.14.2 使用第三方CA证书管理中心 (19)2.14.3 CA中心自身的管理 (20)2.15GRE隧道中继 (21)2.15.1 需求描述 (21)2.15.2 配置步骤 (21)2.15.3 总结 (24)第3章用户认证概念与配置方法 (25)3.1功能概述 (25)3.1.1 用户使用认证服务的过程 (25)3.1.2 用户认证模块的主要功能和参数 (26)3. 1. 2. 1 用户具有的功能： (27)3. 1. 2. 2 管理员具有的功能： (27)3. 1. 2. 3 用户认证模块的参数设置为： (27)3. 1. 2. 4 本地认证服务器的参数设置为： (28)3.1.3 使用防火墙用户认证服务的基本步骤 (28)3.2用户认证客户端软件使用指南 (29)3.2.1 概述 (29)3.2.2 客户端软件的安装 (29)3.2.3 基本使用方法 (30)3. 2. 3. 1 客户端主界面 (30)3. 2. 3. 2 配置系统 (30)3. 2. 3. 3 认证 (30)3. 2. 3. 4 修改密码 (31)3. 2. 3. 5 获取剩余时间流量 (32)3.3用户认证网闸功能 (33)3.3.1 功能概述 (33)3.3.2 思路分析 (35)3.3.3 SMART V实施方法 (35)3.4RADIUS服务器的配置和安装 (36)3.4.1 RADIUS概述 (36)3.4.2 RADIUS服务器的配置 (36)3. 4. 2. 1 安装mysql (37)3. 4. 2. 2 安装FreeRADIUS (37)3. 4. 2. 3 配置FreeRADIUS (37)3.5用户认证和深度过滤的结合使用 (40)第4章深度过滤概念与配置方法 (43)4.1基本概念 (43)4.2配置方法 (43)4.2.1 启用深度过滤和设置服务端口 (44)4.2.2 定义资源组 (44)4.2.3 定义深度过滤策略 (45)4.2.4 安全规则 (47)4.2.5 蠕虫过滤 (48)4.3注意事项 (50)第5章典型应用环境 (51)5.1三网口纯路由模式 (51)5.1.1 需求描述 (51)5.1.2 配置步骤 (52)5.2三网口混合模式 (53)5.2.1 需求描述 (53)5.2.2 配置步骤 (54)5.3三网口透明模式 (55)5.3.1 需求描述 (55)5.3.2 配置步骤 (55)5.4三网口透明模式上的路由 (57)5.4.1 需求描述 (57)5.4.2 配置步骤 (57)5.5三网口多VLAN环境 (59)5.5.1 需求描述 (59)5.5.2 配置步骤 (60)5.6多网口多DMZ (62)5.6.1 需求描述 (62)5.6.2 配置步骤 (63)5.7多网口多内网区段 (64)5.7.1 需求描述 (64)5.7.2 配置步骤 (65)5.8ADSL连接 (67)5.8.1 需求描述 (67)5.8.2 配置步骤 (67)5.9多默认路由负载均衡 (68)5.9.1 需求描述 (68)5.9.2 配置步骤 (68)5.10DHCP的应用 (69)5.10.1 需求描述 (69)5.10.2 配置步骤 (70)5.11多外网出口 (71)5.11.1 需求描述 (71)5.11.2 配置步骤 (72)5.12端口映射应用 (73)5.12.1 需求描述 (73)5.12.2 配置步骤 (73)5.13连接企业分支的局域网-局域网VPN应用 (75)5.13.1 需求描述 (75)5.13.2 配置步骤 (76)5.14远程访问VPN客户端应用 (78)5.14.1 需求描述 (78)5.14.2 配置步骤 (78)5.14.3 防火墙配置 (78)5.14.4 客户端配置 (79)5.15PPTP/L2TP远程访问 (80)5.15.1 需求描述 (80)5.15.2 配置步骤 (80)5.15.3 防火墙配置 (80)5.15.4 远程用户配置 (80)第6章FAQ与附录 (82)6.1防火墙常见问题解答 (82)6.1.1 如何登录到防火墙管理界面？ (82)6.1.2 配置防火墙SMART V的基本过程是怎样的？ (83)6.1.3 哪些应用可以和用户认证结合使用？ (83)6.1.4 “物理设备”，“别名设备”，“VLAN设备”，“桥接设备”，“VPN设备”，“拨号设备”的定义是怎样的，之间有什么区别与联系？ (84)6.1.5 为什么有些需要输入时间、地址、网络接口和服务的下拉框为空？ (85)6.1.6 资源定义>>地址>>地址池列表中定义的地址池资源是如何生效的？ (85)6.1.7 为什么选择了按网口探测网络上的MAC 地址会探测不到内容？ (85)6.1.8 为什么配置了策略配置>>安全规则>>端口映射规则，IP映射规则和NAT规则之后，还不能直接访问相应的服务？ (85)6.1.9 ADSL拨号失败怎么办？ (86)6.2附录：网络基本知识 (87)6.2.1 OSI参考模型概述 (87)6.2.2 网络 (88)6.2.3 协议 (90)6.2.4 IP地址 (95)6.2.5 路由 (99)6.2.6 端口 (100)6.2.7 包过滤 (103)6.2.8 防火墙 (106)6.3附录：常用端口列表 (107)6.4附录：IP协议号列表 (125)6.5附录：防火墙选配电缆说明 (128)6.6附录：术语解释（按英文名称字母顺序） (130)图目录图2-1局域网-局域网隧道 (3)图2-2远程访问VPN隧道 (4)图2-3 PPTP/L2TP VPN网络连接的协议选择 (10)图2-4 PPTP/L2TP VPN网络连接的加密属性配置 (11)图2-5 PPTP/L2TP VPN网络连接的认证属性配置 (12)图2-6动态DNS帐户设置 (12)图2-7动态IP接口的DNS设置 (13)图2-8动态DNS用户注册（1） (15)图2-9动态DNS用户注册（2） (16)图2-10动态DNS用户注册（3） (16)图2-11动态DNS用户注册（4） (17)图2-12动态DNS管理域名（1） (17)图2-13动态DNS管理域名（2） (17)图2-14动态DNS管理域名（3） (18)图2-15防火墙证书管理-导入请求 (19)图2-16防火墙证书管理-生成证书 (19)图2-17自定义CA提示 (20)图2-18生成自定义CA (20)图2-19网络拓扑图 (21)图2-20 B1远程VPN (22)图2-21 B1网关隧道配置 (22)图2-22 A远程VPN (22)图2-23 A 网关隧道配置 (22)图2-24 B2 远程VPN (22)图2-25 B2网关隧道配置 (23)图2-26 B1 的GRE隧道 (23)图2-27 A的GRE隧道 (23)图2-28 B2的GRE隧道 (23)图2-29 B1的策略路由配置 (23)图2-30 A的策略路由配置 (24)图2-31 B2策略路由配置 (24)图3-1用户网络访问图1 (25)图3-2用户网络访问图2 (26)图3-3用户网络访问图3 (26)图3-4用户认证服务器 (28)图3-5安全规则 (28)图3-6在线用户 (29)图3-7 客户端主界面 (30)图3-8配置客户端 (30)图3-9处于认证过程中的界面 (31)图3-11修改密码界面 (32)图3-12输入新密码 (32)图3-13成功修改密码 (32)图3-14获取剩余时间流量界面 (33)图3-15成功获取剩余时间和流量 (33)图3-16例子网络拓扑图 (34)图3-17 禁止访问OA服务器时的网络拓扑图 (34)图3-18 禁止访问Internet时的网络拓扑图 (35)图3-19 Smart安全规则配置示意图 (36)图3-20 RADIUS角色示意图 (36)图3-21 防火墙RADIUS服务器配置范例 (40)图4-1 深度过滤基本配置 (44)图4-2 定义资源组 (44)图4-3 深度过滤策略配置1 (46)图4-4 深度过滤策略配置2 (47)图4-5 安全规则选择深度过滤策略 (48)图4-6 蠕虫过滤策略配置 (49)图4-7 安全规则中选择深度过滤策略 (49)图5-1三网口纯路由模式 (51)图5-2三网口混合模式 (53)图5-3三网口透明模式 (55)图5-4三网口透明模式上的路由 (57)图5-5三网口多VLAN环境 (59)图5-6多网口多DMZ (62)图5-7多网口多内网区段 (64)图5-8 ADSL连接 (67)图5-9多出口默认路由负载均衡配置图 (68)图5-10 DHCP的应用 (69)图5-11多外网出口 (71)图5-12端口映射应用 (73)图5-13连接企业分支的局域网-局域网VPN应用 (75)图5-14远程访问VPN客户端应用 (78)图5-15 PPTP/L2TP远程访问 (80)图6-1登录到防火墙管理界面 (82)图6-2不同网络设备之间的配置关系 (85)图6-3 OSI七层参考模型 (87)图6-4一个连到Internet的网络 (89)图6-5 UDP头 (92)图6-6握手 (93)图6-7IP包头 (93)图6-8TCP/IP协议栈 (94)图6-9封装 (95)图6-10子网掩码 (96)图6-12通过网关路由 (99)图6-13包头与包路由选择 (102)图6-14端口 (103)图6-15包过滤防火墙 (104)图6-16包如何过滤 (105)第1章前言1.1 导言《功能使用手册》是网御防火墙Smart V管理员手册中的一本。
