|
国内防火墙系统大比拼(3) ·NetShine 对所受到的攻击以及可疑的IP包进行详细的分类记录，便于管理人员的事后分析。
·NetShine 提供标准的IP计费数据接口，便于进行二次高级计费功能开发。
◆ 紧凑的黑盒封装
·一体化的硬件设计，系统与硬件紧密结合，发挥硬件最高效能。
·减小用户物理空间占用体积
·提供高密度的机柜集成度
·标准的2U设计
◆ 支持的协议和服务
·Netshine 支持 TCP、UDP、IGMP、ICMP等几十种通讯协议；
·Netshine 支持 HTTP、FTP、SMTP、NNTP、TELNET、DNS、POP3、RLOGIN等常用服务；
中科院信息安全技术工程研究中心的ERCIST防火墙系统
ERCIST（安胜）防火墙是网络安全系统的组合套件，由包过滤路由器、代理服务器以及虚拟专用网VPN三大部分组成。还可完成地址转换、安全审计等功能。包过滤路由器以黑盒子方式工作，管理部件与运作部件分离，两部件之间通过加密方式传送和接收规则信息，接收日志信息，可防止窃取和伪造，又可在远程管理包过滤器的运作而不影响运作部件的正常动行。代理服务器对内部和外部用户访问许可的授权包括允许访问的种类、允许连接的时间区间、访问的级别等。根据访问的许可，对每一次访问中用户的身份及访问权限进行认证，保证内部网络中信息资源的合法使用。认证的方式可以是通用型的用户名加口令字方式，进一步可以对口令进行一次一密的变换，防止的传输过程中被窃取而进行冒充者仍无发登录，而且审计中又能加以记录；可结合智能卡安全技术的使用，进行强身份验证，更好地保障重要信息资源的安全。虚拟专用网模块则通过建立安全通道，封装IP地址和加密传输等方式，实现跨越公用网的内部用户的安全连接，所使用的由中科院信息安全中心自行研制的加密算法QC-1已得到密码委员会的审核和批准。
ERCIST防火墙可有效地隔离内外网络的直接连接，限制内外网之间信息的流入和流出，隐蔽内部网的组成情况，对访问的用户进行身份识别，可防止源路由、IP地址欺骗、拒绝服务等多种攻击，能自动发现类似ISS进行的扫描，提出安全警告，可以进行安全的远程数据传送，还提供针对防火墙系统运行状态、包过滤器的过滤信息、代理服务的情况和代理用户使用信息等数据的日志审计和报警功能。实现IP地址与MAC地址绑定的功能，对IP盗用进行了有效的控制。为保护防火墙自身的安全，在防火墙的底座架构上采用安全操作系统，在使用中加强认证、加密舆等安全措施。提供友好的用户接口，在远程管理中所有会话和文件传输都是加密的，并且对文件的传输采用一次一密的方式，可有效地防止重传攻击。不同版本的防火墙系统可分别运行于WINDOWS、Unix、LINUX等平台上，使用户能够根据自己的安全需求和投资情况做出合理的选择。该防火墙产品已通过国家信息安全认证中心、公安部计算机信息安全系统安全产品质量监督检验中心的检验，并列入科技部国家科技成果重点推广项目。
系统提供有图形用户界面，方便地进行安全管理工作
方正数码公司的方御防火墙系列产品
依靠北大方正雄厚的科研实力和方正数码公司研制的方御（FireGate）防火墙系列产品是一套全面、高性能的网络安全系统，具有高效、多层次、高安全性、易于管理和高可靠性等特点。
与传统的软件防火墙不同，方御防火墙是一体化的硬件产品。它通过与硬件系统的深层结合，比传统的基于软件的防火墙更高效、安全，而且更国中实时化。为了减少由于安装了防火墙的原因而导致的网络流量的降低，方御防火墙采用了3I（Intelligent IP Identifying）技术，能够实现快速匹配，这样能够使一个数据包快速的通过Hash表找到相应的规则列表，而不是顺序匹配，从而使网络流量不受到较大的影响。方御防火墙可以根据数据包的地址、协议和端口进行访问和监控。同时还对任何网络连接和会话的当前状态进行分析和监控。传统的防火墙的包过滤只是与规则表进行匹配，而方御防火墙则对每个连接都作为一个数据流汇总到连接表中，通过规则表与连接表的配合，来完成状态检测的功能。
| 
