天融信

4000-UF(TC-5044)具有粒度细致、方便灵活的带宽管理功能，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。

4000-UF(TC-5044)中有基本的带宽控制，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。以后将扩展支持带宽优先级。

在4000-UF(TC-5044)中，访问策略控制通信是否允许进行，通信策略控制通信如何进行。它们之间是互相独立的，例如管理员可以禁止机器a 访问服务器b，他同时可以描述机器a 访问服务器b 时必须nat。

作为防火墙，最基本的功能就是访问控制。ngfw4000 以基于os 内核的会话检测技术为核心，结合应用代理、带宽管理、用户权限控制等功能，实现了立体的全方位的访问控制功能。

4000-UF(TC-5044)提供简单方便的配置文件管理，管理员可通过web 界面进行配置文件的备份、下载、删除、恢复和上载。用户可以随时手工备份防火墙的配置文件，可以将备份结果下载到本地管理主机中保存，也可以将备份上载回防火墙进行恢复还原。

4000-UF(TC-5044)内建了vpn 的主要功能。用户启用4000-UF(TC-5044)的vpn 功能，就能够与vpn 体系中的其它网关vpn、windows 客户端、当然也包括另外的启用了vpn 功能的4000-UF(TC-5044) 互通，建立加密隧道进行加密通信，形成虚拟专用网在异地局域网间通过互联网提供安全可靠的网络使用环境。

4000-UF(TC-5044)拥有强大的地址转换能力。4000-UF(TC-5044) 同时支持正向、反向地址转换，能为用户提供完整的地址转换解决方案。

4000-UF(TC-5044)中采用面向各种对象的不同组成资源的管理机制。对象是由许多种资源组成的实体，规则建立在这种实体的基础上。

防火墙4000-UF(TC-5044)经过简单的配置即可接入网络进行通信和访问控制，gui 管理界面提供了清晰的管理结构，每一个管理结构元素包含了丰富的控制元和控制模型。

提供丰富的日志信息，用户可根据特定的需要进行日志选项(不做日志、通信日志(即传统的日志)、应用层协议日志、应用层内容日志)。独创的网络实时监测信息，可详细审计命令级操作，便于入侵行为的分析和追踪。

支持多种身份认证支持，如otp、radius、s/key、secureid、tacacs/tacacs+、口令方式、数字证书(ca)，更好更广泛的实现了用户鉴别和访问控制。

带宽管理完全虚拟了网络带宽应用的实际环境，并实现多层次的分布式管理模式，避免了单层集中管理的缺点；而且，可以实现带宽分层、带宽分级、带宽分配、带宽优化等管理，优化网络资源的应用，提高网络资源应用效率。

支持多台防火墙之间的热机备份和负载均衡；支持多台服务器之间的负载均衡。不但更好的试用不同的网络环境，且更好的提供高性能和保证可靠性。

可以支持透明、路由和混合工作模式。其中，独创的混合模式源于天融信网络接口物理实现技术和天融信专用安全协议实现，并在ngfw4000 中进行了重新设计和实现，进一步得到了优化，方便适用于复杂网络结构和应用的接入。

防火墙的管理采用集中的层次管理结构，实现“防火墙-防火区--对象-资源”的安全策略定义结构。配置简单、配置安全性高；管理简单、维护方便；更好的保证了性能。

核检测技术，即基于os 内核的会话检测技术，在os 内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。

“网络卫士”防火墙4000-UF(TC-5044)采用独创的最新最先进的技术--核检测技术，即基于os 内核的会话检测技术，在os 内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。

网络卫士防火墙ngfw4000(硬件)：是一个基于安全的操作系统平台的自主版权的高级通信保护控制系统。

网络卫士防火墙NGFW4000-UF(TC-5044)是天融信公司积6 年来的防火墙开发经验和应用实践及天融信广大用户宝贵建议基础之上，基于对网络安全的深刻理解，融合网络科技的最新成果，独创了系列安全构架和实现技术，经过多年的研究和近两年的开发所完成的最新一代防火墙产品。

最近网上流传着在4月1日愚人节当天，一个蠕虫病毒变种有可能出现大规模爆发的消息。对此，很多杀毒厂商纷纷提出了解决方案。同为信息安全厂商的天融信认为，只是一味的防范病毒用户是不能完全抵御蠕虫侵袭的，那么天融信对此的解决方法又是什么呢？