电信 教育 政务 机械 汽车 船舶 交通 石化 烟草 服装 电力 金融 外贸 冶金 电子

SecuiWALL防火墙产品综述

2004-11-8 发布方:广州理想资讯 网友评论 0 条 点击进入论坛

    secuiWALL采用获得国际专利的全新分类算法(Classification Algorithm),支持扩展的状态检测(Stateful Inspection)技术, 具备1 Gbps高性能的网络传输功能;同时在启用动态端口应用程序(VoIP, DialPad等)时,提供强有力的安全信道。

    secuiWALL具有入侵监测功能,可判断攻击并且提供解决措施,且入侵监测功能不会影响防火墙的性能。 secuiWALL处理速度与所设定的访问控制规则无关,产品安装前后丝毫不会影响网络速度。

    产品的主要功能包括:获得国际专利的分类算法、扩展的状态检测功能、防范入侵及其它(如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等)附加功能。

 


新一代安全产品——第三类防火墙

防火墙内部结构

 

防火墙性能

·secuiWALL固有的分类算法

     - 获得 KT(Korea Technology) 认证

     - 已在美国和韩国申请专利

     - 产品高速性能不受策略数和会话数多少的影响

·内核层处理流量

     在内核层处理所有数据包的接收、分类、转发工作,因此不会成为网络流量的瓶颈

·多线程代理方式

     保证稳定性并提高数据处理速度

·快速执行安全策略

     最大接入流量 : 2 Gbps

     最多包处理性能 : 每秒52万个包

·最多并发处理会话数

     secuiWALL 2000 : 800,000 个会话

     (Netscreen1000 : 500,000 个会话)

      secuiWALL 200 : 200,000 个会话

      每秒处理 TCP 会话数 : 18,000 个会话

·secuiWALL 固有的独创性分类算法

      - 获得KT 认证

      - 在韩国国内和美国申请专利(韩国专利申请编号: 10-2001-0020524)

      - 性能不受策略数和并发会话数量限制

      - 进行高速策略判断

在内核层处理 Stateful Inspection Traffic

引进新概念包处理算法

 

流量统计

 


独创的分类算法


型号对比 LL性能

并发会话

     800,000

     500,000

     120,000

     200,000

     5,000

     130,000

     3,000

每秒处理的新会话数

     50,000

     35,000

     13,000

     18,000

     3,000

     15,000

     1,000

防火墙流量能力(单向)

     1Gbps

     850Mbps

     500Mbps
 
     400Mbps

     170Mbps

     300Mbps

    100Mbps

    3DES(168位)  

    300Mbps 

    120Mbps 

     30Mbps


策略数(Policies)

    80,000

     60,000

     2,000

     30,000

     500

     15,000

     150

时间表(Schedules)

     80,000

     60,000

     512

     30,000

     256

     15,000

     256

接口

     2个10/100BaseT

     2个10/100BaseT

     5个10/100BaseT

     4个10/100BaseT

     3个10/100BaseT

     4个10/100BaseT

      2个10/100BaseT 

     2个GBIC

      2个1000BaseT

已有 0 位对此文章感兴趣的网友发布了看法    
我来评两句 登录邮箱: 密码:
  匿名发表
相关案例
解决方案速查(共有 14387 个方案)
基础软件
安全保密
管理软件
办公软件
软件开发
系统网络
图形多媒体
辅助设计
行业专用
教育教学
电子政务
其他软件
接入
通信
网络
存储
IT服务
电子杂志订阅
点击电子杂志名称查看样刊
输入E-mail地址即可订阅
E-mail
赞助商链接