海信FW3010千兆防火墙5000

海信FW3010千兆防火墙5000采用性能强劲的网络处理器架构，结合海信多年从事防火墙技术研发积累的经验，吸收最先进的防火墙设计思想自主开发完成，是一款电信级的千兆线速防火墙。专为防火墙、VPN设计嵌入式安全操作系统，最大程度地确保系统自身的安全性。特有的数据与管理分离特性，进一步提升系统自身安全。硬件级抗攻击方式，更加安全高效。采用高速网络处理芯片而设计的纯硬件防火墙，     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

基于弹性闭合原理的章鱼式防火墙体系设计

为解决传统防火墙的安全问题,对网络防火墙无关性及弹性闭合原理进行研究总结,对防火墙无关性威胁因素进行分析,提出基于弹性闭合结构的章鱼式防火墙体系结构。该防火墙体系架构能对传统防火墙不能全部顾及的防火墙无关性威胁因素提供防护,可以独立的部署在网络的不同部位来分别解决不同的安全问题,通过多个硬件模块的有机协同,从而达到更全面的防护效果。     

浅析大中型网络中硬件防火墙的作用

网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素,了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。     

一种应用于硬件防火墙的软件安全管理系统

为了实现硬件防火墙系统功能的拓展与性能的提高,设计了一种基于C/S（客户机/服务器）架构的桌面安全管理系统,实现了对防火墙管理的内部网络中个人计算机的信息获取、行为监管、文件备份、安全防御等功能。     

探析安全策略中心与NP架构防火墙的设计与实现

当前形势下,人们主要从两个方面对网络安全进行研究,这两个方面主要包括如何提升网络安全防护设施的处理速度以及如果提升网络安全防护设施的安全性。我们可以采用例如安全评估系统、入侵检测系统以及防火墙等安全防护设施来提升安全性,以便能够将综合安全防护体系很好地实现,通过各个安全设施相互之间联动相应以及信息共享来将安全防范系统安全性提高。人们为了提升安全设施处理的速度,通常采用网络处理器,网络处理器为实现防火墙的硬件化提供了全新的途径,本文就探析安全策略中心与NP架构防火墙的设计与实现。     

多NP万兆防火墙直面更高速的挑战

随着网络传输速度的快速提高,用户对安全产品的性能要求也不断提高,防火墙正面临着向更高处理性能——OC-48乃至OC-192发展的挑战。因此,硬件防火墙正在受到人们的普遍重视。在承袭了软件防火墙固有的某些安全处理方面的优势后,大量体系结构、并行处理方面的技术,以及最先进的硬件平台正在被广泛地应用于硬件防火墙的系统设计及开发中。如何做出令用户满意的硬件防火墙产品,是当前网络安全领域的热点和难点问题之一。     

防火墙借双NP提速

11月28日获悉,清华紫光比威推出了自主研发的双NP(Network Processor.网络处理器)架构的纯硬件千兆防火墙——UnisFirewall 12000。UnisFirewall 12000的性能由它自身采用的双NP架构决定。采用NP架构的防火墙既具备ASIC架构防火墙性能优越的特点,同时又具有通用CPU     

基于深度包检测的防火墙系统设计

随着互联网的飞速发展,防火墙作为网络安全防护的重要手段已经成为了人们研究的重点。为了能够高效地过滤无关数据报文、抵御恶意攻击、保障网络的安全稳定运行,在研究深度包检测技术的基础上,提出了一种基于现场可编程门阵列、三态内容可寻址寄存器架构而实现的硬件防火墙系统。测试表明,该系统能够满足实际要求。     

高速防火墙的研究与实现

随着宽带网络的日益普及,网络安全已成为信息技术领域一个重要的议题,现有的防火墙架构已无法满足高速网络环境下的应用.网络处理器是专为IP网络包处理设计的芯片,能够以线速处理网络传输数据.文中论述了网络处理器的体系结构和功能,并通过分析防火墙的几种不同架构,给出一种基于网络处理器的实现方案,为千兆网络提供了路由、过滤,以及网络地址转换等安全防护措施的实现.最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向.     