联想网御ISM技术参数
★准入控制
安全准入控制：支持802.1X准入控制、SNMP准入控制，对没有安装内网安全管理客户端软件的终端，能够阻断其网络访问。
网关协同控制：系统支持与联想网御网关设备进行协同准入控制。
地址绑定认证：支持用户与终端IP地址的绑定认证，可禁止终端更改IP地址。可防范ARP病毒。
★漏洞检查与
修复
外设管理
支持对软驱、光驱、U盘、USB接口、打印机、Modem、串口、并口、SCSI、1394接口、红外接口、蓝牙、PCMCIA口等外设和接口的禁用管理
★上网行为监控
支持对终端主机浏览器的上网行为进行监视和控制。Байду номын сангаас
控制功能支持通配符，同时支持黑、白名单，控制对象包括IP、域名、端口。
非法外联监控
可实时检测内部网络（包括物理隔离和逻辑隔离网络）是否与Internet联通，并产生告警信息、对违规者可以强制报警和响应。
应用程序监控
支持程序及服务的黑白名单的管理与审计。
文件操作审计
记录文件的操作类型包括：创建、打印、访问、复制、改名、恢复、删除、移动等。
审计范围包括本地硬盘、软驱、光驱、移动存储等。
★信息防泄漏
保密U盘：支持U盘认证及U盘加密。加密后U盘在非授权主机上不能正确读取内容。
文件加密：加密密钥必须支持口令方式和硬件绑定方式。
★断网自恢复
断网恢复：断网响应可设置断网自恢复的时间，具备自动恢复断网功能。系统可设置修复服务器（如防病毒服务器，保持只允许与防病毒服务器的互联互通）与强制弹出的URL等操作。
★报警控制台
报警控制台可实时监控终端的各类告警信息，并可采用声音、邮件、弹出窗口等多种方式进行报警响应。
★策略级联管理
防火墙-网御Power V326技术参数
硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力
接 口
标准1U机箱，标配2个10/100/1000BASE-T端口，4个10/100BASE-T端口，最大可扩展至4个10/100/1000BASE-T端口，标配单电源，可扩展冗余电源
性 能
要求吞吐量>600Mbps，最大并发连接数>140万，每秒新建>1万/秒，VPN隧道数>3000条
VPN功能
支持标准IPSec、SSL、GRE、PPTP、L2TP协议，
IPSec VPN要求支持隧道热备份技术
★SSL VPN要求含10个以上免费SSL VPN并发用户许可
支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证
支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等（截图证明）
访问控制
基于状态检测的动态包过滤
支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证（要求WEB界面截图）
支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的并发连接限制（要求界面截图）
系统要求
要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，无通用操作系统漏洞。
★要求支持双系统引导，并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份（要求多个系统界面截图）
要求支持虚拟系统技术，每个虚拟系统vFW具备独立的管理权限、安全策略、等功能，互不干扰（要求界面截图）
可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理1000台防火墙（要求界面截图）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(选件)
IPSec加速器
公开密钥加速器
IPSec加速器
公开密钥加速器
IPSec加速器
公开密钥加速器
IPSec加速器
公开密钥加速器
相互认证
密钥令牌
PKI (可选)
密钥令牌
PKI (可选)
密钥令牌
PKI (可选)
密钥令牌
PKI (可选)
故障保护（双机热备）
有
有
有
有
高可用性
负载均衡ห้องสมุดไป่ตู้
有
有
有
有
流量控制
集成管理
支持集成管理
是
是
是
是
管理策略
中央集成管理
FOUNDSecuwayAdmin.
