企业选购指南:国内防火墙系统大比拼
日期:2007年12月24日 作者: 查看:[大字体 中字体 小字体]-
系统目前在国内已经有多家机构或公司研制开发,通过国家公安部等机构测试的也已有数十家。下面我们就选取几种比较有代表性的产品,做一简单介绍。
NetShineTM FW5x00防火墙和虚拟专用网
Netshine FW5x00系列防火墙和VPN是由朗新信息科技自行开发的高性能产品,以价格适中、软硬件一体化以及易于安装配置等特点为客户提供功能全面的网络安全解决方案。
Netshine FW5x00系列防火墙在企业网和Internet之间设置一道有效的屏障,严密保护您的内部网络,使其免受黑客侵扰;Netshine通过检查、审核和认证出入企业网的数据交换来实现完备的访问控制功能。
Netshine FW5x00系列防火墙提供符合IPSec标准的虚拟专用网VPN功能模块。VPN功能模块能使您的企业与分支机构、合作伙伴之间构造出一条通过互联网络的安全透明的数据传输隧道,无须昂贵的租用专线或者专用网络。
Netshine FW5x00系列防火墙和VPN基于Linux操作系统。Linux是一个开放的、能够拥有全部源代码的操作系统,具有高效、稳定、安全等优良特性。
Netshine FW5x00系列防火墙全部采用C语言开发,具有卓越的性能,能胜任从小型至中大型网络的有严苛要求的安全防护工作,是企业和政府上网的理想选择。
Netshine FW5x00系列防火墙已通过中华人民共和国公安部的信息安全产品认证,并已在政府、企业以及军队得到广泛的应用。
◆ 基于Linux操作系统的防火墙本身的高度安全性
防火墙多数是运行在主机操作系统上的应用,操作系统的安全性直接影响防火墙系统的安全性。NetShine采用定制的、拥有全部源代码的Linux操作系统,并把操作系统内核中可能引起安全性问题的部分去除,避免了操作系统中可能存在的不为人知的后门,充分保证防火墙系统本身的安全性。
◆ 功能全面的访问控制
防火墙系统可以分为基于包过滤(Packet Filter)的防火墙和代理服务型(Proxy Service)的防火墙。包过滤型防火墙在网络层协议入栈时根据预先设定的安全策略检测原始包,对用户完全透明,具有较高的网络性能和更好的应用程序透明性,但不能防止应用层的攻击;相应地,应用层防火墙使全部网络交换都由运行特定服务(FTP、HTTP、SMTP等)的智能防火墙来代理,这种代理提供应用层控制的功能和防止应用层受攻击的保护。NetShine系列防火墙把包过滤和应用代理结合起来,形成混合类型的防火墙系统,提供更高的安全性能。
·完善的访问控制策略:提供基于源地址、目的地址、协议、端口、URL、URL表达式、时段、周期时段等访问控制方式;
·透明的代理服务:用户通过身份认证后可以使用网络层的代理建立透明通道,可以实现细粒度的访问控制。
·基于服务端口的应用访问过滤:支持对Oracle、Sybase、Informix、SQL Server等数据库系统的访问过滤
·多层次的访问权限设置:支持多层次的访问登录权限,为企业或政府的基于行政和职能的管理提供方便。
·基于URL级的细密控制:NetShine提供URL级的检测、统计功能,安全管理员根据检测结果,可以屏蔽某些敏感的网页。
◆ 严格的入侵检测以及防黑客攻击
·NetShine 可以通过扫描数据包检测可能受到的攻击,并发出报警信息。在访问Web资源时,可以根据安全策略从HTTP页面剥离 Java Applet、ActiveX等小程序及 Script等代码。
·Netshine 内置的防黑客攻击模块可检测并有效防止诸如缓冲区溢出、SYN攻击、Ping攻击、IP欺骗等目前黑客常用的攻击手段的攻击。
◆ 内置虚拟专用网
绝大多数的互联网通信受到潜在的攻击,NetShine 系列防火墙内置的VPN功能结合了最有效的加密以及认证技术,确保企事业单位的数据在在互联网络上传输过程中的保密性和完整性,从而使单位员工、分公司、合作伙伴等可以基于互联网络建设一个安全经济的工作环境。利用Netshine VPN,远端用户可以安全、透明地利用互联网络进入企业内部网,无需改变现有的应用程序,也无须对现有的网络进行重组。
- [1] [2] [3] [4] [5] [6] 下一页
-
- 企业选购指南:国内防火墙系统大比拼 相关文章:
- ·Vista系统实现自动关机技巧
- ·Windows Vista系统调试外置麦克风技巧
- ·Vista操作系统中文件扩展名如何显示
- ·Vista系统无法开启打印机共享怎么办?
