CheckPoint FireWall (以色各国家级防火墙)强烈保举下载！！

新一代防火墙产物 CheckPoint FireWall 次要特征： 从收集平安的需求上来看，能够把FireWall的次要特点分为三大类，第一类为平安 性类，包罗拜候掌握、受权论证、加密、内容平安等；第二类是办理和记帐，包罗安 全战略办理、路由器平安办理、记帐、监控等；第三类为毗连掌握，次要为企业动静发布的办事器供给可靠的毗连办事，包罗负载平衡、高可靠性等。

　　一、平安性类

　　1、 拜候掌握

　　FireWall的形态监测手艺，能够供给全七层应用识别，撑持160种以上的预定义应用和协议。别的，FireWall还能够供给基于时间为对象的平安战略定造办法，能够操纵年、月、日、时定造时间对象。

　　2、 受权认证（Aughrntication）

　　FireWall能为用户供给通明受权认证办事。FireWall-1的办事认证是集成在整个企业范畴内的平安战略，能够通过防火墙的GUI停止集中办理。同时对在整个企业范畴内发作的认证过程停止全程的监控、跟踪和笔录。

　　FireWall供给三种认证办法：

　　用户认证（User Authentication）

　　客户认证（Client Authentication）

　　话路认证（Session Authentication）

　　FireWall-1供给以下五种认证计划（Schemes）：

　　SecurID，S/Key，OS Password，Internal，Axent，RADIUS

　　3、 内容平安（Content Security）

　　内容平安是CheckPoint FireWall-1 V 3.0 供给的新功用。可能庇护用户的收集、信息资本免遭宏病毒、歹意Java、A ctvie X小应用法式及含不需要内容的Web文件的入侵和侵扰，同时又能供给向Internet的较好拜候。

　　CheckPoint 的 OPSEC 框架供给集成第三方内容扫描法式的API接口。有了撑持OPSECAlliance法式的接口，企业能够根据需要自在选择内容扫描法式，以获得更佳效果。

　　FireWall供给以下内容平安机造：

　　计算机病毒扫描 URL扫描（URL Screening） Java、Active X小应用法式的剥离撑持Mail（SMTP）

　　4、 加密（FireWall的VPN手艺）

　　为了包管在公共收集上实现企业信息的平安传输 FireWall 供给了基于Internet的VPN手艺。FireWall供给160多种预定义协议的可选择、通明的加密算法，允许企业足够操纵Internet资本，平安地实现其所有贸易和接入需求。FireWall供给多种加密计划、密钥办理和内部权势巨子密钥认证机构（Certificate Authotity）。 平安的VPNs可选的加密FireWall撑持以下三种加密计划：FWZ，Manual Ipsec，SKIP

　　5、 SecuRemote模块

　　FireWall1 SecuRemote使Win95和Win NT的挪动用户和长途用户得以拜候他们的企业收集，能够间接或通过ISP毗连到企业的办事器，同时包管企业敏感数据的平安传送。

　　6、 地址翻译（NAT）

　　FireWall供给IP地址翻译的才能，撑持动态和静态地址翻译。IP翻译能够称心以下两种需求：

　　--隐藏企业内部IP地址和收集构造

　　--把内部的不法IP地址翻译成合法的IP地址

　　二、办理和记帐

　　1、 集中式办理（Centralized Management）

　　FireWall撑持基于图形界面的集中式办理，所有防火墙模块都能够通过集中的主控同一办理，并供给集中的日记数据、系统形态、监控信息等。

　　2、 路由器平安办理（Router Security Management）

　　FireWall对路由器平安办理供给一个较好的处理计划。系统办理员能够通过GUI生成路由过滤和设置装备摆设，且撑持的路由器有3COM，CISCO，Bay Networks。FireWall撑持路由器的集中办理。通过一个集中的办理主控，能够设置装备摆设和办理多个路由器上的拜候掌握列表。

　　3、 日记、报警、记帐才能

　　FireWall能够对用户在收集中的活动情状停止笔录，如对用户入退网时间、传送的字节数、传送的包数量等停止笔录。同时FireWall供给实时报警功用，报警体例能够是通知系统办理员、发送 Email，发送 SNMP 给其他收集系统或激活用户定义的报警体例，如接入寻呼机等。FireWall 允许系统办理员对选择的毗连停止记帐处置。

　　一旦定义了记帐功用后，FireWall 在凡是的笔录字段信息外，还笔录用户毗连的持续时间，传送的字节数、包数量，系统办理员能够用号令生成记帐报表，也能够通过FireWall通过的平安机造（加密和论证）把记帐信息转入第三方的报表应用法式或数据库中。

　　三、毗连掌握

　　1、 负载平衡（Load Balance）

　　FireWall-1负载平衡特征能使供给不异办事的多个办事器之间实现负载分管，同时撑持Web、Ftp办事器。FireWall供给以下负载平衡算法：Server Load，Rornd Trip，Round Rovin Randam，Doamain

　　2、 高可靠性（High Availability）

　　FireWall供给高可靠性处理计划，能够同时撑持20个防火墙模块的同步。

　　下载地址：