《防火牆產品的安全功能檢測(GA 372-2001)》由公安部公共信息網路安全監察局提出，公安部信息系統安全標準化技術委員會歸口，中華人民共和國公安部發布，本標準規定了計算機信息系統防火牆產品的分級及安全功能檢測。
《防火牆產品的安全功能檢測(GA 372-2001)》由公安部公共信息網路安全監察局提出，公安部信息系統安全標準化技術委員會歸口，中華人民共和國公安部發布，本標準規定了計算機信息系統防火牆產品的分級及安全功能檢測。《防火...
防火牆測試準則包含的內容較多，但主要體現在防火牆測試規範的形成上，它一直是信息安全關注的焦點。規範的建立應包含包過濾防火牆、套用級防火牆及複合型防火牆產品或系統的安全技術要求，並適用於防火牆安全功能的研製、開發、測試、評估和產品採購，同時也適用於對各類防火牆的測試。目前國家實行的標準有GB/T18019一1999、...
2020年11月1日，《信息安全技術防火牆安全技術要求和測試評價方法》實施。起草工作 主要起草單位： 公安部第三研究所 、奇安信科技集團股份有限公司 、北京天融信網路安全技術有限公司 、網神信息技術（北京）股份有限公司 、北京神州綠盟科技有限公司 、杭州美創科技有限公司 、北京網康科技有限公司 、中國信息安全研究院...
防火牆相關安全功能要求包括NAT、路由、負載均衡、雙機熱備、訪問控制、流量管理、用戶管理、套用協定控制、套用內容控制、資料庫管理、HTTP過濾功能、抗拒絕服務攻擊、入侵防禦、病毒防護、Web防護、反垃圾郵件、風險感知和關聯分析、運維管理、安全審計和安全管理等。制定過程 編制進程 標準計畫 2018年1月9日，國家標準計...
產品功能 全面的安全防護能力 攻擊行為跟蹤與鎖定 支持IPv4和IPv6雙協定棧 網頁篡改監測 審計用戶所有的訪問行為 支持HTTPS站點的防護 套用加速與訪問合規性 可靠性保障 支持多種告警方式 豐富多樣的報表 規則庫線上自動升級 支持多種部署模式 國內產品 明御WEB套用防火牆 全透明直連部署 HTTPS站點全面防護 OWASP十大類...
狀態檢測防火牆採用了狀態檢測包過濾的技術，是傳統包過濾上的功能擴展。簡介 狀態檢測防火牆在網路層有一個檢查引擎截獲數據包並抽取出與套用層狀態有關的信息，並以此為依據決定對該連線是接受還是拒絕。這種技術提供了高度安全的解決方案，同時具有較好的適應性和擴展性。狀態檢測防火牆一般也包括一些代理級的服務，它們...
從Web套用防火牆功能對比表格中，我們可以看出，目前Web套用防火牆的功能性還不統一，幾個廠商Web套用防火牆的主要功能項還有較大出入。另外，功能描述也不相同，有些同種的功能各個廠商廠商的描述各不相同。為了對廠商真實體現廠商產品功能，這一部分資料按各廠商介紹在表格中予以重現。還有一些廠商存在明顯的技術資料發布...
防火牆（英語：Firewall）技術是通過有機結合各類用於安全管理與篩選的軟體和硬體設備，幫助計算機網路於其內、外網之間構建一道相對隔絕的保護屏障，以保護用戶資料與信息安全性的一種技術。防火牆技術的功能主要在於及時發現並處理計算機網路運行時可能存在的安全風險、數據傳輸等問題，其中處理措施包括隔離與保護，同時可對...
3身份鑑別 5.5.4客體重用 5.5.5審計 5.5.6數據完整性 5.5.7可信路徑 5.5.8可信恢復 5.5.9密碼支持 5.5.10生存周期支持 5.5.11配置管理 5.5.12安全功能開發過程 5.5.13測試 5.5.14指導性文檔 5.5.15脆弱性分析 5.5.16交付與運行 附錄A（資料性附錄）防火牆面臨的威脅和對策 參考文獻 ...
其次就是防火牆自身具有非常低的服務功能，除了專門的防火牆嵌入系統外，再沒有其它應用程式在防火牆上運行。當然這些安全性也只能說是相對的。如今國內的防火牆幾乎被國外的品牌占據了一半的市場，國外品牌的優勢主要是在技術和知名度上比國內產品高。而國內防火牆廠商對國內用戶了解更加透徹，價格上也更具有優勢。防火牆...
智慧型動態防禦功能 金山網盾防火牆支持智慧型動態防禦功能，支持自動禁止頻繁攻擊當前用戶系統的計算機，減少頻繁的黑客攻擊對用戶系統資源的影響。集成ARP防火牆 金山網盾防火牆集成了ARP防火牆功能，可以有效防禦區域網路內部的ARP欺騙攻擊，保護網路數據的正常流量。小貼士 金山網盾防火牆是金山網鏢與金山網盾產品線整合過程中推出的...
IPS的關鍵技術是:主動防禦技術、防火牆與IPS互動技術、集成多種檢測技術和硬體加速系統。其主要技術特徵是：嵌入式運行模式、完善的安全策略、高質量的入侵特徵庫、高效處理數據包的能力和強大的回響功能。IPS在很多方面融合了其他產品的一些特點，並作了很多方面的改進，但IPS的技術還不是很成熟，它所面臨的挑戰主要有...
國外市場上具有WEB套用防火牆功能的產品名稱就有不同的幾十種，更不用說是產品的形式和描述了。它難以界定的原因是這個名稱包含的東西太多了。較低的網路層（Web套用防火牆被安置在第七層）被許多設備所覆蓋，每一種設備都有它們獨特的功能，比如路由器，交換機，防火牆，入侵檢測系統，入侵防禦系統等等。然而，在...
