北京中软华泰信息技术有限责任公司

中软HuaTech-2000系列防火墙技术白皮书©版权所有：北京中软华泰信息技术有限责任公司-2-目录1.北京中软华泰信息技术有限责任公司公司简介.................................32.中软HuaTech-2000系列防火墙简介..........................................43.中软HuaTech-2000系列防火墙的基本功能和特性..............................53.1.基本功能.........................................................53.2.中软HuaTech-2000系列防火墙特性..................................64.中软HuaTech-2000系列防火墙型号规范说明.................................105.接口设计说明............................................................115.1.型号............................................................115.2.系统组成........................................................115.3.接口配置........................................................115.4.电气性能........................................................115.5.参考的安全规范及标准............................................115.6.抗干扰性........................................................126.中软HuaTech-2000系列防火墙功能介绍.....................................136.1.多端口结构，多协议支持..........................................136.2.状态检测技术....................................................136.3.地址绑定技术....................................................146.4.双向网络地址转换技术............................................146.5.动态路由........................................................146.6.多路由表、源地址选路............................................166.7.组播路由........................................................166.8.内容过滤（色情防堵）............................................166.9.用户认证........................................................176.10.时间段访问控制..................................................176.11.入侵检测........................................................176.12.病毒扫描........................................................186.13.应用代理........................................................186.14.日志审计........................................................186.15.流量控制........................................................196.16.带宽控制........................................................196.17.VPN功能........................................................196.18.双机热备功能....................................................196.19.负载均衡功能....................................................206.20.支持VRRP.......................................................206.21.较强的抗攻击能力................................................216.22.采用内核性能优化和安全加固技术..................................217.中软HuaTech-2000型防火墙的典型应用.....................................218.