產品簡介：

防火墻是網絡安全的第一道防線，一旦被攻破，則使內部網絡情況直接暴露在攻擊者面前。據斯諾登透露的資料，美國國家安全局開發了一套“防火墻密鑰系統”，可以繞過世界上大部分的防火墻，采用非國產CPU的防火墻面臨極大的安全隱患。針對這一問題，宏創盛安公司研發了基于國產CPU的防火墻，采用完全自主可控的CPU和安全操作系統，可以為Internet接入網絡、行業專用網絡、企業內部網絡等提供全方位的網絡訪問控制服務。

產品概述：

防火墻是網絡安全的第一道防線，一旦被攻破，則使內部網絡情況直接暴露在攻擊者面前。據斯諾登透露的資料，美國國家安全局開發了一套“防火墻密鑰系統”，可以繞過世界上大部分的防火墻，采用非國產CPU的防火墻面臨極大的安全隱患。針對這一問題，宏創盛安公司研發了基于國產CPU的防火墻，采用完全自主可控的CPU和安全操作系統，可以為Internet接入網絡、行業專用網絡、企業內部網絡等提供全方位的網絡訪問控制服務。

產品特點：

1、支持基于狀態檢測的網絡訪問控制；

2、支持NAT網絡地址轉換，可將公網網絡地址映射為多個內網地址，實現內網服務器負載均衡訪問，同時支持目的地址轉換；

3、具備路由功能，可根據源地址和目的地址尋找路由；

4、支持多種工作模式；

5、提供雙機熱備功能、負載均衡功能以及鏈路復用功能；

6、支持分級權限管理機制；

7、支持IP與MAC地址綁定；

8、支持多種管理模式；

9、VPN功能，支持多種VPN隧道協議，包括IPSec，L2TP，SSL，X.509，專用密鑰等；

10、具備抗網絡攻擊功能，能有效防止Ping flood、SYN flood、Ping of death等拒絕服務類攻擊和主機掃描、端口掃描、系統指紋掃描等掃描攻擊；

11、穩定高效，安全可靠。采用國產CPU與國產操作系統，具有較高的安全性，同時，針對網絡防火墻功能進行安全性、可靠性、穩定性優化，具備極高可用性；

12、集中管理，易于配置。管理配置界面集中統一，簡潔友善，使用靈活方便。

典型應用

a. 雙機互備網關模式

在單位網絡的出入口，并行部署兩臺防火墻，可實現極高的可用性。

b. 雙機級聯網關模式

在單位網絡出入口，部署兩臺防火墻，分別為終端用戶和服務器群提供不同的安全防護策略，極大提高服務器群的安全性。

c. 網橋模式

以透明網橋的方式部署在單位網絡出入口，本身不設置IP地址，具有很強的隱秘能力，不易被外部人員攻破，有效保護內網安全。

產品規格：

HCF001-SW5000-EI：國產CPU防火墻，8個千兆電口（4個SFP光纖combo），支持1個擴展插槽

擴展插槽型號：

SW354F： 350AM4， 4 *1GE SFP光口

SW354E： 350AM4， 4 *1GE 電口

SWT52F： 2*10GE SFP+光口

HCF001-E311-SI： 千兆防火墻，10個1GE電口， 可擴充4個1GESFP光纖口

HCF001-E331-EI： 模塊化萬兆防火墻，2口千兆電口—3個擴展模塊插槽

擴展插槽型號：

354E： 350AM4， 4 *1GE電口

354F： 350AM4， 4 *1GE SFP光口

358E： 350AM4*2， 8 *1GE電口

358F： 350AM4*2， 8 *1GE SFP光口

358EF： 350AM4*2， 4 *1GE電口，4 *1GE SFP光口

X714F： XL710BM1，4*10GE SFP+光口