基于ARM处理器的嵌入式防火墙设计

嵌入式防火墙(Embedded Firewall),亦为EFW,是计算机技术领域出现的一种新型防火墙技术,该技术以ARM处理器为载体,将现今计算机的安全策略延伸到网络末端。其安全措施由计算机所配置的硬件系统实施,有效突破了以往传统防火墙所存在的众多弊端,为众多企业的网络信息安全提供保障的同时,更在现今的计算机安全领域建立了更完善的安全防护架构。     

NP、ASIC防火墙你选谁

随着千兆网络在企业和行业用户中的不断普及,以及用户对其性能需求的不断提高,防火墙也逐渐发生了变化,它的架构转向了专用集成电路（ASIC）和NP（网络处理器）技术上.相对于传统的X86架构,这两种较新架构的防火墙才是真正的千兆硬件防火墙解决方案,能够保证防火墙的处理速度.在这里,我们将客观地对NP和ASIC这两种主流高端防火墙技术进行一个简单比较. 　　……     

多种体系架构并存只为适应用户需求

继11月22日本栏目关注NP架构防火墙的技术走势及选购之后,本期《高端导刊-安全》,继续关注防火墙三大硬件架构技术走势及产品选购方面的话题,旨在指导用户选购适合自身业务和网络安全需求的防火墙解决方案。     

高速防火墙的研究与实现

随着宽带网络的日益普及，网络安全已成为信息技术领域一个重要的议题，现有的防火墙架构已无法满足高速网络环境下的应用。网络处理器是专为IP网络包处理设计的芯片，能够以线速处理网络传输数据。文中论述了网络处理器的体系结构和功能，并通过分析防火墙的几种不同架构，给出一种基于网络处理器的实现方案，为千兆网络提供了路由、过滤，以及网络地址转换等安全防护措施的实现。最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向。     

联想网御2000 FW-GL线速千兆防火墙

联想网御FW-GL防火墙是基于NP(Network Processor网络处理器)架构的千兆线速硬件防火墙。它工作于千兆光纤主干网络通信环境,是高通信流量网络中构建信息安全系统的核心设备,可广泛应用于电信、金融、电力、交通等行业的信息高速公路之中。 功能: 创新性架构 联想FW-GL基于NP(Network Processor)架构,可适用于     

NP架构防火墙性价比显锋芒——中华卫士防火墙5003、5106特点及应用

卫士通中华卫士防火墙系列中的NP(网络处理器)架构防火墙新品5003、5106从用户需求出发,满足中小企业业务需求,用极高的性价比为用户实现投资价值的保护。系出名门品质卓越成都卫士通信息产业股份有限公司是国内信息安全产业的龙头企业,旗下品牌中华卫士防火墙就是充分依托卫士通公司在技术上的长期积累,连续推出高品质安全产品,而此次推出的NP架构低端硬件防火墙5003、5106更是业界的一种突破,其采用单一的NP架构处理单元,嵌入式设计,令中华卫士5000系列防火墙拥有低成本、高稳定性、减少故障点等众多优势,从而为中小企业的信息安全提供…     

采用纵深防御体系架构,确保核电可靠安全

核电安全关系国家安全,在建设核电厂时应优先考虑核电厂网络信息安全.由于工业网络安全有更高要求,所以工业网络开始转向基于工业防火墙/VPN技术相结合的硬件解决方案.深入分析了核电厂网络安全的主要威胁,比较全面地论述了工业网络信息安全中涉及的主要技术和解决方案,阐述了核电厂全数字化控制系统信息安全多层分布式纵深防御解决方案.采用基于硬件的信息安全技术,创建核电厂纵深防御体系架构,确保核电厂可靠安全.     

基于软件定义网络的防火墙系统设计与实现

基于软件定义网络系统架构,提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块,并详述防火墙的数据流处理过程。最后利用Open Flow设备和Floodlight控制器创建了一个软件定义网络防火墙验证环境,针对不同场景进行试验,试验结果证明了防火墙的有效性和效率。     

千兆防火墙莫妄言

从2002年起,带宽的增长达到了一个高潮,同时千兆网络开始规模化应用。随之而来的自然是架设在千兆网络上的安全问题。最常用到的安全产品——防火墙,这时也需要向千兆升级。于是今年防火墙厂商们纷纷推出了千兆防火墙系统,或是基于Intel X86架构,或是基于ASIC架构,或是基于NP(网络处理器)架构,但无论哪种架构,只要挨上千兆的字眼,总是或多或少的夸大了其词,引起了用户的迷惑。性能对于千兆防火墙而言是很重要的一个指标,千兆网络环境下,速度往往会成为防火墙的瓶颈,但是现在标称的千兆防火墙真正可以达到标准线速的非常少,而对于线速的要求又是千兆防火墙的必备指标之一。但是大量厂商均号称自己的千兆防火墙为“千