中软HuaTech-2000型防火墙功能、技术指标一览.............................22中软HuaTech-2000系列防火墙技术白皮书©版权所有：北京中软华泰信息技术有限责任公司-3-1.北京中软华泰信息技术有限责任公司公司简介公司成立背景面对网络经济的挑战，全球经济一体化的发展态势，信息安全对一个国家和民族的战略重要性已成为不争的事实。为了迎接网络经济的挑战，维护国家的信息安全，加速我国信息安全技术及产品的研究、开发和产业化进程，肩负发展民族软件产业重任的中国计算机软件与技术服务总公司（中软总公司）在新千年伊始即以高屋建瓴之势完成了北京中软华泰信息技术有限责任公司的组建并投入运行。技术力量雄厚享有国内安全界知名院士的指导，拥有以博士后、博士、硕士为骨干力量的高起点的团结奋进的研发队伍，并独家享有中软信息安全实验室研发成果的推广和销售。市场前景广阔以中软总公司及各级子公司强大的市场优势为依托，以互连网、局域网、ICP、ASP等领域为行业开拓目标，以与IT业知名系统集成商捆绑为特点，完成自身的市场建设。为您提供的服务以安全操作系统和操作系统安全为产品研发和推广对象。竭诚为您提供以下服务：各种网络安全整体解决方案。承接方案的设计及工程建设。安全操作系统和操作系统的安全增强工具（Windows/Unix）。操作系统及其网络安全保密平台。防火墙、安全网关以及IPSEC系列产品。系统漏洞扫描系统，入侵检测系统以及实时网络安全监控系统。电子商务安全和信息对抗安全产品。操作系统应用产品开发。安全咨询和培训。中软HuaTech-2000系列防火墙技术白皮书©版权所有：北京中软华泰信息技术有限责任公司-4-2.中软HuaTech-2000系列防火墙简介计算机和网上技术正以惊人的速度改变着整个世界，全世界的公司都面临着巨大的挑战和机会。借助网络，人们可以与异地的同事或是客户进行实时交流，快速地收取和发送信息；借助网络，人们可以提高工作效率、减少开支，同时做到了在尽可能短的时间内对市场形势的变化做出应急反应。在这种环境下，局域网越来越多地被应用到公司的日常办公当中。公司的内部网上的信息有许多是属于商业机密，一旦被不怀好意的黑客窃取或被竞争对手得到，都将给公司带来难以预想的损失。但公司为了在Internet上发布信息，共享资源，就不得不将自己的内部网一定程度的对外开放，这就在无形当中增加了安全隐患，使有不良企图的人有机可乘。为了使信息系统在保障安全的基础上被正常访问，需要一定的设备来对系统实施保护，保证只有合法的用户才可以访问系统。就目前看，能够实现这种需求的性能价格比最优的设备就是防火墙。中软HuaTech-2000系列防火墙是由北京中软华泰信息技术有限责任公司自主开发研制，基于高速硬件平台和稳定的操作系统的复合型防火墙设备，具有操作简便、实用性强、高效、经济等特点。该产品已获得公安部认证以及计算机信息系统安全专用产品的销售许可，通过了中国信息安全测评认证中心的测评，安全可靠，是您保护内网安全不受侵害的首选产品。中软HuaTech-2000系列防火墙产品目前分为两种规格：百兆系列与千兆系列。中软HuaTech-2000防火墙产品已经取得：公安部安全产品销售许可，销售许可证号：XKC33081；国家信息安全测评认证中心认证，注册号：CNISTEC2001TYP082；国家认可注册号：A05-99；军用信息安全产品认证证书：军密认字第0062号；国家保密局科学技术成果鉴定证书：（2002）第4号。中软HuaTech-2000系列防火墙已经在中国人民银行、中国银行、中国民生银行、上海市公安局、中石化、新华社、河北省电子政务、北京市委党校等部门成功运行，获得用户的广泛好评。中软HuaTech-2000系列防火墙技术白皮书©版权所有：北京中软华泰信息技术有限责任公司-5-3.中软HuaTech-2000系列防火墙的基本功能和特性3.1.基本功能支持状态检测功能支持DMZ功能支持长连接支持地址绑定功能支持双向地址转换功能支持带宽管理功能支持流量控制功能支持透明桥连接支持VPN（虚拟专用网络）功能扩展支持组播路由支持基于802.1Q的VLAN扩展支持OSPF、RIP、BGP等动态路由协议支持VoIP（H.323协议）支持双机热备功能支持负载均衡功能支持VRRP支持日志审计功能支持用户认证功能支持代理功能支持内容过滤功能支持IDS入侵检测功能支持与第三方的IDS服务器联动支持第三方的病毒扫描接口支持远程安全集中统一管理中软HuaTech-2000系列防火墙技术白皮书©版权所有：北京中软华泰信息技术有限责任公司-6-可根据用户需求加载冗余电源模块3.2.中软HuaTech-2000系列防火墙特性安全可靠中软HuaTech-2000系列防火墙建立在安全操作系统基础上。通过对操作系统内核的大规模裁减，剔除了原有的不安全模块，增加了自主开发的安全加固模块。通过对操作系统的改造，大大加强了系统内核的安全性和抗攻击能力。同其他同类防火墙相比，避免了因操作系统故障而导致的防火墙工作异常。中软HuaTech-2000系列防火墙功能全面，如果配置得当，可以保证您的网络系统坚如磐石。中软HuaTech-2000系列防火墙的功能强大，具有状态检测功能、时间段控制访问功能、代理功能、地址绑定功能、双向地址转换功能、双机热备功能、日志审计功能等，同时中软HuaTech-2000系列防火墙系统较同类产品更加强壮、稳定，对其支撑平台而言更加安全。除了网络管理员，其他人员很难非法闯入防火墙系统。而且由于中软HuaTech-2000系列防火墙使用透明接入方式，使一般用户在正常操作时感觉不到防火墙的存在，这样既不影响网络的工作效率，又保证了更高的安全性。高速稳定中软HuaTech-2000系列防火墙的操作系统内核采用的是经过适当裁减和安全加固的专用安全操作系统，从根本上保证了防火墙系统的稳定性。中软HuaTech-2000系列防火墙系统根据具体型号的不同采用了不同级别的中央处理器，这样既保证了不同级别的防火墙系统能够满负荷高