瑞星多功能NP防火墙简介

　　瑞星多功能NP防火墙（RFW-SME）是一款整合多种安全防护功能的智能网络安全防火墙，它是瑞星公司针对中小企业级用户定制的一款高性能防火墙。

　　RFW-SME防火墙采用了当前最新的网络芯片(NP)技术设计，利用NP技术设计的防火墙和传统的基于PC体系架构设计的防火墙相比较，最突出功能在网络数据处理速度上具有较大的提高，常规的防火墙规则应用数据处理可达到线速，3DES加密数据处理情况下VPN应用数据处理能力能够达到80M/S。

　　RFW-SME防火墙拥有多种网络安全防护功能，它同时拥有防火墙功能、网络地址转换（NAT）功能、主动式入侵检测（IDS）功能、虚拟专网（VPN）功能、内容过滤功能等多种功能。企业通过架设瑞星RFW-SME全功能NP防火墙，可以保护企业内部网络免于外部黑客的攻击，同时也帮助用户利用因特网的资源建构安全可靠的企业虚拟专网（VPN）服务，RFW-SME防火墙还提供了不同等级的网络带宽管理，用户可以通过带宽管理让一些特殊的应用服务确保使用带宽。此外，RFW-SME防火墙还提供URL地址名称过滤、内容过滤、主动式入侵检测等多种功能。高性能、低价格的RFW-SME防火墙是中小型企业构建企业网络安全的最佳选择。

瑞星多功能NP防火墙主要功能

基于Web的策略管理系统
图形化的基于Web的管理系统
控制台的命令行界面
攻击日志和报警
支持邮件日志和报警

IP-VPN
500 个VPN 通道
80Mbits c 168bits 三重数据加密3DES
3DES 和DES encryption 可以使用IKE自动密钥或手工密钥
支持数字签名(PKI X.509) 和手工分发的IKE密钥认证
支持SHA-1 和MD5 强认证支持L2TP 远程访问通道

有状态防火墙安全性
支持12,800 个并发连接
支持线速的防火墙吞吐率
支持网络地址转换 (NAT) 和 NAPT
有状态包过滤
内容过滤，支持Java, ActiveX, Cookie, 关键字过滤
URL 过滤

主动入侵检测引擎
阻止Dos攻击
数据包的规范化检测
扫描检测
扫描欺骗

带宽管理
分级的服务质量保证（QoS）
支持带宽共享
支持带宽保证（预留）
支持给予连接的服务质量保证（QoS）

瑞星多功能NP防火墙技术特点

采用新型的网络芯片处理器设计
　　 RFW-SME防火墙其硬件体系架构采用的是新型的网络芯片处理器设计，从而大大的提高了网络数据包处理能力，3DES加密数据处理情况下达到80M/S，而通用防火墙数据处理则可达线速。

集成的多重安全功能
　　 RFW-SME防火墙集成了多重的安全功能，不仅提供了通用防火墙的所有功能，还集成了主动式的入侵检测功能、VPN功能、内容过滤功能及带宽管理等多种功能。

配置向导功能
　　 RFW-SME防火墙支持配置向导，引导用户一步一步配置防火墙及VPN，简单明了，方便快捷。

支持ISP的多种服务模式
　　 RFW-SME防火墙的外网接口IP地址支持三种模式：PPPoE，DHCP，或静态IP。可以根据用户的网络服务提供商所提供的服务方式，任选其中一种设定防火墙的对外IP地址参数。

状态包过滤
　　 RFW-SME防火墙采用了最先进的状态包过滤技术。防火墙根据状态包过滤情况在核心中维护一个连接链表，记录着相应连接的状态，对请求建立连接的数据包进行更细粒度的检查，检查通过后记录到状态链表中，从而对后续的或是关联的数据包只需检查其是否属于已建立的连接，不需全部进行规则匹配，经过这样的状态处理机制后不仅使安全性得到加强，同时也大大提高了包过滤的转发效率。

内容过滤，支持Java、ActiveX、Cookie、关键字等过滤
　　 RFW-SME防火墙提供内容过滤功能，支持Java、ActiveX、Cookie及关键字过滤，对活动内容的过滤可以使得浏览网页更安全，支持关键字过滤则可以为用户提供一个健康的网页资源浏览。