企业级安全性

FIREBOX®VCLASSWATCHGUARD®FIREBOX®VCLASS企业级安全性FireboxVclass为商业企业、远程办公室、服务提供商和数据中心带来了高速网络安全。FireboxVclass�实现了防火墙安全性、VPN�支持及强大的通信管理与快速以太网及千兆位以太网连接之间的完美结合。WatchGuard�的安全�ASIC�体系结构可以为多达20,000�条�VPN�隧道提供可扩展支持。安装向导和设备发现实用程序将安装时间缩短到几分钟。Firebox�Vclass�安全设备包括一台直观的、基于�Java®的多平台�GUI�管理控制台，以便进行灵活有效的集中管理。�所有�FireboxVclass�机型均完全采用�IPSec�模式，并具有专为提供统一网络基础结构安全而设计的内置核心软件和管理工具。每台�FireboxVclass�均包括一个�Firebox�设备、一套全面管理与监控软件、一年硬件保修和一个可更新的�LiveSecurity®Service�预订，以便保持整个系统为最新状态。FIREBOX®VCLASS安全性功能要点FireboxVclass�安全设备可提供卓越的性能，能够支持多达�20,000�条�VPN�隧道的�20-300Mbps3DESVPN�吞吐量，另外还通过系列丰富的功能最大程度地保证防火墙、网络和桌面的安全。防火墙安全性n�有状态包过滤技术可监控出入的网络通信，并根据活动安全策略拒绝或允许这些通信。n�网络地址转换(NAT)可以对外部网隐藏内部的�IP�寻址信息以增加安全性、简化�IP�地址管理并减少对公共�IP�地址的需求。FireboxVclass�机型支持静态、动态和一对一�NAT。n�预定义防火墙服务简化了配置和管理。FireboxVclass�机型包括�70�多项预定义的防火墙服务。VPN�支持n�VPN�隧道切换使用集中型�VPN�拓扑，大大降低了创建和管理�VPN�隧道及策略的复杂程度。n�VPN�隧道管理提供具有扩展实时查看选项的中央管理，以便对�VPN�隧道网络进行即时通信分析。n�带�VPN�验证的移动用户�VPN�为企业远程用户提供�IPSec�模式的安全�VPN�连接和可配置访问规则及安全级别的个人防火墙。移动用户�VPN�软件可在任何��Windows®98/2000/XP�或�Windows®NT�工作站上运行。FireboxV60、V80�和�V100�包括�20�个用户的许可。在�FireboxV10�上不可用。n�PKI�验证使用符合行业标准的验证方法来验证�VPN�通信和远程用户。�n�3DES�加密是当今功能最强大的加密算法之一。FireboxVclass�设备具有在不影响性能的条件下提供高速�3DES�加密的能力。网络连接n�为服务提供商提供的多租户管理型安全允许使用�VLAN�技术对多达200�位租户进行安全、集中创建和管理安全策略。�n�服务质量�(QoS)�端口整形可以通过配置端口，使其适应网络设备的不同性能，从而保持通信流量平稳并减少包损耗。n�基于�JAVA®�的安全管理n�高速�ASIC�处理器n�可扩展至多达�20,000�条�VPN�隧道n�千兆位光纤接口n�通过�LIVESECURITYSERVICE�预订的前摄性支持n�QoS�传输整形根据重要性级别区分通信的优先次序，并使用诸如�DiffServCodepoint(DSCP)�标记和加权公平序列之类的方法减少包损耗。n�服务器负载均衡通过在多个服务器之间分配通信来实现平稳的网络操作。FireboxVclass�提供了五种负载均衡算法。桌面安全性n�带�VPN�验证的移动用户�VPN�为企业远程员工提供了安全的�3DESVPNIPSec�通信。n�个人防火墙为移动用户提供了可配置访问规则和安全级别，以防止通过远程至企业�VPN�隧道发起的攻击。n�来自�WatchGuard�和�McAfeeSecurity�的�McAfee®VirusScan®ASaP。您的�Firebox�产品附带有限数量的�McAfeeVirusScanASaP�许可。您可从�WatchGuard销售商获得其它许可。通过�WatchGuard�购买反病毒软件时，您可以通过�LiveSecurityService预订接收反病毒中央管理和专家意见。服务n�LiveSecurity®Service�可确保您的安全系统始终处于最新状态。每台�WatchGuardFireboxVclass�均包含对�LiveSecurityService�的可更新预订，由世界级安全专家、技术支持代表和培训专家提供支持。您的预订除技术支持、软件更新和在线自助工具以外，还包括有关问题和病毒检测、威胁响应、支持闪存及专家评论的信息。�n�LiveSecurityServiceGold（可选）可供所有�FireboxVclassLiveSecurity�订户使用。此计划提供的服务级别旨在满足较多依赖�Internet的客户的需要。LiveSecurityGold�可以对我们的优先支持小组提供每周�7�天、每天�24�小时技术支持的直接访问，响应时间限定在一小时以内。�n�LimitedHardwareWarrantyExtensionProgram�允许您将原来的硬件保修期延长一年。n�WatchGuardTraining（可选）为想了解有关网络安全和�WatchGuard�产品详细信息的所有人员提供广泛的在线和课堂教程、认证程序及出版物。�FIREBOXVCLASS�管理要点FireboxVclass�管理软件套件包括一个直观且基于Java®�的�GUI、设备发现实用程序、安装向导、策略检查程序以及一个功能强大的命令行界面�(CLI)。�n�安装向导简化了�FireboxVclass�安装过程。n�监控、日志记录和警报包含一系列广泛的系统活动。