天融信

十几年来，天融信专注于信息安全，国内首家开发出自主知识产权的防火墙系统，率先提出TOPSEC联动技术体系，领先的TopASIC自主安全芯片，在不断的技术创新中网络卫士防火墙引领了包过滤、应用代理、核检测等突破性变革，目前已进入以自主安全操作系统TOS (Topsec Operating System) 为基础，以完全内容检测为标志的全新技术阶段，形成了适用于中小企业级到电信级各种网络应用需求的NGFWARES、NGFW4000、NGFW4000-UF三大系列60多个型号的防火墙产品。
网络卫士防火墙系统集成了防火墙、IPS、IPSEC VPN、SSL VPN、带宽管理、防病毒、入侵防御、内容过滤等多种安全功能；用户可根据实际需求灵活选择针对行业应用特点及不同性能的产品。目前天融信防火墙已在政府、金融、电信、教育、能源、交通等各行业普遍应用。据TOPSEC统计：遍布全国的21800多个网络和业务在其保护下平稳运行。据权威数据机构IDC、CCID统计，天融信已连续多年在网络安全硬件市场处于领先地位。

IDC《中国IT安全市场半年度分析（2009上半年）》报告数据显示：2009年上半年中国防火墙/VPN硬件市场中，天融信防火墙产品连续十年排名第一位。

数据来源：IDC中国IT安全市场半年度分析（2009上半年）

    NGFW4000是天融信网络卫士防火墙系统的中端产品系列，适用于网络结构复杂、应用丰富的政府、金融、学校、中型企业等网络环境。产品集成了天融信在客户复杂环境中处理威胁的经验及对客户需求的深入理解，已在各种网络环境中经受了严格考验。该系列产品具有访问控制、内容过滤、防病毒、NAT、IPSEC VPN、SSL VPN、带宽管理、负载均衡、双机热备等多种功能，广泛支持路由、多播、生成树、VLAN、DHCP等各种协议。稳定可靠的硬件平台，满足真实需求的软件功能，超强的网络适应能力，使之成为多年来广受市场认同的系列主流产品。
　NGFW4000系列包含以下三种平台产品：
　　1、TopASIC平台（猎豹）产品：TG-470C、TG-4628
    2、专用平台产品：TG-4514、TG-4324
    3、网络处理器（NP)平台产品：TG-4208

产品概述

核心技术

产品特点

典型应用

产品资质

　　TopASIC平台(猎豹III)防火墙产品，是天融信基于猎豹I、猎豹II防火墙的最新开发成果，该芯片容量更大，性能更高，运行更稳定。TopASIC平台(猎豹III)防火墙产品是国内安全厂商真正拥有的具有国产知识产权的安全芯片。

TopASIC平台(猎豹III)防火墙产品具备高可靠性、高扩展性的特点，能够确保端口在各种应用业务下达到线速转发，构建了一个高性价比的安全平台。TopASIC平台(猎豹III)防火墙产品是网络卫士防火墙系统的中高端产品，适用于性能要求较高的网络环境，自主产权的芯片级安全技术TopASIC、自主产权的TopsecOS安全操作系统，天融信打造了国家自主信息安全的坚实盾牌。

高集成度高稳定性的芯片
采用SoC (System on Chip) 技术，芯片内置硬件防火墙单元、7层数据分析单元、VPN加密单元、硬件路由交换单元、快速报文缓存、MAC等众多硬件模组，使得防火墙全部业务功能都在ASIC系统内完成。高度集成化确保产品具有低功耗、高性能、高稳定、长寿命的特点。。

双引擎的硬件架构
双引擎使系统具备强大的扩展能力，TopASIC平台(猎豹III)防火墙产品采用了高性能管理CPU＋新一代可编程ASIC硬件构架，对于未来用户新需求、新协议、新威胁，可以实现快速开发升级，延长了产品应用寿命，从而保护了用户投资。

自主产权的安全操作系统平台

TopASIC平台(猎豹III)防火墙产品采用自主知识产权的安全操作系统 — TOS（Topsec Operating System），既提高了产品性能，又提高了产品的灵活性、高效性和安全性。具有高安全性、高可靠性、高实时性、高扩展性及多体系结构平台适应性的特点。

