作為中國服務器行業(yè)的領軍企業(yè)，曙光從研發(fā)服務器之初，便一直注重網(wǎng)絡安全產(chǎn)品的研發(fā)，十幾年來，其在服務器安全技術、網(wǎng)絡安全產(chǎn)品等方面已經(jīng)有著深厚的積淀，相繼推出了機群監(jiān)控系統(tǒng)、入侵監(jiān)測系統(tǒng)、防火墻等高性能網(wǎng)絡安全產(chǎn)品。目前，其新推出的曙光天羅TLFW-1000E防火墻，具備了高安全性、高可靠性、功能齊備、易管理等特點，為信息系統(tǒng)打造了全方位的安全環(huán)境。
平臺精簡 性能優(yōu)化
曙光天羅TLFW-1000E采用專為防火墻設計的工業(yè)級硬件平臺，從根本上保證了系統(tǒng)的可靠性，并且其在處理器、芯片組和外圍電路的設計上充分考慮了防火墻產(chǎn)品應用的特色，對不必要的部分進行了精簡優(yōu)化，做到了操作系統(tǒng)、專用硬件及先進核心處理機制的完美結合，實現(xiàn)了高吞吐量、高帶寬的安全檢測，從而保證正常的網(wǎng)絡應用。
系統(tǒng)采用最新的PCI-E高速總線架構，其采用串行數(shù)據(jù)包的方式傳遞數(shù)據(jù)，可提供極高的數(shù)據(jù)傳輸帶寬。在網(wǎng)絡通訊中，天羅TLFW-1000E提供網(wǎng)橋模式、路由模式和混合模式等多重網(wǎng)絡工作模式，內嵌專有安全操作系統(tǒng) 支持全狀態(tài)檢測, 可以通過策略控制每一次連接的所有工作狀態(tài)，并可支持多達八個優(yōu)先級的流量控制功能。
在軟件配置上，曙光天羅TLFW-1000E防火墻擁有曙光專為防火墻、VPN等安全應用設計的高性能的安全操作系統(tǒng)，能夠最大限度地保證系統(tǒng)的安全性和高性能。同時，該產(chǎn)品在軟件操作系統(tǒng)內部采用零拷貝技術，避免了因多次的拷貝而導致系統(tǒng)的復雜度，充分保證了系統(tǒng)的性能，提高了系統(tǒng)可靠性。
在管理系統(tǒng)的配置上，曙光天羅TLFW-1000E防火墻采用國際流行的“三權分立”的方法，形成一個相互制約的穩(wěn)定系統(tǒng)，其可支持本地和遠程多種管理方式，管理員可在任何地點對系統(tǒng)進行實時監(jiān)控和配置，極大地方便了用戶的使用和管理，降低了管理和維護成本；并且，管理員與防火墻之間的連接采用128位的高強度加密通訊，黑客根本無法破解；同時，曙光天羅1000E防火墻還支持遠程日志功能，審計記錄可以方便地通過網(wǎng)絡傳輸?shù)竭h程的審計主機上，用日志備份的方法確保防火墻系統(tǒng)審計記錄的安全。
功能強大 保障安全
曙光天羅TLFW-1000E防火墻具備了非常齊全的功能，其不僅可以防御十幾種DoS/DDoS攻擊，還能夠防御源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN等多種攻擊；其擁有的內置入侵檢測功能，可以根據(jù)管理員的設置，在檢測到危險信息時實現(xiàn)入侵主動保護（IPS）；另外，曙光天羅TLFW-1000E防火墻內嵌的專有安全操作系統(tǒng)支持全狀態(tài)檢測，可通過策略控制每一次連接的所有工作狀態(tài)，保障網(wǎng)絡資源的有效利用。
曙光天羅TLFW-1000E防火墻能夠全方位保障網(wǎng)絡應用安全，首先，其具有抗地址欺騙功能，相應的接口上均添加了接口控制策略，可防止其它接口區(qū)域的IP被此接口區(qū)域內的主機冒用；其次，其具備系統(tǒng)監(jiān)控及災難恢復機制，不僅能夠察看網(wǎng)絡內部所有主機的運行狀況，及時查找異常主機，還能在防火墻的部分文件系統(tǒng)由于物理或邏輯原因遭到破壞的時候，進行系統(tǒng)自動修復，確保防火墻可靠地運行；再次，其利用兩臺防火墻通過串口連接組成雙墻熱備，在工作機出現(xiàn)異常，不能支持網(wǎng)絡系統(tǒng)運行時，備份機能主動接管工作機的工作，保證網(wǎng)絡能夠不間斷的提供服務。
另外，曙光天羅TFLW1000E防火墻支持多種工作模式和網(wǎng)絡通訊協(xié)議，對大部分的協(xié)議可以進行細粒度的過濾，充分保證正常的網(wǎng)絡應用。天羅TFLW1000E可以支持本地和遠程多種管理方式，管理簡單快捷；支持遠程日志功能，便于日志管理，可以將多臺防火墻的日志傳輸?shù)揭慌_日志主機上，方便管理員的集中管理和查詢。天羅TLWF1000E采用模塊化結構，多接口設計，滿足了從單一用戶部署到大型互聯(lián)網(wǎng)數(shù)據(jù)中心的廣泛需求，可以靈活地與其他安全產(chǎn)品有機集成、協(xié)同工作，從而構建更強、更快、更方便的安全防御體系。
產(chǎn)品經(jīng)理推薦：
曙光天羅TLFW-1000E防火墻是曙光公司專為大中型千兆網(wǎng)絡應用打造的增強型防火墻產(chǎn)品，其除了具有優(yōu)異的工作性能以外，還具有系統(tǒng)管理、安全策略、安全檢測、日志管理、網(wǎng)絡計費、虛擬專網(wǎng)等多項強大的安全功能，彌補了傳統(tǒng)包過濾防火墻的很多不足，可謂防火墻中的精品，非常適合企業(yè)級擁護使用。