日志可以由第三方程序（例如�WebTrends®）发送至日志文件服务器或保存在文本文件中以便进行归档或分析。�n�设备发现提供了一个简单的逐步说明过程，以便在与管理控制台相同的子网范围内查找和配置所有设备。�n�策略检查程序确保以正确的顺序执行策略，从而避免意外改写。n�可选�WatchGuardCentralPolicyManager�简化了对中央控制台的部署和策略分析，该控制台可使您在整个企业基础结构范围内管理多个�FireboxVclass�的安装。CentralPolicyManager是一个功能强大的高度可扩展平台，可为大型企业、数据中心和服务提供商提供全球性网络管理。CPM具有拖放�VPN�部署的特点，可以许可用于�10�至�100�个设备或网站许可证。FIREBOXVCLASS�选件以下可选产品可以进一步增强�FireboxVclass�的安全解决方案。n�WatchGuardCentralPolicyManager(CPM)n�WatchGuardMobileUserVPNn�McAfee®VirusScan®ASaPn�LiveSecurityServiceGoldn�WatchGuardTrainingn�LimitedHardwareWarrantyExtensionProgramWATCHGUARD®网络安全WatchGuardLiveSecurityServiceINTERNETFIREBOXV10FIREBOXV60FIREBOXV100DMZ出差的员工移动用户�VPN，个人防火墙反病毒软件SERVERLOCKAPPLOCK/WEB反病毒软件SERVERLOCK文件服务器管理服务器Web服务器电子邮件服务器文件服务器打印服务器开关/集线器路由器路由器网络管理员开关/集线器远程工作者分公司公司总部FIREBOX®VCLASS产品系列建议对象�用户许可证�防火墙吞吐量�3DES�加密吞吐量最大分公司�VPN��最大移动用户�VPN�处理器数量�接口LiveSecurity®Service大型企业，��服务提供商，��和数据中心��1RUEnclosure�中的最大安全��多个�T3�或�OC-3�连接�千兆位/防火墙��多达�20,000�VPN�隧道无限��600Mbps��300Mbps20000*���20000*��2个�ASIC�处理器��21000BaseSX�光纤千兆位以太网���2�个专用�HA�端口�包括首次预订大型企业�1RUEnclosure中的最大安全�T3、快速以太网和OC-3�连接�线速防火墙�多达�8,000�VPN�隧道�无限�270Mbps�150Mbps8000*8000*1个�ASIC�处理器�4RJ-4510/100�快速以太网�2�个专用�HA�端口包括首次预订大/中型�企业�1RUEnclosure�中的最大安全�T3、快速以太网和OC-3�连接线速防火墙多达�400�VPN�隧道�无限�200Mbps100Mbps400*400*�1�个�ASIC�处理器�4RJ-4510/100�快速以太网��2个专用�HA�端口包括首次预订企业远程办公桌面�EnclosureDSL/电缆/ISDN连接器防火墙和�VPN远程办公室��10,25�75Mbps20Mbps100��1�个�ASIC�处理器�2RJ-4510/100快速以太网包括首次预订Firebox®V100Firebox®V80Firebox®V60Firebox®V10*分公司加上移动用户�VPN�隧道总数管理（所有机型）功能（*不包括�FIREBOXV10�机型）n安装向导n设备发现n安全策略管理器n策略检查程序（审核）n网络诊断工具n命令行界面n安全加密日志n�活动隧道显示n�实时通信监控n�持续的实时绘图n�通知n�有状态包过滤技术n�分公司�VPNn�VPN�隧道切换*n�移动用户�VPN*n�远程访问验证*n�HighAvailability*n�多租户安全性*n�VLAN�支持*n�静态、动态、�虚拟�IPNAT*n�动态路由n�传输整形n�QoSn�服务器负载平衡*n�PKI�支持n�PPPoE�和��DHCP�支持n�警报定义和控制n�预定义服务n�电子欺骗检测n�端口和站点封锁n�Synflood�保护n�DDoS、DoS�防护n�黑客防御n�入侵保护关于�WATCHGUARD®WatchGuard�(Nasdaq:WGRD)�是在设计动态全面的�Internet�安全解决方案方面处于领先地位的提供商，这些解决方案用于保护使用Internet�进行电子商务和安全通信的企业。全世界有数千个企业使用�WatchGuard�的获奖产品和服务。这些产品包括用于访问控制与安全通信的�Firebox�防火墙和�VPN�设备，以及用于确保服务器与台式机的内容和应用程序安全的�ServerLock�技术和反病毒解决方案。采用集中的指向并单击管理方法，即使是非安全专业人士也可轻松地安装、配置和监控安全解决方案。同时，我们的创新性�LiveSecurity�服务可使客户只需极少的工作量便可确保其安全系统在日新月异的环境中始终处于最新状态。更多信息请访问我们的网站��或与我们的销售商联系，以获得更多信息。©2000-2002WatchGuardTechnologies、Inc。�保留所有权利。WatchGuard、Firebox、ServerLock、AppLock�和�LiveSecurity�是�WatchGuardTechnologies,Inc。�在美国和（或）其它国家/地区的注册商标或商标。McAfee�和�VirusScan是NetworkAssociates、Inc。和（或）其附属机构在美国和（或）其它国家/地区的注册商标。所有其它商标和商标名均归各自的所有者所有。�部件号�0602WGCAC65767地址：505FifthAvenueSouthSuite500Seattle,WA98104网址：