Quidway® Eudemon 100E、200S是華為公司推出的新一代硬件狀態防火墻,基於華為專業的硬件平臺以及強大的VRP軟件平臺,不僅具備優異的攻擊防范處理能力,而且能夠提供完善的虛擬專網(VPN)功能以及完備的地址轉換(NAT)功能。為瞭更好地滿足企業的實際需要,Eudemon 100E還支持豐富的多媒體協議、路由協議以及QoS特性,組網方式靈活多樣,是中小型企業理想的網路安全防護設備。
產品特點
深度檢測
Eudemon 100E、200S防火墻提供瞭ASPF(Application Specific Packet Filter),這是一種基於會話管理的深層過濾技術,它檢查應用層協議信息並且監控基於連接的應用層協議狀態。依靠這種基於報文內容的訪問控製,Eudemon 100E、200S防火墻能夠對應用層的攻擊加以檢測和防范,包括對於FTP命令字、SMTP命令的檢測、HTTP的Java、ActiveX控件等的檢測。
優異的攻擊防范能力
Eudemon 100E、200S防火墻能高效防范多種常見攻擊,如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可達、地址掃描、端口掃描等,並且具有蠕蟲病毒流量的識別和防范能力,是中小型企業首選的DDoS防范設備。
完善的VPN網關特性
Eudemon 100E、200S防火墻提供L2TP、GRE、IPSec、L2TP Over IPSec等多種VPN組網方式,支持DES、3DES、AES標準加密算法,並率先實現瞭國密SCB2算法。采用華為公司研發的專用加解密芯片,性能卓越,結合華為公司全系列的VPN產品,能提供完整的VPN解決方案。
完備的NAT功能
Eudemon 100E、200S防火墻提供一對一、多對一、多對多的地址轉換方式,並可以根據多種安全過濾策略進行地址轉換,具備豐富的NAT功能。Eudemon 100E采用華為公司成熟穩定的SIP,H.323,RTSP等VOIP協議棧,完全支持視訊會議、語音和視訊電話等多媒體應用,另外可保證QQ、MSN、NetMeeting等即時通信軟件正常工作。
專有的包過濾技術
Eudemon 100E、200S防火墻采用瞭華為公司專有的ACL加速算法,通過對安全規則的預編譯,極大地提高瞭防火墻安全規則的查找效率,完全解決瞭業界常見的因安全規則增多導致防火墻轉發性能下降的問題。
靈活的組網方式
Eudemon 100E、 200S防火墻支持路由模式(包括NAT模式)、透明模式以及混合模式。其中路由模式繼承瞭華為公司VRP平臺強大的路由功能,完全支持RIPv1/v2、OSPF、PIM-SM、PIM-DM等單多播路由協議;而透明模式可以在不改變原有網路拓撲的情況下提供完整的安全防護與NAT功能。另外Eudemon 100E、200S防火墻在路由模式和透明模式下均可支持active/slave、active/active 兩種雙機熱備方式,保證能夠適應多種網路需要。 |