我们为什么要选择万御防火墙？

海鸥岛原居民

万御防火墙的突出技术优势  
1.支持液晶屏显示/操作:能够通过集成在产品之上的液晶屏方便的查询产品的配置参数，并能够进行一些简单的管理动作；在大型的集成网络环境中，管理员可以不用携带任何设备就可以对防火墙进行简单的管理操作。  
2.稳定的支持流媒体:独创的网络数据整流特性；能够稳定、可靠的支持流媒体业务，并通过高性能的数据算法进行有效的通道维护，能够方便的处理网络脉冲流量（在网络脉冲流量到来时保证不丢包）；应用这种技术可以充分保证防火墙在处理流媒体通讯中能够保持很好的连通行，避免了马赛克、断流等现象。  
3.支持基于网络钥匙的硬件身份认证:可以为网络管理员配备随身携带的硬件网络钥匙(NetKey)，在对防火墙操作时必须先提供必要的钥匙信息，否则将无法对防火墙进行必要的管理，这样从根本上杜绝了远程口令破解的攻击可能。  
4.性能优势（百兆防火墙64字节（小包）通过率>75％，其他数据包达到线速）:这是由国家权威机构进行认证的。而普通的百兆防火墙64字节小包通过率仅能达到16％，大包（>265字节）通过率仅在80％～95％之间，无法达到100％线速。  
5.能够提供策略路由:不仅能够根据目标地址进行路由，而且可以根据数据包的来源地址进行路由动作，并且能够根据一系列的配置形成独立的路由表进行路由操作。这样可以充分保障网络规划的灵活性，特别是针对已有网络的改造，通过策略路由的配置能够实现更好的兼容性和适用性。  
6.超细粒度带宽管理:能够根据源地址、目的地址、源端口、目的端口的任意组合对数据流进行带宽管理，并可设置多达八个优先级。这样可以帮助管理员实现针对特定主机、特定服务的带宽管理、限制功能。  
7.ADSL接入支持:支持国内流行的ADSL动态地址接入方式。可以满足用户在ADSL接入情况下动态地址的自动捕获、应用，能够满足ADSL接入用户的安全需求。  
8.多接入的均衡和备份:支持多条线路的接入，能够实现线路间的负载均衡，另外还可实现两条链路间互相备份，当一条线路出现故障时，所有对外流量转向另外一条，保证线路畅通。  
9.智能阻断功能:能够识别、分析常见的网络攻击方式，并对发起攻击的地址进行自动、智能的封堵。内嵌了简单实用的IDS模块，方便网络保护，自动生成阻断策略，无须人工干预。  
10.防端口扫描功能:能够识别黑客的端口扫描，并及时切断。黑客无法通过端口扫描工具发现防火墙上的任何端口！  
11.分布式黑名单:打破传统的黑名单概念，黑名单的控制可以具体到每一个存在的网络接口。不通网络接口间可以配置不同的黑名单，更加具体翔实，避免了不同子网间的黑名单交叉影响。别的防火墙很少能做到这一点。  
12.独有的抗畸形包攻击特性:防火墙可以对每一个进出防火墙的的数据包进行必要的完整性、协议符合性进行检查，对于不符合通用协议或畸形数据包进行封堵。这样避免了畸形数据包攻击和部分针对服务的Dos攻击，确保通过防火墙的数据包的合法性，避免了非法数据包对网络的侵害。  
13.独有的数据包流通量限制功能:可以限制每一个IP地址可以放行的数据包频率（数据包个数/秒），可以方便大型内容服务商或者访问量比较大的网站限制单个远程用户使用过多的会话（如开启下载工具）占用服务器资源。  
14.支持VLAN:支持802.1q协议下的VLAN功能。在用户内部同一个物理网络上虚拟出多个子网，相互间逻辑隔离，并可以对每一个VLAN实施专有的策略，对于有交叉管理现象的政务网、大型企业非常适用。  
15.七层内容过滤:利用该功能将可以灵活封堵任何应用层协议。封堵MSN、QQ、新浪UC、网易泡泡等即时聊天软件、炒股软件、BT下载软件等等将不再成为问题。  
16.国别IP访问控制:如不允许访问美国/日本等国的任何IP。很显然，也就不能访问这些国家的网站/ftp/论坛等。  
17.数据量配额:可以对某些IP基于天/周/月进行数据量配额（quota）。如：只允许192.168.1.0/24网段机器每天使用的数据量为5G，则达到5G流量后，有两种处理方式：拒绝（不允许任何通信）和限速。  
18.源代码的自主知识产权:可以为有特殊要求的行业用户定制特殊型号的防火墙产品。  
   
导购信息：  
超音科技有限公司  
网址：Http://www.suresec.com
      Http://www.suresec.cn   
电子邮件：lisong@suresec.com