- ·Windows Vista系统如何用命令行运行系统还原
- ·Windows Vista系统存储优化完全手册
- ·企业选购指南:国内防火墙系统大比拼
- ·加快Windows Vista系统窗口打开速度的方法
- ·防范黑客攻击Oracle系统的八大常用方法
- ·Windows XP系统中如何重置TCP/IP协议
- 企业选购指南:国内防火墙系统大比拼 相关软件
- ·公司企业网站管理系统模板功能强大版
- ·学校源码管理系统超靓版V2008
- ·畅游系列之坦克大战
- ·《冰封王座》地图:台海风系列之海上争霸V1.00
- ·暗影狂奔-Vista版免CD补丁+XP系统兼容补丁
- ·《星际争霸》战队2V2系列录象包:[Y.H]VS Nexus
- ·电子竞技原创歌曲系列《醉酒云雾》
- ·郭小峰探案系列
- ·名画典藏系列-中国绘画之神仙篇
- ·《雷神之锤4》v1.3到v1.4.2升级补丁(Windows系统专用)
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:结束SQL注入隐患3招
精品推荐
热点TOP10
- ·大学生购买笔记本电脑应该如何选择
- ·36招非常有用的电脑技巧知识
- ·如何正确鉴别希捷硬盘的真伪?
- ·带张软盘去买电脑 真货假货立即辨别
- ·买什么样的液晶显示器适合玩游戏?
- ·二手笔记本购买经验谈
- ·时尚!热门数码摄像机选购串串烧
- ·近期硬件选购-主板、显卡搭配要讲究
- ·节日期间购买笔记本四大宝典
- ·轻松辨别假网卡
- ·小小采购大有内容,摄像头采购攻略
- ·认清四项技术指标-商用打印机采购要点
- ·理性选购摄像头,勿为像素而上当
- ·菜鸟秘笈:教你用超值价格买名牌配件
- ·尼康相机8800不值得选购的两大理由
- ·谈DV带的好坏与购买
- ·选购宽带路由器须知
- ·入门级黑白激光打印机选购点睛
- ·细辨真假AMD处理器,免受水货、赝品欺骗
- ·无亮点液晶显示器选购技巧
特别推荐
- ·企业选购指南:国内防火墙系统大比拼
- ·如何购买二手本本
- ·软硬件结合教你选优质鼠标
- ·解密透视液晶面板“代数”之谜
- ·国庆节装机防骗 用优化大师攒机买电脑
- ·实战:5分钟快速识别劣质网线
- ·小心:网线与水晶头的选购
- ·最新购买笔记本电脑的流程
- ·如何鉴别硬件防火墙性能的差异
- ·购买液晶显示器需要注意的几方面
- ·帮人买电脑自保装机最高心法
- ·如何正确鉴别希捷硬盘的真伪?
- ·买键盘主要要注意的几点问题
- ·购买存储卡必备的六项技巧
- ·水晶饰品的鉴别方法
- ·三星水货手机的识别方法
- ·不卖水货和假货,IT卖场就不行?
- ·今冬购买PC关键词! 三大流行语不可少
- ·家电采购黄金档液晶电视选购三看法则
- ·二手空调问题多我如需购买要谨防陷阱
