联想“超五”千兆线速防火墙——FWG7000是国内第一款无操作系统、多机集群并基于NP的4GB千兆线速防火墙,也是真正实现数据包内容过滤的防火墙。联想拥有完全自主知识产权,并已取得国家10多项的技术专利,不仅在国内同类产品中名列前茅,而且在国际上也属领先水平。
超级性能
网御FWG7000防火墙采用了NP(网络处理器)芯片架构,以联想独创的并流处理技术实现了全双工状态下的4Gb的吞吐率,是目前国内最快的防火墙。
超级安全
网御FWG7000防火墙具有全部自主知识产权,独创的防火墙IPF(Intrusion Protection Filter,入侵保护过滤)技术可以提供基于状态的数据包内容深度检测,完整实现了二至七层全面的访问控制与防护;同时该防火墙无操作系统,通过芯片中的微码可以不通过外围操作系统直接管理产品的所有硬件,大大减少了防火墙本身的安全漏洞,提升了防火墙本身的安全性和抗攻击能力。
超级可用
网御FWG7000防火墙采用了多重电信级冗余配备标准,支持链路冗余、电源热插拔冗余,并提供完善的自愈功能,保证永不宕机。同时,运用国内独创的防火墙HA集群技术,最多实现四个防火墙集群的主动负载均衡,可提供比双机热备、负载均衡更强的功能和高可用性。
超级可控
网御FWG7000防火墙提供国内唯一的基于硬件的带宽管理,充分保证了QoS的实现。同时,还提供人性化的防火墙集群管理界面,提供分布式防火墙集中管理,支持远程配置管理及安全集中管理,具有完善的日志管理和的强审计功能,支持网御安全管理平台的统一管理,并可实现与IDS产品联动与响应阻断。
超级扩展
网御FWG7000防火墙在提供比Intel架构更快性能的同时还提供比ASIC架构更高的灵活性。一旦有新的攻击,联想可以通过及时修改微码,使这个芯片具有抵抗功能。由于控制模块与网络处理模块分离、主从可扩展接口可灵活配置,可以在网络安全不断变化与发展中及时升级防火墙在芯片中的核心安全模块,真正作到随时随地的安全。