中科网威防火墙全系列网络安全产品     网威防火墙中国华南区高级代理

深圳轩龙是2007年深圳政府采购防火墙指定供应商授权供应商。  
　　2002年，轩龙作为世界500强美国艾默生电器公司的高级授权代理商介入IT产品增值分销业务。2003年至2007年连续4个年度成为深圳市政府采购中心协议供货单位，获得深圳市政府多个下属单位客户一致认可。至今，轩龙与美国AVOCENT公司、美国Sygate公司、美国Bakbone公司、德国Arcplan公司、日本NEC公司、北京BTS比特集团、北京中科网威、深圳华为公司、成都迈普等多家公司合作，为客户提供多层次、全方面的IT项目基础架构与IT产品解决方案。

    中科网威信息技术有限公司（以下简称"中科网威"）是目前中国国内最具影响力、专业从事网络信息安全业务的高科技企业。公司创建于1999年，依托中国科学院、北京航空航天大学雄厚的科研实力和股东强大的资金实力，凭借优秀管理团队的专业化营运，集研发、生产、销售和服务于一体，致力于为用户提供优质的安全产品和安全解决方案。
    中科网威承担了公安部网络安全漏洞扫描、入侵检测等多项产品部颁标准的制定，还曾多次荣获中国科学院科技进步一等奖、国家科技进步二等奖，并入选"国家重点新产品计划"、"科技型企业技术创新基金"与"火炬计划项目"，在国有网络信息安全产品的产业化、标准化和规范化过程中起到了至关重要的作用。
    中科网威拥有全系列网络安全产品：网威系列防火墙/虚拟专用网、网威入侵检测系统、网威网络安全评估分析系统、网威安全管理平台、网威安全网关、网威信息安全认证系统等；也是业内最早提出安全集成与安全服务理念并付诸实施的企业，在多个政府职能部门和新闻、证券、军工、电力、烟草等行业牢固树立了市场领导者地位，产品和服务先后得到了国务院新闻办等多家国家权威部门和用户的广泛赞誉。

产品概述
网威NPFW系列防火墙，是在市场上被广泛使用的主流产品。针对不同用户的需要，提供了从低端到高端多个不同的型号。NPFW百兆防火墙针对企业、政府机关、银行和数据中心等百兆网络环境设计，能够广泛适应各种应用环境的需要。NPFW千兆防火墙则是中科网威专门为电信级骨干网络设计的高端千兆产品，特别适用于大流量、大规模的千兆核心骨干网络。
为满足用户日益复杂的安全需求，网威NPFW系列防火墙采用一体化安全防护的设计，集成了防火墙、入侵防护、防DOS攻击、防病毒、防垃圾邮件、带宽管理、流量监控、VPN和上网行为控制等多种安全功能，全面提升产品的客户价值。

产品特点
网威防火墙在加强传统安全防护功能的同时，更加强调系统安全的动态性，通过行为检测和自适应安全响应来填充各项防护措施之间的安全间隙，实现了集防护、检测和响应三个安全要素为一体的动态防御系统，改变了网络安全措施实施和管理困难的状况。
一体化安全防护
网威防火墙以动态行为检测、主动应用防护和自适应策略几项关键技术为基础，实现了从链路层到应用层的全面防护。除传统的防火墙功能外，还集成了流量管理、防DOS攻击、入侵防护、防病毒、防垃圾邮件及P2P、IM即时通讯和web等应用防护安全模块。
通过网威防火墙的一体化安全防护模型，能够为用户提供全面的安全解决方案和个性化的服务，从而全面提升产品的客户价值。
动态行为检测
防火墙技术经历了简单包过滤、状态包过滤、数据包深度检测和应用还原过滤等几个阶段。发展的趋势是检测的内容逐渐由基于数据包的过滤转向基于应用层信息的过滤。
网威防火墙采用了动态行为检测技术，能够将网络中的数据流还原成用户行为。系统能够主动学习正常网络访问行为，并根据这些行为建立特征库。在此基础上，防火墙能够检测用户行为的偏差，及时地发现新的攻击和处理突发事件。
自适应安全策略
在传统的防火墙产品中，安全策略通常是静态的。在瞬息万变的网络中，人为的策略管理永远也跟不上安全防护的需要。网威防火墙通过自适应安全策略技术解决了上述问题，在行为检测的基础上，产品能够对安全策略及时地进行动态调整，以适应网络中数据流量和行为变化的需要。
网威防火墙能够对以下网络行为进行检测和动态响应：网络蠕虫、病毒和木马、网络扫描、入侵行为、上网行为、IM即时通讯、垃圾邮件和网络流量异常等。
高性能和高可靠性
网威防火墙针对用户的不同要求，提供从百兆到千兆的多种解决方案，以定制化地满足用户的需求。中科网威是国内最早推出基于NP技术的千兆防火墙的安全厂商。经过多年的积累，目前网威千兆防火墙已发展到新一代的网络处理器和应用处理器结合的架构，不但能够实现线速的千兆处理，而且能够实现高速的行为检测和一体化动态防御。
为满足电信级的应用，网威防火墙关键部件均采用冗余设计，支持双机热备，为用户提供高度的可靠性和稳定性。