中央集成管理(选件)
FOUNDSecuwayAdmin.
中央集成管理(选件)
FOUNDSecuwayAdmin.
中央集成管理(选件)
管理平台的操作系统
FOUND SecuwayAdmin :Win 95/98/2000/ME
MAC层状态检测
并发连接数
800,000
500,000
300,000
80,000
数据吞吐量
200Mbps
180Mbps
100Mbps
60Mbps
访问控制
访问控制
内容过滤
E-mail过滤
URL和文件过滤
阻止ActiveX、Java、cookies、Javascript侵入
访问控制
内容过滤
E-mail过滤
VPN功能
VPN用户数
8,500
4,000
256
25
VPN通讯速度
（3DES，192位密钥）
70Mbps
70Mbps
40Mbps
6Mbps
安全标准
支持IPSec, ISTF 003
支持IPSec, ISTF 003
支持IPSec, ISTF 003
支持IPSec, ISTF 003
密钥交换
IKE (ISAKMP/Oakley)
DES, 3DES, SEED, RC5, Cast128, Blowfish, Crypton,后备系统加密算法以及面向客户的算法
DES, 3DES, SEED, RC5, Cast128, Blowfish, Crypton,后备系统加密算法以及面向客户的算法
DES, 3DES, SEED, RC5, Cast128, Blowfish, Crypton,后备系统加密算法以及面向客户的算法
IKE (ISAKMP/Oakley)
IKE (ISAKMP/Oakley)
IKE (ISAKMP/Oakley)
Hash功能
MD5, SHA-1, HAS-160
MD5, SHA-1, HAS-160
MD5, SHA-1, HAS-160
MD5, SHA-1, HAS-160
加密算法
DES, 3DES, SEED, RC5, Cast128, Blowfish, Crypton,后备系统加密算法以及面向客户的算法
支持本地管理、远程登录管理、远程GUI管理3种方式；对管理员实行强认证
支持非IP协议
支持NETBEUI，NETBIOS等非IP协议，以允许防火墙不同接口连接的主机可以通过NetBEUI互相访问
支持NETBEUI，NETBIOS等非IP协议，以允许防火墙不同接口连接的主机可以通过NetBEUI互相访问
有
(使用FOUNDSecuwayCenter 2000)
有
(使用FOUNDSecuwayCenter 2000)
提供的PKI策略
可选
(FOUNDSecuwayPKI )
可选
(FOUNDSecuwayPKI )
可选
(FOUNDSecuwayPKI )
可选
(FOUNDSecuwayPKI )
支持PKI
所支持的公用密钥/加密算法
FOUNDSecuwayCenter 2000 : Win 2000, Win NT 4.0
FOUND SecuwayAdmin :Win 95/98/2000/ME
FOUNDSecuwayCenter 2000 : Win 2000, Win NT 4.0
FOUND SecuwayAdmin :Win 95/98/2000/ME
URL和文件过滤
阻止ActiveX、Java、cookies、Javascript侵入
访问控制
内容过滤
E-mail过滤
URL和文件过滤
阻止ActiveX、Java、cookies、Javascript侵入
访问控制
内容过滤
E-mail过滤
URL和文件过滤
阻止ActiveX、Java、cookies、Javascript侵入
10/100Mbps全双工、自动检测
I接口
RJ-45
RJ-45
RJ-45
RJ-45
端口数
4个端口
