企业选购指南：国内防火墙系统大比拼

核心提示： 北京天融信公司的"网络卫士" 防火墙系统北京天融信网络安全技术有限公司是我国最早推出自主版权防火墙产品的专业网络安全公司之一，该公司所推出的"网络卫士"系列防火墙产品，企业选购指南：国内防火墙系统大比拼(9)，是遵循国家相关管理政策和标准开发生产的，

北京天融信公司的"网络卫士" 防火墙系统

北京天融信网络安全技术有限公司是我国最早推出自主版权防火墙产品的专业网络安全公司之一。该公司所推出的"网络卫士"系列防火墙产品，是遵循国家相关管理政策和标准开发生产的，具有完全自主版权。该系列的防火墙产品采用了软硬件一体化设计，支持各种标准服务及用户自定义服务，扩展性好。实际上该公司新推出的防火墙产品已经是一个以防火墙为核心、多种安全技术和产品协同工作的网络安全体系，能够为客户提供一种比较完整的、动态的网络安全解决方案。产品不仅能够实现对站点、子网、服务的过滤，实现网络层和应用层的细粒度控制，而且使用了状态检测技术，可以实现URL阻断及HTTP、FTP的协议命令过滤，能够对外部扫描及攻击做出及时的响应。提供有灵活的访问控制功能(如基于地址、协议、端口、用户、时间、流量的访问控制)，采用了一次性口令认证机制，可护展支持RADIUS等第三方认证，并且可扩展支持职能IC卡、ikey等硬件方式认证。实现了用户数据的加密传输，并且对远程管理也提供了加密机制。具有IP地址翻译(NAT)功能，并且能够在特有的透明工作模式下实现地址翻译。支持多种工作模式，提高了网络应用的灵活性。提供流量统计与控制功能，支持QOS，具有完善的日志和审计功能，并且专门设置了对防火墙配置规则的测试功能。具有较强的防攻击能力，能够较好地防范对TCP、UDP等端口的扫描，抗DOS/DDOS攻击、源路由攻击、IP碎片包攻击、DNS/RIP/ICMP攻击、SYN等多种攻击。有的产品还拥有双机热备等先进功能，进一步提高了产品的稳定性和可靠性。提供有VPN模块，可扩展支持第三方IDS入侵检测系统，实现协同工作。

北京邮电大学的PC防火墙