系統(tǒng)簡介
天清漢馬防火墻是啟明星辰和港灣興業(yè)聯(lián)合推出擁有完全自主知識產(chǎn)權(quán)的基于專用硬件的集成式安全產(chǎn)品，在高性能防火墻的基礎(chǔ)上集成了VPN、網(wǎng)關(guān)病毒過濾、IPS、NetFlow流量統(tǒng)計分析、冗余備份、AAA認(rèn)證計費(fèi)等眾多產(chǎn)品功能于一體，處理內(nèi)核基于NP架構(gòu)，具有電信級的性能和穩(wěn)定性，能夠更好地滿足用戶日益增長的安全需求。
典型應(yīng)用

應(yīng)用特點(diǎn)
● 支持路由與橋接的混合接入模式
提供的混合模式融合了路由與交換兩種模式的優(yōu)點(diǎn)，同一個網(wǎng)絡(luò)接口既可以工作于透明模式，也可以工作在路由模式，用戶可以根據(jù)自己的需要方便的配置，提高了產(chǎn)品對復(fù)雜網(wǎng)絡(luò)環(huán)境的適應(yīng)性。
● 自適應(yīng)的安全域控制
系統(tǒng)支持多達(dá)100級安全優(yōu)先級別定義，啟用安全域過濾功能后，系統(tǒng)會自動根據(jù)數(shù)據(jù)包進(jìn)出不同安全區(qū)域的安全級別來確定數(shù)據(jù)包的缺省處理策略，不需要再配置額外的ACL，這樣通過最簡單的配置就可以使網(wǎng)絡(luò)的不同安全域受到有效的安全保護(hù)。
● 網(wǎng)關(guān)病毒過濾功能
防病毒功能模塊采用國際先進(jìn)的新一代病毒掃描引擎技術(shù)，在檢測大量病毒時仍然保持高速而準(zhǔn)確的檢測結(jié)果。提供兩種掃描方式分別對應(yīng)兩種病毒庫。
● 智能的ACL匹配算法
智能的ACL預(yù)編譯功能，結(jié)合相應(yīng)的ACL匹配算法，實(shí)現(xiàn)了編譯后的ACL規(guī)則的匹配速度與ACL規(guī)則表中的條目數(shù)量無關(guān)，保持穩(wěn)定的匹配速度。實(shí)現(xiàn)了當(dāng)ACL表中存在大量規(guī)則的時候，不影響防火墻的整體處理性能。
● 先進(jìn)的DRR隊列調(diào)度算法
高效的DRR（Deficit Round-Robin）隊列調(diào)度算法，實(shí)現(xiàn)QoS隊列調(diào)度效率與隊列數(shù)目無關(guān)，有效保障多業(yè)務(wù)條件下的QoS。
● 強(qiáng)大的DoS/DDoS攻擊防范能力
通過內(nèi)置的智能TCP代理，能夠有效防范基于TCP的DoS/DDoS攻擊；天清漢馬防火墻能夠監(jiān)視所有連接的狀態(tài)，包括外部主機(jī)發(fā)起的連接數(shù)，以及被訪問的內(nèi)部主機(jī)及其特定端口的連接數(shù)，通過對連接數(shù)目的高低警戒線進(jìn)行限制，有效地防止了對特定主機(jī)和設(shè)備本身的DoS攻擊及各種網(wǎng)絡(luò)病毒攻擊，有效地保障了網(wǎng)絡(luò)資源的合理分配和有效利用。
● 冗余備份功能
對于需要高可靠性網(wǎng)絡(luò)的業(yè)務(wù)，天清漢馬防火墻產(chǎn)品通過VRRP協(xié)議提供冗余備份功能。運(yùn)行VRRP協(xié)議，探測主設(shè)備的運(yùn)行狀況，并且定時同步核心數(shù)據(jù)，一旦探測到主設(shè)備出現(xiàn)故障，備份設(shè)備迅速接管主控設(shè)備，不影響到任何數(shù)據(jù)包的處理，進(jìn)一步提高了關(guān)鍵業(yè)務(wù)運(yùn)行的可靠性。
● 強(qiáng)大的NetFlow功能
內(nèi)置NetFlow，根據(jù)五元組、應(yīng)用類型等進(jìn)行分類監(jiān)控與統(tǒng)計。可協(xié)助網(wǎng)管員有效定位網(wǎng)絡(luò)病毒位置，并對網(wǎng)絡(luò)病毒進(jìn)行清除，確保網(wǎng)絡(luò)資源的安全，并能根據(jù)網(wǎng)管員設(shè)定的策略，對相應(yīng)流量進(jìn)行監(jiān)控、統(tǒng)計與分析，為網(wǎng)絡(luò)優(yōu)化提供直接依據(jù)。
業(yè)界最完善的認(rèn)證手段
提供業(yè)界最為齊全的認(rèn)證手段，包括Web、PPPoE、802.1X等認(rèn)證方式，對接入網(wǎng)絡(luò)的用戶進(jìn)行身份驗(yàn)證，嚴(yán)格限制非法用戶的進(jìn)入，同時控制合法用戶的訪問權(quán)限。對于運(yùn)營性質(zhì)網(wǎng)絡(luò)，還可通過這些認(rèn)證功能，將天清漢馬多功能安全網(wǎng)關(guān)與主流Radius對接，實(shí)現(xiàn)對用戶的計費(fèi)策略。
● 集中的圖形化配置管理工具
統(tǒng)一的集中后臺圖形化安全策略管理軟件，以圖形化的方式集中配置、管理以及監(jiān)控設(shè)備的安全策略，通過下發(fā)統(tǒng)一的安全管理規(guī)則，實(shí)現(xiàn)全網(wǎng)安全策略的一致。
● 細(xì)粒度的分級管理
支持細(xì)粒度的分級管理，管理員的權(quán)限分為16個級別，不同級別的管理員具有不同的權(quán)限，低級別的管理員不能使用高級別的配置功能。
權(quán)威認(rèn)證
● 計算機(jī)軟件著作權(quán)證書
● 計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證
● 國家信息安全認(rèn)證產(chǎn)品型號證書
● 涉密信息系統(tǒng)產(chǎn)品檢測證書