应用了多种TOPSEC专有安全技术

强大的应用控制
TopASIC平台(猎豹III)防火墙产品提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用，如MSN，QQ、Skype、新浪UC、阿里旺旺、Google Talk等即时通信应用，以及BT、Edonkey、Emule、讯雷等p2p应用实行灵活的访问控制策略，如禁止、限时、乃至流量控制。网络卫士防火墙还提供了定制功能，可以对用户所关心的网络应用进行全面控制。

完全内容检测CCI技术
TopASIC平台(猎豹III)防火墙产品采用最新的CCI技术，提供对OSI网络模型所有层次上的网络威胁的实时保护。TopASIC平台(猎豹III)防火墙产品可对还原出来的应用层对象（如文件、网页、邮件等）进行病毒查杀，并可检查是否存在不良WEB内容、垃圾邮件、间谍软件和网络钓鱼欺骗等其他威胁，实现彻底防范。

Active/Active高可用性
TopASIC平台(猎豹III)防火墙产品能够在核心网络中同所有网络设备一起构建高可用性及高安全性的拓扑结构，自身能够实现A/A部署和状态同步，能够实现动态的链路切换，同时提供了电源冗余功能，最大限度地满足了网络的健壮性及稳定性，保证了整个网络的不间断工作。

广泛的网络适应性
TopASIC平台(猎豹III)防火墙产品支持基于源地址、目的地址、接口、Metric的策略路由，支持单臂路由，支持Trunk（802.1Q和ISL），能够在不同的VLAN虚接口间实现路由功能，支持IGMP组播协议和IGMP SNOOPING，支持对非IP协议IPX/NetBEUI的传输与控制。

真正的线速性能
TopASIC平台(猎豹III)防火墙产品不管是从小包64字节到1518字节的数据处理，还是从简单功能到复杂网络应用组合，在各种业务条件下都可以达到100%的线速转发。64Bytes数据包吞吐量达到7Gbps，总转发容量更高达18Gbps。当启动NAT、各种防火墙策略后，系统性能保持不变。

超低的网络延迟
    TopASIC平台(猎豹III)防火墙产品借助天融信自主TAPF（TopASIC Packet Fashpath报文快速处理）等技术，使得报文转发延迟低至X86或者NP构架防火墙的几十分之一。所有包长时延均低于9us，64Bytes数据包更低至少于3us，确保VOIP和流媒体等敏感应用，完全避免了网络数据处理瓶颈的问题。
灵活的接口扩展能力
    TopASIC平台(猎豹III)防火墙产品具备丰富的扩展插槽，可扩展不同子卡，最多可支持26个端口。用户可结合自身业务需要，选配不同的接口模块。
芯片内置抗攻击能力
    TopASIC平台(猎豹III)防火墙产品结合数据挖掘技术和完全内容检测技术，在硬件上内置抗攻击能力，通过对连接过程和流量进行细粒度的监测，可以准确而高效的实现对恶意流量的动态过滤，实现防范大流量的基于各种协议各种DDOS 攻击，包括SYN Flood 攻击、ACK 攻击、ICMP、UDP Flood 攻击和CC 攻击等，有效保证网络的稳定运行。尤其在120万pps的SynFlood攻击下依然可以保持线速转发。

典型应用一：在企业、政府纵向网络中的应用

典型应用二：在大型网络中的应用


◆ 公安部颁发的《计算机信息系统安全专用产品销售许可证》
◆ 中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》
◆ 国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》
◆ 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》

天融信联系方式
北京 010-82776666　上海 021-58892100　武汉 027-87259001　成都 028-85925108　
重庆 023-68634523   广州 020-38732900　深圳 0755-25322733　海口 0898-68552856　
福州 0591-87667568　杭州 0571-56772666　南京 025-83201127　南昌 0791-6284147　
西安 029-88246336   沈阳 024-23988310　大连 0411-86867322　哈尔滨 0451-85995511　
郑州 0371-67265105　兰州 0931-8881833　西宁 0971-8217324　   乌鲁木齐 0991-2834426　
银川 0951-6020875　昆明 0871-3641900　贵阳 0851-5873058　   长春 0431-88607456　
南宁 0771-5760789　太原 0351-7021840   石家庄 0311-85180081　天津 022-27438089　
济南 0531-88111395　合肥 0551-3636778　长沙 0731-5234695　   呼和浩特 0471-4914996　

·公司简介 ·招贤纳士 ·联系我们 ·产品注册 ·网站地图 ·合作伙伴

京ICP备05032353号　Copyright ©1998-2008, 北京天融信公司. All Rights Reserved.