核心技术
TopASIC芯片是天融信公司在上一代ASIC开发基础上,投资数千万,历时多年研发出的新一代可编程安全芯片系列。它是国内安全厂商真正拥有的具有国产知识产权的安全芯片。
产品特点
·安全高效的TOS操作系统
具有完全自主知识产权的TOS(TopsecOperating System)安全操作系统,采用全模块化设计,使用中间层理念,减少了系统对硬件的依赖性,有效保障了防火墙、SSL VPN、IPSEC VPN、防病毒、内容过滤、抗攻击、带宽管理等功能模块的优异性能。TOS良好的扩展性为未来迅速扩展更多特性提供了无限可能。
·应用了多种TOPSEC专有安全技术
·安全服务虚拟化
支持虚拟防火墙功能,即在一台物理防火墙上实现多套虚拟系统的并行处理。每套虚拟系统在逻辑上都相互独立,具有独立的管理员交互界面与访问控制系统,并支持物理接口、路由子接口及SVI虚接口的虚拟防火墙接口分配方式。不同的组织或部门共用一套物理防火墙,但可以使用不同的虚拟系统实现安全防护,提升了系统使用效率。而对于用户来说,就像是使用独立的防火墙,大大节省了成本。
·丰富的应用层协议控制
网络卫士防火墙提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用,如MSN,QQ、Skype、新浪UC、阿里旺旺、Google Talk等即时通信应用,以及BT、Edonkey、Emule、讯雷等p2p应用实行灵活的访问控制策略,如禁止、限时、乃至流量控制。网络卫士防火墙还提供了定制功能,可以对用户所关心的网络应用进行全面控制。
·多层次全方面的可靠性保证
能够在核心网络中与所有网络设备一起构建高可用性及高安全性的拓扑结构,自身能够实现A/A、A/S及SP(会话保护)部署的设备冗余功能,基于IP探测方式进行动态链路切换的链路冗余功能,同时还提供了电源、板卡等硬件的模块冗余功能,最大限度地满足了网络的健壮性及稳定性,保证了整个网络的不间断工作。
·强大的网络接入能力
支持静态路由及RIP/OSPF/BGP等动态路由协议,基于Session方式的等价及非等价路由均衡,基于五元组的多极化策略路由及NAT功能。支持Vlan、Trunk(802.1Q和ISL)、QinQ等二层协议特性以及100M/1000M/10G网络的以太网链路聚合功能。支持PIM、IGMP、IGMP SNOOPING等组播协议特性以及MPLS、非IP协议IPX/NetBEUI的协议透传与报文控制。