产品功能
1.全状态检测
?支持从链路层到应用层的全状态检测，有效进行包还原、流重组和协议分析。
?支持多级过滤，能够进行基于MAC地址、IP地址、服务类型、时间和应用层协议的数据包过滤，提供灵活的主机和服务分组管理。
?支持双向NAT转换，支持一对一、一对多、多对一、多对多的地址转换方式。
2.入侵防护
?有效防止DOS攻击，包括Synflood、tcpflood、icmpflood、udpflood、PingOfDeath、TearDrop、Land、Smurf、pingSweep和防IP欺骗等。
?有效防止各类扫描攻击，包括tcp、udp端口扫描和网络地址扫描等。
?有效防止各类蠕虫造成的拒绝服务攻击。
?内置入侵检测和入侵防御功能，提供1000多种默认检测规则，能够对各类web攻击、FTP、SMTP、POP3、数据库等应用协议攻击、后门和缓冲区溢出等进行有效的检测和防御。
?提供开放接口，能够与独立的入侵检测产品进行互动和实时攻击阻断。
3.应用协议过滤
?支持HTTP、FTP、SMTP、POP3、Rlogin、IRC、SIP和H323等多种应用协议过滤，以及各类IM即时通讯协议（如Skype和QQ等）的过滤。
?支持多种web过滤方式，包括URL过滤、站点过滤、网页内容过滤、Java脚本、Java Applet和ActiveX过滤等。
?内置定时更新的黑名单，包括60多类（病毒、间谍软件、暴力、广告等）共几十万个站点和关键字，能够有效过滤不良信息。
4.上网行为监控
?支持IM即时通讯监控，能够对MSN、ICQ、Yahoo Messenger等通讯内容进行实时监控，可记录日期、时间、用户名、IP地址、聊天内容和文件传输等。
?能够进行网页浏览内容记录，能够记录用户浏览过的网址，记录内容包括日期、时间、用户IP地址、访问网址等。
?邮件监控，能够记录SMTP和POP3等邮件协议的邮件日期、时间、发件人、收件人、主体、邮件信息等内容。
?支持其他协议包括telnet和ftp等的行为监控。
5.P2P过滤
?能够对各类P2P协议进行有效过滤，包括BT、eMule、KaZaA、Gnutella、WinMX、SoulSeek、Apple Juice等。
?能够识别P2P数据流，根据带宽进行网络流量控制和优化。
6.防病毒
?内置防病毒模块，能够对HTTP、FTP、SMTP和POP3等应用协议实时进行网络病毒查杀。
?能够检测超过35,000种的病毒、蠕虫和特洛伊木马，支持用户自定义病毒特征码。能够100%阻断WildList病毒库的所有病毒。
?提供网上病毒库升级，对于新出现的活跃病毒会在几个小时内加入到病毒库，使用户在病毒广泛传播之前进行有效预防。
?支持多病毒引擎，支持与多种第三方专业杀毒引擎的协同工作。
?能够有效防范各类间谍软件、恶意软件和网络钓鱼等攻击行为。
7.防垃圾邮件
?采用启发式智能学习方式，准确判断正常邮件与垃圾邮件。
?通过行为识别技术，对各类邮件滥发、匿名和伪造的行为进行有效的识别和过滤。
?综合应用关键字、黑白名单和动态规则等方式，进行垃圾邮件过滤。
8.流量控制
?支持基于IP地址、协议类型、网络接口和时间的流量管理，支持优先级管理。
?支持基于应用协议特征的流量管理，如P2P流量等。
?支持流量整形，提高网络带宽使用效率。
?支持Qos服务质量保证，保证关键业务的可靠运行。
?提供网络流量监控功能，能够根据IP地址、协议类型等对流量进行统计，及时发现网络中的流量异常行为。
9.VPN
?支持IPSEC、PPTP和SSL等多种VPN协议。
?支持DES、3DES、AES、CAST128、BLOWFISH、TWOFISH等加密算法
?支持HMAC-MD5、HMAC-SHA认证算法。
?支持国密办VPN加密算法，支持硬件加密。
?支持多种IKE认证方式，包括预共享密钥和X.509证书。
?提供CA中心，支持证书生成、集中下发和吊销等操作。
?支持IPSec VPN，可以和其他符合标准IPSec协议的VPN产品互联。
?支持双向NAT穿越（NAT-T）
?支持星形网络拓扑结构下的VPN构建，支持透明模式下的VPN，支持双动态IP的VPN连接。
?支持VPN移动客户端，支持身份认证，支持USB Key硬件认证方式。
10.网络适应性
?支持透明、路由和混合模式等多种配置方式。
?支持IP地址和MAC地址绑定，防止地址盗用。
?支持各类动态协议，包括FTP、RPC、SQL*NET和H.323等。
?支持802.1Q和ISL等VLAN协议，支持交换机trunk接口。
?支持STP生成树协议。
?支持RIP、OSPF等动态路由协议。
?支持IPX、NETBEUI等非IP协议。
11.安全管理
?支持多级管理员权限管理。
?支持分布式部署下的集中管理。
?支持GUI、Telnet、SSH、Console和web等多种管理方式。
?提供配置向导功能，支持自动策略生成。
?支持脱机状态下的防火墙策略编辑。
?支持基于标准SNMP协议的监控和管理。
?能够和网威安全管理平台无缝结合。
?支持Syslog和welf等日志格式，支持日志的远程记录。
?能够对系统日志、监控信息、流量等生成各类统计图表，以及pdf、word、XML等各式的报表。