公用、专用、DMZ、黑区
4个端口
公用、专用、DMZ、黑区
3个端口(Secuway 3000-D3)
公用、专用、DMZ或黑区
7个端口(Secuway 3000-D7)
公用、4个专用、DMZ或黑区
3个端口
公用、专用、DMZ或黑区
操作系统
专用操作系统
专用操作系统
专用操作系统
专用操作系统
CPU
结构
高性能RISC CPU
高性能RISC CPU
高性能RISC CPU
高性能RISC CPU
L1 Cache
64 KB
64 KB
16 KB
16 KB
L2 Cache
512 KB
无
无
无
主内存
256MB
128MB
32 MB
32 MB
LAN
规范
有
(使用双中心)
有
(使用双中心)
报告错误
有
有
有
有
安全设备的远程控制
有
有
(使用FOUNDSecuwayCenter 2000)
有
(使用FOUNDSecuwayCenter 2000)
有
(使用FOUNDSecuwayCenter 2000)
自动密钥分配/管理
有
有
(使用FOUNDSecuwayCenter 2000)
DSA, KCDSA, ECDSA, Diffie Hellman
DSA, KCDSA, ECDSA, Diffie Hellman
DSA, KCDSA, ECDSA, Diffie Hellman
DSA, KCDSA, ECDSA, Diffie Hellman
基于用户的验证
可控制的验证/访问
是
是
工作模式
支持透明模式和路由模式以及透明模式和路由模式的混合应用模式
支持透明模式和路由模式以及透明模式和路由模式的混合应用模式
支持透明模式和路由模式以及透明模式和路由模式的混合应用模式
支持透明模式和路由模式以及透明模式和路由模式的混合应用模式
NAT功能
支持一对一和多对一的静态地址映射；支持正向、反向地址转换。
能够根据协议要求动态的打开和关闭端口，而不需要把所有的TCP和UDP端口都打开
能够根据协议要求动态的打开和关闭端口，而不需要把所有的TCP和UDP端口都打开
能防御的DOS攻击
PingofDeath、TCP SYNfloods等
PingofDeath、TCP SYNfloods等
PingofDeath、TCP SYNfloods等
支持NETBEUI，NETBIOS等非IP协议，以允许防火墙不同接口连接的主机可以通过NetBEUI互相访问
支持NETBEUI，NETBIOS等非IP协议，以允许防火墙不同接口连接的主机可以通过NetBEUI互相访问
网络接口可根据需要绑定为内网、外网及DMZ接口
支持
支持
支持
支持
处理完整日志的方法
日志备份，日志导出
有
有
有
有
SNMP
有(MIB I)
有(MIB I)
有(MIB I)
有(MIB I)
VPN客户机支持
有
有
有
有
VPN客户机
操作系统
Windows 95/98/ME, 2000
Windows 95/98/ME 2000
Windows 95/98/ME 2000
Windows 95/98/ME 2000
客户机验证方法
用户ID,口令
PCMCIA卡
USB Key
用户ID,口令
PCMCIA卡
USB Key
用户ID,口令
PCMCIA卡
USB Key
用户ID,口令
PCMCIA卡
USB Key
最终用户的访问控制
有
有
有
有
Modem, ISDN, ADSL, Cable Modem
有
有
有
有
无线
支持无线/卫星数据通信
支持无线/卫星数据通信
FOUND Secuway3000功能表
项目
方通FOUND Secuway3000-T
方通FOUND Secuway 3000-E
方通FOUND Secuway3000-D
方通FOUND Secuway3000-D-S
概述
特性
防火墙
防火墙
防火墙
防火墙
图样
硬件规范
体系结构