天融信虚拟化防火墙系统

天融信虚拟化防火墙基于自主研发的64位多核并行安全橾作系统，采用模块化架构设计、用户态协议栈、—体化流检测，充分利用多核CPU的计算资源，保障天融信虚拟化防火墙在开启多种安全功能、处理复杂网络流量时具备更高效的处理能力。

IPV6

支持IPv6流量安全检测；

访问控制

基于传统五元组、用户、应用、内容、时间等多元组一体化访问控制；

策略冲突检测、策略冗余检测；

NAT

源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略；

支持FTP、TFTP、PPTP、SQLNET、H.323、SIP、RTSP等动态端口协议；

连接限制

基于源地址、目的地址、应用的连接限制；

每IP连接总数限制、所有IP连接总数限制、每IP新建连接数限制；

流量管理

细粒度的带宽策略定义；

保证带宽、限制带宽及带宽优先级设置；

DDOS防护

基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议的DDOS攻击防护，非法报文攻击及统计型报文攻击；

入侵防护

11大类，超过5000条入侵防御规则；

3类预定义策略，支持自定义策略；

病毒防御

HTTP、FTP、SMTP、POP3、IM等协议进行病毒检测；

木马病毒、蠕虫病毒、宏病毒、后门病毒查杀；

7z，rar，gzip，zip等多级压缩文件查杀；

上网行为管理

P2P、IM、炒股、网游、流媒体等类别的应用识别与过滤；

HTTP、FTP、SMTP、POP3、Telnet等协议深度内容过滤；

远程接入

IPSECVPN、GRE多种隧道接入技术；