产品规格
网威防火墙针对不同用户需求，划分为从低端到高端多个产品系列。主要产品规格如下：
NPFW百兆防火墙 NPFW千兆防火墙
性能指标
明文吞吐量 800M 4G
并发连接数 最大160万并发连接 最大200万并发连接
并发VPN数 最大3000条隧道 最大5000条隧道
新建连接数 最大17000个连接/s 最大30000个连接/s
硬件指标
长*宽*高（mm） 430*330*44 430*330*88
重量 6.5Kg 16.5Kg
接口数量 4 4
接口类型 10/100M TX 10/100/1000M TX、LX、SX
可扩展接口数 6 6
工作温度 0――45摄氏度 0――45摄氏度
存储温度 -20――70摄氏度 -20――70摄氏度
工作湿度 10％―90％@25摄氏度，非凝露 10％―90％@25摄氏度，非凝露
存储湿度 5％―95％@25摄氏度，非凝露 5％―95％@25摄氏度，非凝露
电磁兼容性 符合FCC/VDE A级标准 符合FCC/VDE A级标准

注：具体硬件配置依据具体型号有所差别

典型应用
应用一：骨干网接入
对于像IDC等大型骨干网络的接入，对可靠性与高效性要求很高。针对这样的需求中科网威提出了网络全冗余的解决方案，如下图所示。在此解决方案中，网威防火墙能够自动探测网络状态和硬件接口状态，从而能够实现快速切换，解决单点故障。同时采用高性能的网威防火墙NPFW-1000来保证网络的高效性。

应用二：政府、大型企业应用
政府机关、大型企业的网络，大多采用多级网络的拓扑结构，各级网络之间通过Internet或者Intranet连接到一起。网威防火墙具备分布式部署和集中式管理，对于一个如图所示的大型网络中，可以通过国家中心网络的管理终端，对下级各省、地市、县的所有防火墙进行管理、监控以及策略的下发，从而保障整网策略的统筹配置，最大化的实现网络安全性。

应用三：上网行为控制
对于中小型企业网络，为了有效利用网络资源，除了要求防火墙对内部网络和服务器进行有效的防护外，还需要对内部上网行为进行控制；另外，为了方便移动办公用户的接入，还需要防火墙提供VPN接入的功能。
网威防火墙的上网行为管理控制模块，可以轻松实现对内部用户上网的行为进行管理，包括网站、邮件等应用的控制；MSN、Skype、QQ等各种聊天程序的控制和内容监控。另外通过病毒过滤和垃圾邮件过滤模块，可以将网络中传输的病毒、垃圾邮件隔离在防火墙之外。入侵防御模块可以有效阻挡各类DoS/DDoS攻击，保证内部服务器的安全。VPN模块通过加密隧道，来保证移动办公用户与内网之间的通信完全在保护之中，避免敏感信息被窃取。

资质
公安部颁发的《计算机信息系统安全专用产品销售许可证》
中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》
国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》
中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》