PLMM-FW防火墙系统东方龙马公司简介东方龙马公司简介•公司定位•公司背景•公司优势•公司战略•公司产品中国一流的专业信息安全环境整合服务商公司定位公司定位公司背景公司背景•由保利科技有限公司、北京东方龙马软件发展有限公司、交大铭泰软件股份公司三方共同出资组建。公司优势公司优势•公司优势•东方龙马的品牌及背景•东方龙马的团队及产品•东方龙马的研发力量及技术储备•技术优势•产品优势•品牌优势•合作伙伴优势产品定位产品定位□保利龙马防火墙综合使用了状态检测、动态包过滤、应用代理等安全技术，将强大的信息分析功能、高效包过滤功能、反电子欺骗手段等多种安全措施综合运用，通过高性能的网络核心实现不同网络间的访问控制，防止黑客攻击和非法访问，是业界领先的复合型防火墙。□保利龙马防火墙通过基于用户的安全管理方式，提供完善的安全性设置，根据管理员设定的安全规则保护网络。系统采用模块化设计，通过直观简明的图形化用户界面（GUI）对系统进行配置和操作，功能全面、安全性高、易于使用。产品优势产品优势□广泛满足用户需要保利龙马防火墙以其全面的防火墙控制功能和高效处理能力，可以满足从小型企业、中型企业到大型企业用户等各种规模网络的安全保护需要。□灵活的工作模式支持路由、透明以及混合工作模式，可以适应各种复杂的网络环境。不论选择哪种工作模式，保利龙马防火墙都不会损失任何功能。□AAA安全管理通过严格的用户认证、授权、记帐（AAA）实现对防火墙的访问管理。支持用户名/口令、OTP、Radius、Kerberos、LDAP等多种方式的身份认证，认证通过后，用户根据授权访问，并进行完整记帐。这样，不仅识别机器的合法性，而且可以识别用户合法性。□简便的管理操作提供友好的GUI图形界面，进行可视化管理与配置。整个界面使用全中文设计，通过简单操作即可完成防火墙的配置管理，管理员可很容易地定制安全策略和进行管理维护。□自身安全保障对防火墙的管理过程采用加密通讯形式；除了专用的服务端口外，防火墙不接受来自任何其它端口的直接访问；内嵌的入侵检测功能和智能防DoS攻击模块增强了系统的抗网络攻击能力。产品功能（产品功能（11））□动态包过滤采用动态包过滤技术，为合法访问连接动态打开所需端口，在访问结束时自动关闭。既满足应用的需要，又避免长时间打开端口带来的安全隐患。□实时连接状态监控不仅根据数据包的地址、方向、协议、服务、端口、访问时间进行控制，同时还对网络连接和会话当前状态进行分析和监控，通过规则表与连接状态表的共同配合，大大地提高了系统的性能和安全性。□高性能透明代理提供多线程、多会话的高性能透明代理，对进出防火墙的所有应用层连接进行统一管理，可屏蔽内部网络细节，处理速度快，保证了系统的高效性。□灵活的地址转换（NAT）在路由、透明、混合模式下，都可实现NAT功能。提供双向地址转换、任意网络接口地址转换功能，规则能够根据源地址范围、目的地址范围、端口以及协议等精密匹配。□内容过滤包括URL过滤、邮件过滤、关键字过滤、JAVA脚本过滤和命令筛选，可控制用户对站点和网页的访问。产品功能（产品功能（22））□流量控制和带宽管理可对网络接口流量、用户访问的服务进行流量控制，防止某些应用或用户过多占用资源。通过预先给每个网络接口分配带宽资源，实现带宽管理，避免网络瓶颈对关键业务的影响。□双机备份采用硬件冗余设计和双机热备份系统，提供“active/standby”和“active/active”两种模式的热备份功能，保证网络的高可用性。能够在网络故障、性能下降、关键进程失败等情况下进行秒级自我恢复。□无缝集成VPN功能以标准IPSec及相关协议为基础，内置VPN模块。全面支持各种加密算法，包括DES、3-DES、RC4、MD5、SHA1、硬件Hash、RSA以及国家密码委员会审批的专用加密算法等，并且提供统一接口以便扩充。□审计、告警和统计分析实时监视防火墙运行状态，当检测到系统可疑行为时，通过声音、提示消息、邮件、SNMP等方式报警，同时将告警信息记入日志。从日志数据库中统计分析网络流量，实现多种形式的直观分析报表，易于查看。公司战略公司战略•咨询...
