CheckPoint數據中心防火墻好不好價格合理「多面魔方」

防火墻功能

路由功能:靜態路由、動態路由、策略路由、ISP路由等。

NAT功能:將內部網絡的私有IP地址轉換為公有IP地址。

端口映射:將外網主機的IP地址的一個端口映射到內網中一臺機器，提供相應的服務。當用戶訪問該IP的這個端口時，自動將請求映射到對應局域網內部的機器上。

安全策略:通過對源地址、目的地址、服務、時間、允許/阻止等內容進行配置做相關安全訪問策略。

帶寬管理:流控功能（簡單的用用還行，要像管理效果好，還是要使用專門的流控設備）

會話管理:對通過防火墻設備會話經行統計、分析、控制等

VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等

其他功能: 病毒防護、防護、漏洞掃描、上網行為管理。

防火墻實時在線掃描

網絡防病毒技術必須保持全天24小時監控網絡是否有帶毒文件進入服務器。為了保證病毒監測實時性，通常采用多線索的設計方法，讓檢測程序作為一個隨時可以活動的功能模塊，且在NetWare運行環境中，不影響其它線索的運行。這往往是設計一個NLM重要的部分，即多線索的調度。實時在線掃描能非常及時地跟蹤病毒的活動，及時告之網絡管理員和工作站用戶。

下一代防火墻：威脅檢測與防護

下一代防火墻提供了基于深度應用、協議檢測和攻擊原理分析的防御技術，可有效過濾病毒、木馬、蠕蟲、間、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網絡安全防護。

優化的攻擊識別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood等攻擊，保障網絡與應用系統的安全可用性。Web攻擊防護功能。支持SQL注入、跨站腳本等檢測與過濾，避免Web服務器遭受攻擊破壞；支持外鏈檢查和目錄訪問控制，防止Web Shell和敏感信息泄露，避免網頁篡改與掛馬，滿足用戶Web服務器深層次安全防護需求。的病毒過濾功能。的基于流掃描技術的檢測引擎可實現低的過濾。支持對HTTP、FTP及各種郵件傳輸協議流量和壓縮文件（zip，gzip，rar等）中病毒的查殺，提供超過200萬條實時更新的病毒特征庫。支持URL過濾功能，可幫助網絡管理員輕松實現網頁瀏覽訪問控制，避免惡意URL帶來的威脅滲入。SSL 加密流量威脅防護。可針對SSL 加密流量綜合運用包括防御、病毒防護、URL 過濾在內的多種管控手段，實現加密流量應用層威脅的防護。