企业经营管理调查:硬件防火墙最贵的多少钱?
来源:百度文库 编辑:高校问答 时间:2024/08/28 02:21:29
最贵的硬件防火墙是以色列一家公司的Check Point For NT 2k,CheckPoint FireWall是世界上性能最高、市场份额最大、功能强大的网络安全产品,能够确保用户免遭病毒、黑客、恶意Java的攻击,确保企业网络安全,保障企业的重要数据、资料不被窃取和篡改,价格为16万。
CheckPoint FireWall 主要特性:
从网络安全的需求上来看,可以把FireWall的主要特点分为三大类,第一类为安全
性类,包括访问控制、授权论证、加密、内容安全等;第二类是管理和记帐,包括安
全策略管理、路由器安全管理、记帐、监控等;第三类为连接控制,主要为企业消息
发布的服务器提供可*的连接服务,包括负载均衡、高可*性等。一、安全性类 1、 访问控制
FireWall的状态监测技术,可以提供全七层应用识别,支持160种以上的预定义应用
和协议。另外,FireWall还可以提供基于时间为对象的安全策略定制方法,可以利
用年、月、日、时定制时间对象。 2、 授权认证(Aughrntication)
FireWall能为用户提供透明授权认证服务。FireWall-1的服务认证是集成在整个企
业范围内的安全策略,可以通过防火墙的GUI进行集中管理。同时对在整个企业范围内
发生的认证过程进行全程的监控、跟踪和记录。
FireWall提供三种认证方法:
用户认证(User Authentication)
客户认证(Client Authentication)
话路认证(Session Authentication)
FireWall-1提供以下五种认证方案(Schemes):
SecurID,S/Key,OS Password,Internal,Axent,RADIUS 3、 内容安全(Content Security)
内容安全是CheckPoint FireWall-1 V 3.0 提供的新功能。可能保护用户的网络、信
息资源免遭宏病毒、恶意Java、A ctvie X小应用程序及含不需要内容的Web文件的入
侵和骚扰,同时又能提供向Internet的较好访问。 CheckPoint 的 OPSEC 框架提供集成第三方内容扫描程序的API接口。有了支持OPSEC
Alliance程序的接口,企业可以根据需要自由选择内容扫描程序,以取得最佳效果。 FireWall提供以下内容安全机制:
计算机病毒扫描
URL扫描(URL Screening)
Java、Active X小应用程序的剥离
支持Mail(SMTP)
HTTP过滤
支持FTP 4、 加密(FireWall的VPN技术)
为了保证在公共网络上实现企业信息的安全传输 FireWall 提供了基于Internet的
VPN技术。FireWall提供160多种预定义协议的可选择、透明的加密算法,允许企业
充分利用Internet资源,安全地实现其所有商业和接入需求。FireWall提供多种加
密方案、密钥管理和内部权威密钥认证机构(Certificate Authotity)。
安全的VPNs
可选的加密
FireWall支持以下三种加密方案:FWZ,Manual Ipsec,SKIP 5、 SecuRemote模块
FireWall1 SecuRemote使Win95和Win NT的移动用户和远程用户得以访问他们的企业
网络,可以直接或通过ISP连接到企业的服务器,同时保证企业敏感数据的安全传送。 6、 地址翻译(NAT)
FireWall提供IP地址翻译的能力,支持动态和静态地址翻译。IP翻译可以满足以下
两种需求:
--隐藏企业内部IP地址和网络结构
--把内部的非法IP地址翻译成合法的IP地址二、管理和记帐 1、 集中式管理(Centralized Management)
FireWall支持基于图形界面的集中式管理,所有防火墙模块都可以通过集中的主控
统一管理,并提供集中的日志数据、系统状态、监控信息等。 2、 路由器安全管理(Router Security Management)
FireWall对路由器安全管理提供一个较好的解决方案。系统管理员可以通过GUI生
成路由过滤和配置,且支持的路由器有3COM,CISCO,Bay Networks。FireWall支
持路由器的集中管理。通过一个集中的管理主控,可以配置和管理多个路由器上的访
问控制列表。 3、 日志、报警、记帐能力
FireWall可以对用户在网络中的活动情况进行记录,如对用户入退网时间、传送的
字节数、传送的包数量等进行记录。同时FireWall提供实时报警功能,报警方式可
以是通知系统管理员、发送 Email,发送 SNMP 给其他网络系统或激活用户定义的报
警方式,如接入寻呼机等。FireWall 允许系统管理员对选择的连接进行记帐处理。
一旦定义了记帐功能后,FireWall 在通常的记录字段信息外,还记录用户连接的
持续时间,传送的字节数、包数量,系统管理员可以用命令生成记帐报表,也可以通
过FireWall通过的安全机制(加密和论证)把记帐信息转入第三方的报表应用程序
或数据库中。三、连接控制 1、 负载均衡(Load Balance)
FireWall-1负载均衡特性能使提供相同服务的多个服务器之间实现负载分担,同时支
持Web、Ftp服务器。FireWall提供以下负载均衡算法:Server Load,Rornd Trip,
Round Rovin Randam,Doamain 2、 高可*性(High Availability)
FireWall提供高可*性解决方案,可以同时支持20个防火墙模块的同步。 一套以色列国家级网络防火墙 for NT/2K/XP版。
5-6万怎么了你想买?KILL KFW-50-基本参数并发连接数500000VPN支持支持用户数限制无用户数限制安全标准CE, FCC入侵检测Dos、DDoS网络吞吐量(MPPS)100控制端口console管理WEB,命令行,远程管理,SNMP电源电压(V)100 - 240工作温度(℃)5 - 45工作湿度0-90%存储温度(℃)-20 - 70存储湿度0-90%
北京38000-38000(元)重庆38000-38000(元)成都38000-38000(元)上海38000-38000(元)沈阳38000-38000(元)广东38000-38000(元)