伴隨云服務(wù)的日漸成熟和終端設(shè)備的多樣化，安全形勢(shì)也日益錯(cuò)綜復(fù)雜。網(wǎng)絡(luò)攻擊的發(fā)起者從業(yè)余攻擊和興趣愛好，變成了專業(yè)的黑產(chǎn)組織甚至是具有國家背景的黑客組織、網(wǎng)絡(luò)部隊(duì)，網(wǎng)絡(luò)戰(zhàn)從網(wǎng)絡(luò)空間向經(jīng)濟(jì)、社會(huì)、國防、外交等全域交織滲透，成為大國博弈對(duì)抗的重要手段。防火墻作為網(wǎng)絡(luò)安全的關(guān)鍵環(huán)節(jié)之一，抵御了90%以上的網(wǎng)絡(luò)安全攻擊，也是網(wǎng)絡(luò)安全建設(shè)的重要基石。

      立升數(shù)字自主研發(fā)下一代防火墻——立升防火墻LS-FW100，與傳統(tǒng)防火墻相比，下一代防火墻在硬件層面以及業(yè)務(wù)層面做了突破式創(chuàng)新，將狀態(tài)檢測(cè)防火墻、VPN、網(wǎng)關(guān)防病毒和IPS等安全功能集成到一個(gè)安全設(shè)備中。通過“一次解包，多次分析”技術(shù)大大提高了數(shù)據(jù)包流轉(zhuǎn)速度，降低數(shù)據(jù)包的延遲；提升設(shè)備性能，降低CPU和內(nèi)存使用率；可融合多種安全策略為統(tǒng)一策略，部署簡(jiǎn)單、靈活；會(huì)話表涵蓋狀態(tài)監(jiān)測(cè)、VPN、應(yīng)用識(shí)別、防病毒、IPS等信息，滿足可視化和透明化等下一代防火墻要求。

產(chǎn)品配置防火墻、流量統(tǒng)計(jì)、日志審計(jì)、病毒防護(hù)、入侵檢測(cè)、內(nèi)容過濾、反垃圾郵件、應(yīng)用控制、數(shù)據(jù)泄露防護(hù)等安全設(shè)置，便可對(duì)進(jìn)出網(wǎng)絡(luò)的流量互訪進(jìn)行黑客攻擊、病毒、入侵、不良內(nèi)容和垃圾郵件等的全方位過濾。

▇ 功能介紹

      從控制面子系統(tǒng)接收配置，響應(yīng)控制面子系統(tǒng)的查詢，向控制面子系統(tǒng)發(fā)送業(yè)務(wù)運(yùn)行狀態(tài)和告警信息，提供防火墻的各項(xiàng)安全功能，主要包括：

      ?防火墻專用硬件

      ?濾模塊、狀態(tài)檢測(cè)模塊、地址轉(zhuǎn)換模塊

      ?身份認(rèn)證模塊

      ?IP/MAC地址綁定模塊

      ?安全管理模塊

      ?日志管理模塊

▇ 產(chǎn)品特點(diǎn)

?高性能并行處理

       立升防火墻產(chǎn)品設(shè)計(jì)為多個(gè)多核CPU X86結(jié)構(gòu)。 利用對(duì)稱多處理技術(shù)，專有OS有效分解和協(xié)調(diào)在雙處理器之間不同的任務(wù)，任務(wù)切分和協(xié)調(diào)過程中的消耗減到了極小程度。

?實(shí)時(shí)體系結(jié)構(gòu)

      與非實(shí)時(shí)OS（例如許多防火墻和設(shè)備采用的不同風(fēng)格的Linux）相比，專有OS是使數(shù)據(jù)流程處理達(dá)到優(yōu)化的實(shí)時(shí)操作系統(tǒng)，設(shè)計(jì)集成了智能排隊(duì)和管道管理，與包的到達(dá)/處理相關(guān)的系統(tǒng)中斷得到立刻的重視。同時(shí)，基于內(nèi)容處理加速模塊的硬件加速（見下一段）使各種類型流量的處理時(shí)間達(dá)到極小，加上短暫的排隊(duì)時(shí)間，從而給用戶提供了安全穩(wěn)定的實(shí)時(shí)系統(tǒng)。

?實(shí)時(shí)內(nèi)容級(jí)智能處理

       專有OS設(shè)計(jì)為具有基于流程的檢測(cè)引擎和多應(yīng)用級(jí)代理（HTTP, SMTP,POP3, IMAP等）?！耙淮谓獍啻畏治觥奔夹g(shù)在立升防火墻網(wǎng)中的立升防火墻網(wǎng)內(nèi)容加速單元提供了基于代理系統(tǒng)的智能，而在性能上達(dá)到通常只有基于流程的系統(tǒng)才能達(dá)到的水平。結(jié)果使立升防火墻網(wǎng)不僅能達(dá)到常規(guī)的網(wǎng)絡(luò)級(jí)安全,而且能在網(wǎng)絡(luò)界面邊緣高速地處理應(yīng)用級(jí)安全功能。

?完整的投資保護(hù)和完整的網(wǎng)絡(luò)保護(hù)

      專有OS設(shè)計(jì)的另一個(gè)優(yōu)點(diǎn)是能適應(yīng)新的功能和應(yīng)用。模塊化設(shè)計(jì)使得能方便地添入或修改新的代理。在引入新的協(xié)議和業(yè)務(wù)時(shí)，不需要改變整個(gè)操作系統(tǒng)結(jié)構(gòu)（或硬件系統(tǒng)結(jié)構(gòu)）。專有OS能容易地適應(yīng)H.323協(xié)議，其分隔H.323信息本體。高性能的專有OS核心，結(jié)合專門建立的內(nèi)容處理加速硬件，能使立升防火墻網(wǎng)關(guān)系列適合新的應(yīng)用，而無須重新設(shè)計(jì)系統(tǒng)或?qū)τ布?jí)作大的改動(dòng)。