易尚网关防火墙：中国数码港解决方案-防火墙解决方案.doc

易尚网关防火墙：中国数码港解决方案 -防火墙解决方案 易尚 ES4000 网关防火墙，是易尚公司为满足大型企业及服务提供商网络安全需求而设计开发的千兆级产品，尤其适合大型的千兆网络远程访问环境，其专用的高可靠性端口可在防火墙出现故障时实现无缝接管信息的传输。 易尚 ES4000 是应用在网络边界的安全保护硬件产品。它采用新一代 ASIC硬件设计体系，通过内容处理芯片和内容处理加速单元，与其它专用硬件一起，利用易尚专有操作系统 ESOS 的实时分析和协调处理能力，通过优化内容搜索、模式识别和数据分析，来达到病毒扫描、 VPN、内容过滤和基于网络的入侵检测处理的高性能，创造了业界性能新纪录。 易尚 ES4000 已经应用于院校、大型企业、电信等行业，在初期的测试和后期实际应用中，其全面的安全防护理念和超高的性能，都得到了用户的好评。较之国内其他品牌产品，其整体性设计（国内 产品普遍为模块化设计）方案，也为用户带来了很高的性能稳定性。 目前，网络病毒的危害已经到了非常严重的地步，特别是今年流行的冲击波和震荡波病毒，对使用网络的用户带来了前所未有的危害。而易尚 ES4000 的特有的网关防病毒功能，为用户使用网络带来了巨大的安全防护能力。可以有效防止外部网络中的病毒对内部网络的侵害。 另外，易尚 ES4000 还具有负载均衡功能，负载均衡技术较之先期的双机热备份技术有更好的应用前景，负载均衡技术可以提供更高的带宽要求，可以实现双机的同步分担负载，实现更高的性能需要。以下的方案 主要基于易尚 ES4000产品所独特的负载均衡技术的解决方案。 中国数码集团是为各个企业提供 INTERNET 接入的厂商，其所管理的网络设备和带宽资源以前只采用了黑洞攻击检测产品，而对于访问控制等安全需要一直都在考虑中，但是并没有实施，主要是由于其选择的防火墙产品不能满足其网络性能实际的需要。 由于中国数码集团提供了上百家企业的外部网络接入，其流量特别是突发流量是非常惊人的，因而其早期选择的多家产品都不能满足其性能上的需要。而且，其完成了网络改造以后，网络已经实现了全冗余的负载均衡方式，如果选择的防火墙产品没有此项功能，就不能满足中国数码集团网络安全的新的需要。 易尚 ES4000 提供 4G 的吞吐量，并发会话可以达到 100 万，而且，双机热备份功能和负载均衡功能可以满足用户的性能和功能需要。其