Quidway® Eudemon 100/200防火墻是新一代硬件高速狀態防火墻，不僅支持豐富的協議狀態檢測及地址轉換功能，而且具備強大的攻擊防范能力，提供靜態和動態黑名單過濾等特性，可提供豐富的統計分析功能和日志。Eudemon還可支持QoS、VPN等特性，提供完善的組網應用解決方案。

Quidway® Eudemon 100和Eudemon 200都是基於華為專業電信級硬件平臺和VRP軟件平臺，在性能檔次、介面規格方麵有所不同，分別適用於為小型、中型網路提供安全保證。

Eudemon100

Eudemon200

產品特點

強大的安全特性

Quidway® Eudemon100/200防火墻提供標準和擴展的ACL包過濾。支持狀態檢測、應用代理功能，華為ASPF(Application Specific Packet Filter)技術可實現對每一個連接狀態信息的維護監測並動態地過濾數據包，防止地址欺騙、身份偽造等惡意攻擊行為；支持對SMTP、HTTP、FTP、RTSP、H.323（包括T.120、Q.931、RAS、H.245等）、SIP、MGCP以及通用的TCP、UDP應用進行狀態監控。

防范多種DoS攻擊：SYN Flood、ICMP Flood、UDP Flood、Land攻擊、Smurf攻擊、Fraggle攻擊、WinNuke攻擊、ICMP重定向或不可達報文、TCP報文標志位不合法、Ping of Death攻擊、Tear Drop攻擊、IP Spoofing 攻擊等。

可防范掃描窺探，包括：地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、tracert窺探網路等。支持黑名單過濾惡意主機、過濾假冒的IP地址。支持應用層過濾，提供Java Blocking和ActiveX Blocking保護，提供端口隱藏機製、端口到應用的映射。可按照RADIUS協議規范實現AAA，構建分佈式客戶/服務器安全訪問應用控製。

智能的蠕蟲病毒防范功能。蠕蟲病毒發作的特點是：產生大量的連接去感染其他設備；蠕蟲病毒將啟動IP地址掃描/端口掃描以探測設備是否存在。Quidway®  Eudemon防火墻根據蠕蟲病毒的特點，設計瞭增強的流量監控/檢測功能、增強的用戶連接數檢測功能、增強的防IP地址掃描、防端口掃描功能及增強的黑名單功能。可以設定是否允許染毒用戶繼續通過，還是封閉該用戶一段時間。通過Eudemon防火墻的黑名單功能，可以提取出可疑的用戶列表名單。通過該名單，可以提供下一步的服務(如公告、在線殺毒等)。

優異的性能

防火墻由於其應用特點，在實際應用中需要配置大量ACL規則。Quidway® Eudemon100/200防火墻采用快速流分類算法，系統在進行上萬條ACL規則的查找時，性能基本不受影響，處理速度保持不變，從而確保瞭ACL查找的高速度，提高瞭系統整體性能。

Quidway® Eudemon100/200防火墻由於基於專用硬件結構，提供瞭業界百兆防火墻中優異的每秒新增連接能力（分別是5,000條/秒和20,000條/秒），由於防火墻是針對每個不同會話都需要建立一個連接，所以該指標越高，防火墻高吞吐量性能才能得到發揮，防火墻在受到網路攻擊情況下抗攻擊能力越強，防火墻在雙機熱備狀態下還能夠保持良好的性能。

豐富的NAT服務

可實現多對多地址轉換、限製局部地址轉換、內部服務器等服務。支持多種ALG，可實現跨NAT的H.323（包括T.120、RAS、Q.931和H.245等）、SIP、MGCP通訊。能夠和多媒體MCU、GK、視訊終端以及VOIP設備靈活組網，支持公網與私網，私網與私網間的呼叫。同時NAT還支持FTP、ICMP、PPTP、DNS、HWCC、ILS、NBT、騰訊公司的QQ聊天會話、Microsoft公司提供的MSN messenger聊天會話等。
 
多種VPN功能

支持L2TP、GRE協議，支持IPSec，提供DES、3DES、MD5的加密算法，遵照ISAKMP協議框架IKE協議實現密鑰交換功能。可構建遠程訪問、網路到網路等多種VPN組網。

完備的流量監控特性

Quidway® Eudemon系列防火墻通過對系統數據流量和連接狀況進行監視，在發現異常情況時采取適當的處理措施，可以有效、靈活地防止ISP、IDC網路遭受流量攻擊。此外，完善的QOS特性可實現對於用戶約定流量、攻擊流量等特征流的帶寬管製服務。

系統功能及特點

采用公司具有完全自主知識產權的專用VRP網路操作平臺和硬件平臺架構，避免采用通用平臺架構防火墻的自身漏洞和安全隱患、不可靠性。

支持路由模式、透明模式和混合模式，並支持NAT、VPN等工作模式，可靈活組網。

可通過靈活配置實現對DMZ區的需求。支持與IDS系統聯動，構建全麵網路安全防護。

Quidway® Eudemon 200除瞭支持以太網介面外，還支持多種廣域網介面，提供豐富的廣域網連接能力。

完善的配置管理

支持SNMP （V1/V2c/V3），可通過撥號或遠程登錄對系統進行遠程維護、支持VPN隧道的遠程管理（SSH和IPSec）。支持命令行和GUI圖形界麵兩種用戶管理界麵方式。可提供NAT日志、ASPF流日志、攻擊防范日志、流量監控日志、黑名單日志、多種統計信息等日志，可通過控製臺輸出顯示，也可送到SYSLOG服務器進行審計分析。同時可提供配套的日志服務器軟件。Quidway® Eudemon 100、200除瞭提供SYSLOG日志，而且還針對經過防火墻的數據流量大和日志信息豐富等特點，支持通過二進製方式輸出日志。和SYSLOG日志相比，二進製日志更適合傳輸日志信息量大的應用。

可靠性

Quidway® Eudemon防火墻充分考慮網路應用對高可靠性的要求，融入瞭電信設備可靠性技術，設備關鍵部件如總線、電源、散熱系統、BootRom等都采用冗餘設計，采用互為冗餘備份的雙電源（Quidway® Eudemon 200提供1＋1備份）模塊，支持交、直流輸入電源模塊。Quidway® Eudemon 200業務介面卡及風扇、電源支持熱插拔，充分滿足網路維護、升級、優化的需求。提供雙機狀態熱備機製，支持Active/Standby方式，兩臺或多臺設備構建一個熱備份組，避免組網單點故障，提高網路可靠性。

滿足中國、北美、歐洲、澳洲、日本等國傢和地區的UL、CE、FCC、安規等認證及入網需求。並獲得公安部、國傢信息安全測評認證中心等權威機構的資質認證。