常见网络安全产品(2)

时间:2005-12-16 来源: 作者: 点击:
常见网络安全产品 WatchGuard Firebox Ⅲ 1000防火墙 Firebox Ⅲ 1000防火墙是WatchGuard 公司的一款硬件网络安全设备。WatchGuard是Internet安全方案供应商,一直致力于提供动态、全面的方案与产品,以确保企业通过Internet进行电子商务和通信的安全。 该防火墙在外型
  常见网络安全产品
    WatchGuard Firebox Ⅲ 1000防火墙

  Firebox Ⅲ 1000防火墙是WatchGuard 公司的一款硬件网络安全设备。WatchGuard是Internet安全方案供应商,一直致力于提供动态、全面的方案与产品,以确保企业通过Internet进行电子商务和通信的安全。

  该防火墙在外型上较为特别,它在前面板上提供了功能丰富的状态显示灯,这些显示屏能够显示防火墙的连接情况和安全防护状态。

  WatchGuard Firebox Ⅲ 1000防火墙的图形用户界面采用了灵活的中央管理软件,使得创建和管理较为复杂的安全策略比较容易、直观。

  Firebox Ⅲ 1000防火墙简化了防火墙保护和多站点VPN专用网的安装和整合,灵活的管理软件使得网络管理、更新和监控更为容易。

  WatchGuard Firebox Ⅲ 1000防火墙通过Firebox Ⅲ 1000 的HTTP 代理,可以有效检测和控制内部用户接入Internet时的网络流量,同时有选择性地过滤内容,过滤Java和ActiveX控制,删除客户连接的信息,删除cookies,避免一切基于HTTP浏览而受到攻击的可能。此外,Firebox Ⅲ 1000还提供SMTP 代理功能,防止邮件服务器超载及受到邮件轰炸袭击,并依据邮件的类型和名称来辨别邮件是否携带有蠕虫或者特洛伊木马之类的病毒。当进行邮件攻击时,SMTP代理能够自行阻击攻击行动,拦截所有隐瞒"回邮地址"的邮件。同时,通过Firebox Ⅲ 1000防火墙的SMTP Proxy程序,企业能隐藏或改变内部的IP地址,以及隐藏更多的内部资料,避免一切受到攻击的可能性。值得一提的是,Firebox Ⅲ 1000还提供创新的DNS 代理功能,通过确保协议的一致性和有选择性地过滤包头内容,提高了网络应用的安全性。

  另外,WatchGuard Firebox Ⅲ 1000防火墙通过代理和访问控制技术,能够在数据进入网络之前,重组和检验所有的数据流来检测和清除有毒的附件,从而保证内部网络的安全。

  总的来说,WatchGuard Firebox Ⅲ 1000防火墙提供了完善的功能,并有较为强大的身份认证、VPN、内容过滤以及代理服务等功能,能够适用于较为复杂的网络应用环境。

  DFL-100防火墙/VPN路由器

  DFL-100 防火墙/VPN路由器是D-Link专为SOHO/家庭用户设计的安全路由设备,可以为小型办公提供网络保护和虚拟私有网(VPN)的服务。它的特点是整合了网关、防火墙和VPN三种安全功能,实现三位一体,从而使产品具备了内容过滤、防火墙、VPN和入侵监测的功能,这样不仅可以阻止基于内容的攻击,还可以有效地检测和抵制来自Internet网上的攻击,防止非法操作,提高关键性网络应用的服务质量,使整体防范效果更加突出,功能更为强大。

  DFL-100端口丰富,提供一个10/100Mbps以太网口供DSL/Cable Modern连接,一个10/100Mbps以太网口作为DMZ口,以及三个10/100Mbps以太网口供局域网使用。DFL-100支持标准SNMP功能。

  在安全上,DFL-100具有内容过滤、防火墙、VPN和入侵检测等多种功能,能阻止基于内容的攻击。虚拟IP映射功能可将公用IP地址映射到内部或DMZ区的服务器的私有IP地址,提供安全的外部访问。DFL-100提供基于IPSec、PPTP和L2TP标准的VPN功能,支持IKE和硬件加速的DES和3d/33.shtml' target='_blank' class='article'>3DES加密功能,为用户提供了安全的通信。

------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容
  • NIDS和HIDS比较

    NIDS和HIDS比较 目前,在安全市场上,最普遍的两种入侵检测产品是基于网络的网络入侵...

  • HIDS逐渐的成为主流

    HIDS逐渐的成为主流 当前的网络IDS系统可以分为基于网络数据包分析的系统(NIDS)和基...

  • IDS术语(1)

    IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 3, 2001 Translated by...

  • 安装入侵检测系统后的注意事项

    安装入侵检测系统后的注意事项 在经过数月的评估、测试、购置等工作,部署好入侵检测...

  • 如何构建一个IDS

    如何构建一个IDS 通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的ID...

  • 什么是入侵检测

    什么是入侵检测 入侵检测是 防火墙 的合理补充,帮助系统对付网络攻击,扩展了系统管...