ICEFLOW F5200

　　保障关键应用，提升IT价值

　　安全专用设备

　　大规模网络部署的安全保障

　　ICEFLOW ENTERPRISE F5200是一款整合多种安全防护功能的智能网络安全防火墙设备(产品照片如下)。它是上海冰峰网络推出的新一代千兆安全产品。F5200基于专门设计的硬件平台，以冰峰网络自行开发的安全操作系统(ICEFLOW Security System)为核心，高度集成了防火墙、VPN、入侵检测、带宽管理、防拒绝服务网关、认证授权、内容安全控制、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对网络的安全防护。

　　ICEFLOW F5200能为提供全面、实时的安全保障，支持宽带接入与百兆级企业网络流量，全面满足大中型企事业单位的安全需求。

(正面)

(背面)

ICEFLOW F5200全图

　　关键特点

　　集成化：将防火墙、VPN等融合在一起集成为一个安全系统网关。

　　适应性：支持各种有线网络(如ADSL、LAN、ISDN等)和无线网络(如CDMA、GPRS等)。

　　接入扩展：不仅可在新增分支节点增加其它VPN设备，而且方便移动商务办公、远程安全接入。

　　安全理念：包括产品、咨询、技术、服务、制度管理等在内的完整体系。

　　技术特性

　　ISP 地址类型(静态、动态、PPPoE)的智能向导。

　　端口转发，准军事区发布主机(DMZ)，启用/禁用广域网Ping，DNS 代理，MAC地址克隆，NTP支持，URL内容过滤，电子邮件报警，DHCP服务器(信息和显示表)。

　　支持3DES，AES，Twofish，Serpent，Blowfish，CAST等高强度加密算法。

　　动态密钥交换机制，可根据安全性要求调整密钥生存周期，从而维护密钥的安全性。

　　支持客户端ISK密钥或硬件特征码等认证方式。

　　支持Modem备份，保障数据传输的连续性，并可远程维护。

　　自动拨号，断线自动10秒内恢复正常。工业标准设计，支持30000小时连续无故障运行。

　　功能特性

　　提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构，保护企业内部网络免受外部黑客的攻击。

　　可建立使用IPSec标准的VPN连接，加强了内部网、外部网链路和Internet之间的安全访问。

　　基于策略的解决方案，能够让管理员指定网络访问按部署的时间段进行控制。

　　支持基于WEB和UDP应用程序，采用多重验证和方法，使网络管理员非常简单验证客户端、会话和用户对网络的访问。

　　完善的审计日志、带宽管理功能。支持流量监控/报警、事件监控/报警，详细记录安全相关日志，监控穿过防火墙的报文类型、时间、源IP及目的IP地址、源端口和目的端口。(可以跟踪源和目的地址、传输控制协议(TCP)序列号、端口号和每个数据包的附加TCP标志。只有存在已确定连接关系的正确的连接时，访问才被允许通过ICEFLOW设备。如此，内部和外部的授权用户就可以透明地访问企业资源，而同时保护了内部网络不会受到非授权访问的侵袭。)

　　内容过滤。提供对URL、域名、端口、协议等的全面过滤。

　　集成CBQ/HTB(QoS)优先级控制系统，可对VPN及上网流量进行查看及比率调控。

　　流量管理系统还可对局域网内指定IP、指定协议进行访问流量控制。

　　支持WEB CACHE;支持双向NAT穿越。

　　VPN隧道协议备份，支持单机双线路备份、保证用户关键应用的可靠性连通。

　　独特的目录服务技术，集中分级管理，方便大型网络管理，支持配置信息的备份、复制、恢复。

　　功能规格表

　　性能及规格