东软NetEye防火墙再获中国国际软件博览会金奖

6月1日，在信息产业部、国家发改委、科技部、国信办和北京市人民政府支持下，以“展示十五软件产业成果，宣贯十一五软件规划，走自主创新，软件强国之路”为主题的2006年第十届中国国际软件博览会在北京展览馆正式开幕。来自信产部、科技部、国家发改委、国信办和北京市人民政府与会代表在高峰论坛上进行剪彩仪式。

在本届软博会期间，共有来自国内外400余家软件企业展出了1200余件软件产品。作为中国最大的软件厂商之一的东软公司在本届软博会上也展示了其在不同领域及行业的应用软件。其中东软NetEye防火墙5200系统，经过专家委员会的评审，继上届软博会再次荣获金奖殊荣。

东软NetEye防火墙5200获奖不仅再次体现了东软NetEye防火墙的优秀品质，更印证了东软在信息安全领域强大的技术实力和深厚的行业积累。东软NetEye 防火墙5200是东软历时3年，经过600多个人月的研发和测试，向用户奉献的一款精品。采用高性能的NP平台及分布式系统架构，可提供卓越的扩展性和部署灵活性。其高性能NP处理芯片内部集成了多个RISC处理器，专门用于处理高速数据流，可对数据包实施线速的分析、检测和转发等处理。该产品具有多个网络接口，可提供千兆线速全双工的网络数据包过滤能力，可同时保护多个千兆网络，适用于大型金融机构、电信运营商的数据中心以及电力、教育等行业核心骨干节点。  

东软自1996年涉足网络安全领域，10年来一直坚持技术创新，不断推出新的产品和服务。在网络安全整体解决方案领域，东软以技术、人和对行业的经验积累为基础，其核心竞争力愈加突出，并锻炼出一支规范、专业、可保持高速发展并为用户提供持续服务的信息安全队伍。同时，东软始终坚持以市场为导向，不断创新，坚持客户的价值最大化，以最新的安全技术、优秀的人才与自身在各个行业的深入应用相结合，不断推出高品质的信息安全产品和专业化的信息安全服务，真正为客户的信息安全创造价值。

背景资料

NetEye FW 5200主要技术特色：

东软流过滤技术和INTEL先进NP平台的完美结合

NetEye FW 5200采用Intel的IXP2400高性能网络处理芯片, IXP2400芯片具有强大的处理能力，可以用于网络接入、网络骨干设备，支持从第2层到第7层各种业务，包括：防火墙、入侵检测、VPN等安全控制功能；进行分组分类，识别关键业务流，保证QOS；执行协议转换，支持多种传输媒体接入；在OC-48 等高速链路上实现聚合流的分类识别、转发和安全处理。

东软在IXP2400平台下结合NetEye“流过滤”技术所具有的深度防御能力，实现了千兆线速防火墙在检测性能和检测深度方面新的突破：NetEye FW 5200在提供千兆线速全双工的网络数据包处理和过滤能力的同时，可以对HTTP、SMTP等常见应用进行协议级检查和控制；NetEye FW 5200中的TCP/IP协议栈是东软自主知识产权的防火墙专用协议栈，全部采用微码实现，除了可以有效抵御针对协议栈指纹特征的网络扫描外，还具有更高的处理性能和更强的深度检测能力；基于“流过滤”技术，NetEye FW 5200提供了隐藏或改写Banner信息的功能，可以有效防止攻击者对应用系统的扫描和攻击。

虚拟防火墙

NetEye FW 5200提供了虚拟防火墙功能，管理员可将一台防火墙在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备，可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟防火墙能够实现防火墙的全部功能。由于电信运营商、电力调度、教育等行业网络应用环境比较复杂，这种方式可以有效降低网络安全防护所需的投资预算，满足用户的某些特殊需要，并使部署和管理维护变得更加容易。

千兆位以太网通道

NetEye FW 5200支持千兆以太网通道功能，不仅可以起到容错作用，更是链路带宽扩容的一条重要途径。它可在1000M以太网端口间实现，用于将多条并行链路的带宽叠加起来。这样，多条链路被用于单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而保证了网络的可靠性。同时，以太网通道技术也提升了防火墙的可扩展性，可以充分利用现有设备实现高速数据传输。

高可用性

NetEye FW 5200还提供了其它多种方式的高可用特性，包括多机集群备份、负载均衡等。多机集群备份通过专有协议，实现了连接表同步功能，使得互相备份的防火墙都保存网络中的所有连接信息。当网络中部分链路出现故障时，连接不会因为数据包转移到其他防火墙上而导致连接断开，充分保证了应用系统的稳定运行。

支持策略路由、策略NAT、动态路由

普通防火墙的路由策略只能根据单个IP包中的源地址进行判断，在使用时并不方便。NetEye FW 5200提供了更加灵活的策略路由实现方案，可以根据更多属性设定路由策略。比如在高校应用中，如果是由内部访问外网，可以根据预先制定的策略，访问免费地址使用教育网出口，访问非免费地址使用电信出口，而外网的访问，则通过教育网出口返回数据包。这种方案既有效地避免了不必要的国际流量，又能使外网正常访问校园网内资源，保证网络资源得到有效利用的同时，降低了网络的日常运行费用。

另外，NetEye FW 5200具有丰富的网络特性，包括策略NAT，对动态路由协议RIP、OSPF、BGP的支持等，可以充分适应复杂网络环境部署的要求。

强大的深度检测和攻击防御能力

NetEye FW 5200可以对数据包进行深层检测和协议级控制，提供对HTTP、SMTP等常见协议的过滤和控制能力，保证基于H.323、SIP等协议的视频语音应用的安全。它采用先进的队列调度算法，使得QoS队列调度效率与队列数目的无关，有效保障多业务条件下的服务质量（QoS）。