- 金山毒霸网络版
- 金山 FVR 防火墙
- 金山 VGM 防毒墙
- 金山 UTM 企业安全网关
- 金山 AMM 上网行为管理
- 金山 MBG+ 企业安全套装
网络安全产品:
KingGate FVR 防火墙
金山KingGate防火墙专业针对企业网关信息过滤需求而设计。为了满足灵活多变的网络环境,提供NAT、路由、网桥等多种接入方式,根据企业实际在网络入口进行不同部署,不用改变原有的网络系统结构和任何单机配置,即可实现攻击防范、入侵防御、VPN接入、上网行为控制等多种业务需求功能,确保企业网络安全顺畅,金山KingGate防火墙是您高性价比的精明之选。
金山KingGate防火墙轻松帮你解决以下难题,为你的网络安全顺畅保驾护航。
支持IPSec、PPTP、L2TP等VPN接入,轻松解决异地办公问题。
1、提供Dos/Ddos、Land、Franggle、WinNuke 、Ping of Death 、IP Spoofing 、SYS Flood、ICMP。
2、Flood 、UDP Flood、ARP 欺骗等攻击防范,轻松解决网络安全问题。
3、支持P2P、QQ、MSN、网游等网络行为管理,轻松帮你提升网络资源利用率及员工工作效率。
KingGate FVR 防火墙 产品特性
产品型号 |
50/100 |
200 |
300/500/1000/2000 |
3000 |
标配网络端口 |
3×RJ45(100M),
WAN、LAN、DMZ |
4×RJ45(1G),WAN、LAN、DMZ |
6×RJ45(1G),
WAN、LAN、DMZ |
4×RJ45(1G),
4×SPF(1G),
WAN、LAN、DMZ |
管理口 |
1×RS232 |
1×RS232 |
1×RS232 |
1×RS232 |
网络接入 |
PPPOE、DHCP、静态IP;静态NAT、PNAT、双向NAT |
企业路由 |
支持静态路由、RIPv1/v2,OSPF,支持基于源地址、目标地址、接口、协议的策略路由 |
VPN |
支持IPSec、PPTP、L2TP VPN |
攻击防范 |
提供Dos/Ddos、Land、Franggle、WinNuke、Ping of Death、IP Spoofing 、SYS Flood、ICMP、Flood 、UDP Flood、ARP 欺骗等攻击防范 |
访问控制 |
全面支持地址对象、常规服务对象、时间对象、网页对象、邮件对象、P2P对象、IM对象、流量对象 |
流量管理 |
采用先进的流量控制算法流量通道(Flow Channel)技术,可设定通道流量的最大值、最小值 ,通道优先级设置最大可定义7级,同时支持基于IP、协议、应用的流量监控及流量趋势分析 |
链路负载均衡 |
启用了多WAN的情况下,在防火墙规则、策略路由许可的情况下,系统根据流量状态可配置或自动决定选择WAN的出口,达到负载均衡 |
P2P控制 |
支持对加密/不加密的QQ/MSN/YaHoo Messager等IM的控制;支持对Http/FTP多线程分块下载、BT、Emule、迅雷、网际快车、QQ旋风、超级旋风、PP2008、百度下吧和酷狗等多种P2P应用进行阻断和流控;支持大智慧、大赢家、钱龙、同花顺等近三十多种股票、证券控制 |
IPS |
内置基于状态检测的特征码,发现潜在的攻击,对其进行拦截;内置基于协议异常分析检测技术,大大提入侵检测的准确度;内置基于流量异常分析检测技术,超过定义阀值的流量将被认为是非法流量;提供IPS日志报告 |
内容记录 |
支持对流量、游戏等应用控制 |
其他特性 |
支持ByPass、HA双机热备,多核并行处理(Muti-Core Synchronization Processing),CPU/内存/日志存储状态显示,支持日志上传管控中心 |
多核并行处理
采用多核并行处理技术(Muti-Core Synchronization Processing),系统处理能力大幅提升,有效保障系统的稳定运行。
灵活的接入方式
支持静态IP、PPPOE、DHCP Server方式接入广域网,提供NAT、路由、网桥、混合接入方式,全面支持VLAN技术,满足用户多变的网络环境。支持IPsec VPN 、PPTP VPN 、L2TP VPN,适用不同的客户需求。
高可靠性
通过建立双机热备(HA)环境提高网络的可靠性、稳定性,保证关键业务顺利进行。同时,支持Bypass功能,即使设备出现物理故障也能正常连通网络,避免单点故障。
全面的访问控制
支持状态检测、内容检测过滤技术,全面支持地址对象、常规服务对象、时间对象、网页对象、邮件对象、P2P对象、IM对象、流量对象,精准控制用户的访问行为。
多种攻击防范与入侵识别
支持强大的攻击防御功能,提供Dos/Ddos、Land、Franggle、WinNuke 、Ping of Death 、IP Spoofing 、SYS Flood、ICMP Flood 、UDP Flood、ARP 欺骗等多种恶性攻击,确保内部网络的安全。
流量监控和控制
支持基于网络层和应用层的流量识别与控制,常规协议流量控制、基于内容的流量控制,可对BT、Emule、迅雷、网际快车、QQ旋风、超级旋风、PP2008、百度下吧和酷狗等多种P2P应用进行阻断和流控,合理分配带宽资源。
IM管控
支持对加密/不加密的QQ/MSN/YaHoo Messager等IM的控制,支持对加密/不加密的QQ/MSN/YaHoo Messager等IM的内容记录。
强大的管理功能
提供各种日志功能,协议统计分析、系统日志、报警功能,同时提供基于Command Line、Console、WEBGUI、SSH、TELNET多种管理方式。提供远程统一管理平台,对单台、多台设备进行集中策略管理、日志收集、分析、预警。



