KFW-1000千兆型系列是KILL轩辕防火墙产品中面向大型企业、ISP等有高吞吐量高稳定性环境的需求的企业级防火墙产品。标准配置2个1000M网络接口模块(网络接口模块有三种选择,分别为多模接口、单模接口、千兆RJ45接口),1个10/100M接口。1000系列产品具有优异的性能,并且有着比同类产品更有竞争力的价格。高达1.4G的吞吐量,完全能满足各种不同的环境。双机热备,提供更高的可用性。
国内首创的以用户为核心的设计思想,支持认证、授权、记帐(AAA)功能
实时的连接状态监控功能,通过规则表与连接状态表共同配合,提高了系统的性能和安全性
动态过滤技术,根据实际应用的需要,为合法的访问连接动态地打开所需的端口,如:H.323、视频会议等应用,在连接结束的时候,自动地关闭相应的端口
支持802.1q标准
独特的安全通道控制机制,利用基于接口到接口的安全策略建立安全通道,对数据流的走向进行灵活严格的控制
IP地址盗用自动探测技术,自动监视内部IP地址资源的使用情况
MAC地址与IP地址绑定,能够自动搜索局域网内所有IP地址对应的MAC地址
灵活多样的网络地址转换,提供对任意接口的地址转换,并且,无论防火墙工作在何种模式(路由,透明,混合)下,都能实现NAT功能
提供多线程,多会话的高性能透明代理技术,使系统可以对出入防火墙的所有应用层连接进行统一的管理,处理速度快
处理会话多,保证了系统的高效性
深入的URL级访问控制
支持短信过滤
提供流量控制和分析功能,能根据需要控制出入防火墙各个区域的流量
支持带宽管理
提供负载均衡功能
强大的入侵检测功能,支持与第三方IDS系统的互动
支持基于SSL的本地管理与远程管理,管理采用加密技术,防止恶意攻击者使用网络监听工具窃取信息,远程用户可以
直接对防火墙进行管理,配置
抗攻击和自我保护能力,可以防范外部黑客的攻击
支持多种工作模式,支持混合、路由、透明三种工作模式
支持双机热备份,提供可靠的容错/热待机功能
审计和报警功能,可提供所有的网络访问活动情况,同时具备对可疑的和有攻击性的访问情况向系统管理员告警的功能
提供操作简单的图形化用户界面对防火墙进行配