网络墙中强 千兆保安全——卫士通中华卫士防火墙8000系列的特点与行业应用

责任编辑：姚翌　网络技术　网络墙中强千　Ｅ保安全　——卫士通中华卫士防火墙８０００系列的特点与行业应用　ＡＳＩＣ应用又弥补了一般芯片防火墙灵活　要应用于银行、电信、大型企业等等高端用　性的不足，从而可以快速和高效的实现众　户的网络中。这些用户通常都对高带宽环　多安全功能的扩展。比如：在８９０４的芯片　境下的网络安全性有严格要求。一方面，这　内部就集成了防火墙、ＶＰＮ、内容过滤、流　些用户的业务繁忙，都拥有流量巨大的骨　量控制、抗ＤＯＳ攻击等众多安全功能，有　干网络，这使得运用Ｘ８６和ＮｉＰ技术的防　效防控网络安全隐患，最大限度的保证了　火墙不是死机就是成为网络瓶颈（出现疑　企业网络的全方位安全。　似死机），只有具备强大处理能力的基于　丝鳇皇蕉墨重量堕　ＡＳＩＣ的高性能防火墙才能够完全胜任；另　卫士通中华卫士８０００系列防火墙的　一方面，网络的安全稳定运行是这些用户　技术优势突出表现在出色的网络性能和强　高度关注的，关系到企业的声誉和发展，而　大的安全功能。众所周知，诸如防火墙这样　一时的疏忽必将导致无法挽回的严重后　的网络安全产品都是放在企业网络的关键　果，所以仅仅仰仗一种或是数量有限的几　环节之上，这样势必要经受大流量、多业务　种安全技术，并不足以保证企业网络的万　的考验，如果它不能保证这些业务流量的　无一失，而集成多种安全措施的ＡＳＩＣ防火　快速转发和高效调度，那么整个网络就无　墙才是保证企业网络的王道。　法做到不间断的运行与服务。而中华卫士　在一些已经采用中华卫士８０００系列　８０００系列产品，正是采用了ＡＳＩＣ专用芯　ＡＳＩＣ防火墙的银行、电信和大型企业等用　片和优化算法处理网络数据报文，所以才　户中，我们可以很容易看到其表现出来的应　专业芯片定位高端　能够在满负荷时保持６４－１５１８字节的千兆　用优势。千兆全双工线速吞吐率为它们的日　卫士通中华卫士８０００系列高性能千　全双工线速吞吐率，４－１７微妙的超低传输　常业务需求提供了流畅的数据通道。同时也　兆防火墙，是基于ＡＳＩＣ（专用集成电路技　时延，３００万ＰＰＳ以上的包转发能力，每秒　为日后的业务扩展赋予了易于升级的网络　术）的全硬件防火墙系统。它通过增加　１Ｏ万级别的新建连接能力和百万级别的线　环境；超低的传输延时，保障了企业、客户问　ＡＳＩＣ芯片的可编程性，来满足用户对网络　速并发连接能力。而所有这些在性能上的　视频会议等实时性较强的网络应用的质量；　应用的灵活性和高性能的双重要求。采用　卓越表现，都体现出了８０００系列产品是目　高达３００万ＰＰＳ的包转发能力，也使得企业　该技术，防火墙设计了专门的高速数据包　前国内网络安全设备中的“墙中之强”。　可以从容应对最恶劣的ＤＯＳ攻击。同时，在　处理流水线，使防火墙达到千兆线速并满　另外，在网络带宽高速增长、千兆网络　高带宽与高安全性的网络环境下，企业还需　足千兆环境骨干级应用的最佳技术方案。　大规模应用的态势下，另一个急需解决的　要一个具有很好的可管理性的人机交互界　而且从性能、功能、技术成熟度等方面综合　重要问题就是防火墙必须具备强大的综合　面，并且希望购买的产品“无所不能”。而所　考虑，ＡＳＩＣ方案都较之目前的Ｘ８６架构和　安全功能。卫士通中华卫士８Ｏｏ０系列防火　有这些都因为中华卫士８０００系列产品解决　ＮＰ（网络处理器）平台具有不可替代的高端　墙将纯硬件的ＡＳＩＣ芯片增加了可编程性。　方案中一颗高度可编程的ＡＳＩＣ芯片和一　优势。　并使其与软件高度协同配合运行，从而实　个功能全面的安全软件堆栈，变得轻而易　卫士通中华卫士８０００系列产品的具　现了基于硬件包过滤、全状态检测以及２—７　举，做到了梦想成真。　体型号分为８５０８、８８０６和８９０４，分别针对　层深度包检测、点对点隧道数据加密的高　在千兆线速的信息高速公路上，具备　不同高端客户的需求。其中以８９０４高性能　速ＶＰＮ、抗病毒、抗间谍软件以及包括　高效高性能安全防护能力的卫士通中华卫　千兆防火墙的网络处理能力最为可观。在　ＵＲ＆、关键字、垃圾邮件过滤、Ｐ２Ｐ和ＩＭ应　士８Ｏｏ０系列防火墙是为高端用户保驾护　衡量高性能防火墙的所有重要指标（吞吐　用控制等内容安全在内的众多安全控制技　航的坚强武器，流畅的网速、近乎零延时的　率、传输时延、并发连接数、每秒新建连接　术的全面融合。　操作、稳定无误的不间断运行，所有这些都　数、精确流量控制等）上，８９００系列都处于　银行电信小试牛刀　预示着ＡＳＩＣ防火墙在未来安防领域里的　无可比拟的优势地位，同时高度可编程的　目前，身处性能高端的ＡＳＩＣ防火墙主　领先地位。　《劳牟税与姆努》２００６　甓１４瓴　｛Ｉ