产品简介

伴随云服务的日渐成熟和终端设备的多样化，安全形势也日益错综复杂。网络攻击的发起者从业余攻击和兴趣爱好，变成了专业的黑产组织甚至是具有国家背景的黑客组织、网络部队，网络战从网络空间向经济、社会、国防、外交等全域交织渗透，成为大国博弈对抗的重要手段。防火墙作为网络安全的关键环节之一，抵御了90%以上的网络安全攻击，也是网络安全建设的重要基石。
立升数字自主研发下一代防火墙——立升防火墙LS-FW100，与传统防火墙相比，下一代防火墙在硬件层面以及业务层面做了突破式创新，将状态检测防火墙、VPN、网关防病毒和IPS等安全功能集成到一个安全设备中。通过“一次解包，多次分析”技术大大提高了数据包流转速度，降低数据包的延迟；提升设备性能，降低CPU和内存使用率；可融合多种安全策略为统一策略，部署简单、灵活；会话表涵盖状态监测、VPN、应用识别、防病毒、IPS等信息，满足可视化和透明化等下一代防火墙要求。产品配置防火墙、流量统计、日志审计、病毒防护、入侵检测、内容过滤、反垃圾邮件、应用控制、数据泄露防护等安全设置，便可对进出网络的流量互访进行黑客攻击、病毒、入侵、不良内容和垃圾邮件等的全方位过滤。
▇ 功能介绍

从控制面子系统接收配置，响应控制面子系统的查询，向控制面子系统发送业务运行状态和告警信息，提供防火墙的各项安全功能，主要包括：

▶防火墙专用硬件

▶包过滤模块、状态检测模块、地址转换模块

▶身份认证模块

▶IP/MAC地址绑定模块

▶安全管理模块

▶日志管理模块

▇ 产品特点

☞高性能并行处理

立升防火墙产品设计为多个多核CPU X86结构。利用对称多处理技术，专有OS有效分解和协调在双处理器之间不同的任务，任务切分和协调过程中的消耗减到了极小程度。

☞实时体系结构

与非实时OS（例如许多防火墙和设备采用的不同风格的Linux）相比，专有OS是使数据流程处理达到优化的实时操作系统，设计集成了智能排队和管道管理，与包的到达/处理相关的系统中断得到立刻的重视。同时，基于内容处理加速模块的硬件加速（见下一段）使各种类型流量的处理时间达到极小，加上短暂的排队时间，从而给用户提供了安全稳定的实时系统。

☞实时内容级智能处理

专有OS设计为具有基于流程的检测引擎和多应用级代理（HTTP, SMTP, POP3, IMAP等）。 “一次解包，多次分析”技术在立升防火墙网中的立升防火墙网内容加速单元提供了基于代理系统的智能，而在性能上达到通常只有基于流程的系统才能达到的水平。结果使立升防火墙网不仅能达到常规的网络级安全, 而且能在网络界面边缘高速地处理应用级安全功能。

☞完整的投资保护和完整的网络保护

专有OS设计的另一个优点是能适应新的功能和应用。模块化设计使得能方便地添入或修改新的代理。在引入新的协议和业务时，不需要改变整个操作系统结构（或硬件系统结构）。专有OS能容易地适应H.323协议，其分隔H.323信息本体。高性能的专有OS核心，结合专门建立的内容处理加速硬件，能使立升防火墙网关系列适合新的应用，而无须重新设计系统或对硬件升级作大的改动。