企业选购指南：国内防火墙系统大比拼

核心提示： 特有的TCP标志位检测功能，天网防火墙系统通过在安全规则上的设置对数据包的SYN/ACK等标志位进行合法性检测和判断，企业选购指南：国内防火墙系统大比拼(8)，防止不法攻击者利用常用服务的低端口与内部主机的高端口的连接，从而攻击内部主机，友好、直观，方便快捷，强大的URL级栏截与内容过滤技

特有的TCP标志位检测功能。天网防火墙系统通过在安全规则上的设置对数据包的SYN/ACK等标志位进行合法性检测和判断。防止不法攻击者利用常用服务的低端口与内部主机的高端口的连接，从而攻击内部主机。

强大的URL级栏截与内容过滤技术。天网防火墙系统中采用了分布式并进行处理结构的计算机辅助监管、URL级拦截系统。它具有自动的信息地址监管功能，并且可以对URL访问进行记录统计，即使对想用外部代理的方式饶过安全检查的办法，它也能轻而易举的识破。

独立开发的高效率系统内核。天网防火墙采用专用设计、自动开发的独立操作系统核心SNOS，使得它有着最贴近系统底层的高效率。

另外，天网防火墙中还实现了方便的地址转换(ANT)、透明代理、透明网桥、网络黑洞、双机热备份等技术。天网防火墙全中文化的基于WEB的网络管理界面，使用起来简单方便。

联想的网御2000系列防火墙

联想网御2000系列防火墙是联想充分利用自身的优势，结合国内外信息安全的最新技术及国内用户特点开发的具有自主知识产权的网络安全产品。它采用软硬件一体化设计，在硬件体系、操作系统、加密算法等核心技术方法全部拥有自主产权，是一个具有信息分析、信息检测、VPN功能、网络防病毒等多种安全策略综合应用的稳定可靠的网络防火墙系统。

该系列产品基本安全功能模块、VPN功能模块、防病毒功能模块等多个功能模块组成。基本安全功能模块实现对端口、服务、地址等的IP包过滤，同时还可实现针对邮件、HTTP地址等的内容过滤。能够实现地址转换(NAT)和反向端口映射，应用级代理网关支持HTTP、FTP、SMTP、Telnet等多种应用。用户身份认证机制中采用了一次口令认证和PAP认证方式，具有较完备的日志管理功能，能够实时智能检测是否有入侵行为发生。VPN功能模块中采用了经国家密码委批准的、具有自主产权的SFH03加密算法，支持IPSec，提供开放的密密钥管理和PKI X509公钥管理。防病毒功能模块则可对动态更新病毒码、FTP病毒和邮件病毒进行实时检测和过滤，并右动态更新病毒码。采用了完全WEB图形化的管理界面，友好、直观，方便快捷，易于管理。