dcfw-1800h-e10多核安全网关是神州数码网络公司面向大中型企业和运营商用户设计开发的新一代多功能安全网关产品，dcfw-1800h-e10多核安全网关采用了领先的64位多核mips体系架构和高速交换总线技术，这让它不但在防火墙性能上实现了全面的跨越，而且在防病毒、ips、vpn、流量整形及应用层行为管理等方面的处理能力也得到了前所未有的提升，配合神州数码潜心研发的64位并行安全操作系统在多线程并行处理能力上的优势，使得dcfw-1800h-e10即使在处理多任务并发时也全无性能瓶颈之虞。dcfw-1800h-e10多核安全网关提供8个ge接口和2个ge/spf（combo）接口，可充分满足大中型网络对于不同接口类型及高接口密度的需求。
产品特点
1.dcfw-1800h-e10多核安全网关采用64位多核mips处理器和128gcrossbar高速交换总线技术，带来多种安全性能的全面突破。神州数码dcfw-1800系列多核安全网关拥有业界领先的工业化设计工艺，硬件上广泛采用高品质的元器件，这让产品不但在可靠性和稳定性上具有了电信级的水平，而且也使得整机功耗大大降低，神州数码dcfw-1800系列多核安全网关还率先通过了rohs环保认证和欧洲ce认证，因此dcfw-1800h-e10多核安全网关是真正意义上的绿色环保产品。
2.dcfw-1800h-e10安全网关拥有先进的安全防护功能，除具有***状态检测包过滤技术外，还支持对应用层报文进行检测和过滤，可根据包括安全域、协议、端口、应用、用户以及时段等在内的诸多条件定制访问控制策略，dcfw-1800h-e10的alg功能还支持对ftp、http、ms-rpc、h.323、rtsp、sip、rsa、sqlnetv2等应用层协议进行状态监控。
3.dcfw-1800h-e10安全网关采用基于硬件加速方案的高效专业防病毒引擎，结合会话流智能病毒扫描技术，能够对http、ftp、pop3、smtp、imap等应用协议进行在线实时病毒查杀，dcfw-1800h-e10采用了创新性的病毒检测技术，能将接收数据和病毒扫描同步进行，对扫描的文件大小及数量没有限制，该技术在提升防病毒吞吐量的同时也降低了延迟。
4.dcfw-1800h-e10多核安全网关提供基于深度应用识别的入侵防御解决方案，能有效防范网络中各种复杂的应用攻击，dcfw-1800h-e10多核安全网关支持超过3000种以上的攻击检测和防御，并以强大的多核处理器为后盾，能为用户提供强劲精准的入侵防御功能。
5.dcfw-1800h-e10多核安全网关采用的多核mips处理器提供了强大的vpn加解密性能，在功能上支持包括ipsec、gre、ssl、l2tp等多种vpn业务，可提供包括星型vpn、动态vpn、速连vpn等诸多vpn组网技术及组网方案，dcfw-1800h-e10多核安全网关的sslvpn支持用户名及usbkey双因素认证技术、单点登录技术、客户端安全完整性检查技术、主机绑定技术等，这些为客户端的远程接入提供了安全便捷的手段，此外，对于gre的支持也为用户在vpn组网上提供了更多的选择。
6.dcfw-1800h-e10多核安全网关具有丰富的2-7层应用识别能力和管控手段，可对网络中的各种p2p、im、网游、炒股及在线视频等众多应用进行管控，而且随着系统应用特征库的升级可识别的应用种类和数量还将不断增加；dcfw-1800h-e10多核安全网关内置了专业的url分类过滤功能，它根据各网站提供的内容不同，将web站点分为40大类，其涵盖的web站点数量截至目前已超过2000多万，而且我们的url分类库的种类和规模还在不断的升级更新。此外dcfw-1800h-e10多核安全网关还提供网页内容过滤、邮件过滤、论坛发贴过滤等多种上网行为管理功能。
7.dcfw-1800h-e10多核安全网关具有堪比专业流量整形设备的强大的流控功能，其支持在设备各接口的上下行双方向上针对多种元素进行多级带宽控制，包括基于ip的流量整形、基于协议和应用的流量整形（支持的7层应用数量随特征库的更新不断增加）、基于认证用户的流量整形、按时间段控制流控策略的生效以及基于以上多种手段进行组合控制的流量整形。dcfw-1800h-e10多核安全网关所拥有的丰富流量整形功能可为用户提供更加灵活的网络管理手段，同时也能为用户带来更加理想的网络使用体验。
8.dcfw-1800h-e10多核安全网关拥有完善的路由特性，支持包括静态路由、isp路由、策略路由、动态路由（ripv1&v2;、ospf、bgp）；基于对多等价路由特性的支持还可以实现多种算法的多链路负载均衡功能；此外，基于二三四层的链路备份技术也为网络的稳定运行提供了有效的保障。
9.拥有完善的nat处理机制，完美支持当前各种源或目的地址转换功能。领先的nat地址池端口复用技术，可使得单个ip最高可支持100万条nat会话处理请求。在ipv4地址快要枯竭的今天，该技术可***上为用户节约宝贵的ip地址资源。
交换是1796326998按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。在计算机网络系统中，交换概念的提出改进了共享工作模式。而hub集线器就是一种物理层共享设备，hub本身不能识别mac地址和ip地址，当同一局域网内的a主机给b主机传输数据时，数据包在以hub为架构的网络上是以广播方式传输的，由每一台终端通过验证数据报头的mac地址来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。通俗的说，普通交换机是不带管理功能的，一根进线，其他接口接到电脑上就可以了。

---

湖北华杉恒信科技发展有限公司
谢静
18694042268