TopASIC平台(猎豹)防火墙产品,是天融信为了满足用户日益提高的性能需求而推出的新一代高性能防火墙。为了解决安全网关产品的性能瓶颈,天融信公司在九十年代初期就已成立项目组开始对ASIC技术安全产品进行追踪,多年以后在天融信研发团队的不懈努力及数千万元的资本投入下,天融信自主研发的TopASIC平台(猎豹)防火墙终于诞生。基于TopASIC芯片的硬件平台既具有高可靠性、高扩展性,能够为系统提供灵活的升级能力,同时又能够确保业务端口在各种应用下达到线速转发,为实现高性能防火墙系统提供了强有力的支撑。TopASIC平台(猎豹)防火墙产品自2006年上市以来全国用户已成功部署数量已超过千台,逐渐成为市场热点产品。TopASIC平台(猎豹)产品是网络卫士防火墙系统4000-UF系列的万兆及千兆级产品,适用于强调高性能的网络环境,自主产权的芯片级安全技术TopASIC、自主产权的TopsecOS安全操作系统,天融信打造了国家自主信息安全的坚实盾牌。
·天融信公司综合实力是TopASIC ™成功的保证
采用SoC(System on Chip)技术,芯片内置硬件防火墙单元、7层数据分析单元、硬件路由交换单元、快速报文缓存、MAC等众多硬件模组,使得防火墙全部业务功能都在ASIC系统内完成。高度集成化确保产品具有低功耗、高性能、高稳定、长寿命的特点。
·真正的线速防火墙
实现了真正的线速防火墙。内置的专用硬件加速芯片,保证防火墙系统从小包64字节到1518字节的数据处理,从简单功能到复杂网络应用组合,都可以达到100%的线速转发。加之天融信自主TAPF(TopASIC™ Packet Fastpath) 技术,报文转发延迟比传统防火墙降低了数十倍,完全避免了网络数据处理瓶颈的问题。
-
TopASIC芯片是天融信公司在上一代ASIC开发基础上,投资数千万,历时多年研发出的新一代可编程安全芯片系列。它是国内安全厂商真正拥有的具有国产知识产权的安全芯片。
·安全高效的TOS操作系统
具有完全自主知识产权的TOS(TopsecOperating System)安全操作系统,采用全模块化设计,使用中间层理念,减少了系统对硬件的依赖性,有效保障了防火墙、SSL VPN、IPSEC VPN、防病毒、内容过滤、抗攻击、带宽管理等功能模块的优异性能。TOS良好的扩展性为未来迅速扩展更多特性提供了无限可能。
·应用了多种TOPSEC专有安全技术
·安全服务虚拟化
支持虚拟防火墙功能,即在一台物理防火墙上实现多套虚拟系统的并行处理。每套虚拟系统在逻辑上都相互独立,具有独立的管理员交互界面与访问控制系统,并支持物理接口、路由子接口及SVI虚接口的虚拟防火墙接口分配方式。不同的组织或部门共用一套物理防火墙,但可以使用不同的虚拟系统实现安全防护,提升了系统使用效率。而对于用户来说,就像是使用独立的防火墙,大大节省了成本。
·丰富的应用层协议控制
网络卫士防火墙提供了强大的网络应用控制功能。用户可以轻松的针对一些典型网络应用,如MSN,QQ、Skype、新浪UC、阿里旺旺、Google Talk等即时通信应用,以及BT、Edonkey、Emule、讯雷等p2p应用实行灵活的访问控制策略,如禁止、限时、乃至流量控制。网络卫士防火墙还提供了定制功能,可以对用户所关心的网络应用进行全面控制。
·多层次全方面的可靠性保证
能够在核心网络中与所有网络设备一起构建高可用性及高安全性的拓扑结构,自身能够实现A/A、A/S及SP(会话保护)部署的设备冗余功能,基于IP探测方式进行动态链路切换的链路冗余功能,同时还提供了
电源、板卡等硬件的模块冗余功能,最大限度地满足了网络的健壮性及稳定性,保证了整个网络的不间断工作。
·强大的网络接入能力
支持静态路由及RIP/OSPF/BGP等动态路由协议,基于Session方式的等价及非等价路由均衡,基于五元组的多极化策略路由及NAT功能。支持Vlan、Trunk(802.1Q和ISL)、QinQ等二层协议特性以及100M/1000M/10G网络的以太网链路聚合功能。支持PIM、IGMP、IGMP SNOOPING等组播协议特性以及MPLS、非IP协议IPX/NetBEUI的协议透传与报文控制。