資料庫防火牆系統是一款用於抵禦並消除由於應用程式業務邏輯漏洞或缺陷所導致的數據（庫）安全問題的數據安全產品。產品集成資料庫漏洞攻擊防護、SQL注入攻擊防護、危險操作攔截、業務脫敏、返回行數控制等功能，可精準定位、阻斷、處理各類業務側的風險，實現精準定位、阻斷各類業務側風險，有效保護資料庫免受來自外部的入侵...
瑞星防毒牆的設計理念是，"將病毒擋在網路之外"，其主要功能是病毒掃描、狀態檢測防火牆、IP安全虛擬專用網（IPSec－VPN）、網路快取和本地記錄，可擴充模組包括垃圾郵件過濾、網址過濾。產品優勢 瑞星防毒牆所表現出來的優勢主要有以下幾個方面：第一、網關防毒產品在企業網路的入口提供了簡單的"即插即忘"式的保護，...
RFW-SME擁有通用防火牆功能、網路地址轉換（NAT）、主動式入侵檢測（IDS）、虛擬專網（VPN）、頻寬管理、內容過濾、以及策略管理等功能。通過架設瑞星全功能NP防火牆，可以保護用戶的網路免於黑客的攻擊，同時也幫助用戶利用網際網路的資源建構網路安全機制及虛擬專網服務，還提供了不同等級的網路頻寬管理，讓一些特殊的套用...
在當今維護網路安全的措施中，防火牆是套用最普遍、提供最基本網路防範功能的一種有效手段。針對威脅網路安全的DDOS攻擊，DDOS防火牆扮演者重要的角色，其產品也是琳琅滿目。隨著用戶對DDOS防火牆的質量要求越來越高，對DDOS防火牆產品的DDOS壓力測試的研究也隨即展開，壓力測試的重要性能夠讓企業及時發現自己網路環境的薄弱點...
NSSLabs的Web攻擊防護測試認證共分為三個等級，分別是Recommended（推薦）、Neutral（中立）和Caution（警惕），“Recommended”標籤意味著產品具備優異的Web攻擊防護表現。2014年9月，推出下一代防火牆產品的網路設備廠商深信服科技，其下一代防火牆（NGAF）成功通過NSSLabs的Web攻擊防護測試，並獲得NSSLabs最高評價“...
它和普通的靜態防火牆協同工作，以便於實施內部網路的安全策略。aspf能夠檢測試圖通過防火牆的套用層協定會話信息，阻止不符合規則的數據報文穿過。aspf簡介 為保護網路安全，基於acl規則的包過濾可以在網路層和傳輸層檢測數據包，防止非法入侵。aspf能夠檢測套用層協定的信息，並對套用的流量進行監控。aspf還提供以下功能：d...
H3C F100-C-G是H3C公司推出的新一代防火牆產品，能夠滿足中小企業不斷變化的網路環境和日益豐富網路套用的需要。產品概述 SecPath F100-C-G繼承H3C一貫的高性能、高可靠硬體平台，能夠為用戶提供線速、穩定的套用體驗。SecPath F100-C-G不但可以提供傳統的基礎安全功能，如狀態檢測、NAT、VPN、鏈路負載均衡等；同時...
FortiGate–50B、60系列、100A、200A 和 300A 病毒防火牆是功能強大，多 合一的網路安全解決方案。本系列的產品適合於小型辦公室、家庭辦公室、中小企業、分公司辦公室等等客戶。產品管理界面簡單易操作，為客戶降 低了使用成本和超額的價值。 本產品具有多種安全功能 – 包括防病毒、防 火牆、VPN、入侵檢測/防禦、...
Juniper SSG-520M-SH是一款安全防火牆。重要參數 用戶數限制：無用戶數限制 網路連線埠：4個10/100/1000 入侵檢測：Dos、DDoS 安全過濾頻寬：300Mbps 管理：系統管理、本地管理員資料庫、有...VPN支持：支持 安全標準：UL、CUL、CSA、CB 其他性能：其他連線埠：6個物理接口模組 (PIM...產品重量：10.42kg Juniper ...
Juniper NetScreen-500ES-GB2是一款防火牆，安全過濾頻寬為700MBMbps。重要參數 用戶數限制：無用戶數限制 入侵檢測：Dos、DDoS 安全過濾頻寬：700MBMbps 管理：SNMP 控制連線埠：RS-232 產品重量：12.3kg 主要參數 安全過濾頻寬：700MBMbps 用戶數限制：無用戶數限制 控制連線埠：RS-232 入侵檢測：Dos、DDoS 管理：...
安全標準：FCC,CE 一般參數 電源：100-240V/50-60HZ 適用環境：工作溫度:0℃-45℃、存儲溫度:-20℃-65℃、濕度:10%-90% 其他性能：防火牆、身份認證、IDS,路由、交換、語音支持 保修信息 保修政策：全國聯保，享受三包服務 質保時間：1年 詳細內容：產品自售出之日起7天內，產品在正常使用狀況下，發生功能性...
設備類型：中小企業級防火牆 網路吞吐量：80Mbps 並發連線數：250000 網路連線埠：4個10/100Mbps乙太網口、1個AUX...入侵檢測：Dos、DDoS 管理：CONSOLE/TELNET/SNMP/管理軟體 VPN支持：支持 安全標準：CE/FCC 控制連線埠：Console口 其他性能：支持外部攻擊防範, 區域網路安全, 流...產品重量：2kg H3C SecPath F100-S-...
