论文部分内容阅读
SifoWorks G系列产品,和同等价位防火墙相比,在防火墙性能和VPN性能方面有着明显优势,有非常高的性价比。以针对中小企业用户的SifoWorks G600为例,防火墙的性能提升到了4Gbps,这为广大的中小企业用户提升网络安全等级、净化企业网络环境,提供了更具性能优势的选择。与此同时,G系列产品同样采用了独立通道实现IPSec VPN功能,解决了传统防火墙中VPN数据多次穿越总线的瓶颈,在这种情况下CPU只负责IKE的协商,从大计算量的VPN加解密中解放了出来。
针对日益增长的带宽管理需求,SifoWorks G系列产品基于ASIC芯片开发了每IP限流功能,配合芯片级的QoS,可以形成三级的流量管理:接口级可以根据协议/应用规划带宽,用户组和每用户支持最大带宽限制。方便的报表功能,可以让管理员直观了解企业中IP的流量排名,为网络优化提供依据。基于特征和行为统计的智能协议识别模块,可以准确判断P2P等应用,使得P2P限流更加准确。独立于大版本的升级方式,可以快速响应新的P2P/IM的需求。
得益于ASIC架构,基于状态的包过滤和VPN的加解密都由ASIC芯片处理,大大解放了CPU的计算能力,使其可以专注于会话新建,抗攻击和内容处理。已经建立会话的数据传输完全由ASIC处理,在系统遭受攻击时已经建立的会话不受影响,大大提高了产品的防护能力,增强了网络的可用性。
G系列支持路由,透明和混合三种部署方式,有非常好的网络适应性。结合多链路负载均衡和服务器的负载均衡,丰富的内容过滤,方便的IM/P2P管控,使得G系列产品非常适合于中小企业的网关进行部署。而最受业界用户称道的日志和报表管理功能,也在G系列产品上得以延续,在确保防火墙性能和功能提升的同时,保留了人性化的管理设计。在集中网管平台Sifoview的集中配置、批量配置、策略配置构建成的立体配置模型帮助下,管理员可以轻松完成G系列产品的多机部署和多点IPSec VPN部署。
针对日益增长的带宽管理需求,SifoWorks G系列产品基于ASIC芯片开发了每IP限流功能,配合芯片级的QoS,可以形成三级的流量管理:接口级可以根据协议/应用规划带宽,用户组和每用户支持最大带宽限制。方便的报表功能,可以让管理员直观了解企业中IP的流量排名,为网络优化提供依据。基于特征和行为统计的智能协议识别模块,可以准确判断P2P等应用,使得P2P限流更加准确。独立于大版本的升级方式,可以快速响应新的P2P/IM的需求。
得益于ASIC架构,基于状态的包过滤和VPN的加解密都由ASIC芯片处理,大大解放了CPU的计算能力,使其可以专注于会话新建,抗攻击和内容处理。已经建立会话的数据传输完全由ASIC处理,在系统遭受攻击时已经建立的会话不受影响,大大提高了产品的防护能力,增强了网络的可用性。
G系列支持路由,透明和混合三种部署方式,有非常好的网络适应性。结合多链路负载均衡和服务器的负载均衡,丰富的内容过滤,方便的IM/P2P管控,使得G系列产品非常适合于中小企业的网关进行部署。而最受业界用户称道的日志和报表管理功能,也在G系列产品上得以延续,在确保防火墙性能和功能提升的同时,保留了人性化的管理设计。在集中网管平台Sifoview的集中配置、批量配置、策略配置构建成的立体配置模型帮助下,管理员可以轻松完成G系列产品的多机部署和多点IPSec VPN部署。