各系列产品概述：

各系列产品概述 1 防火墙系列 十几年来 天融信专注于信息安全 国内首家开发出自主知识产权的防火墙系统 率先 提出 TOPSEC 联动技术体系 领先的 TopASIC 自主安全芯片 在不断的技术创新中网络卫 士防火墙引领了包过滤 应用代理 核检测等突破性变革 目前已进入以自主安全操作系统 TOS Topsec Operating System 为基础 以完全内容检测为标志的全新技术阶段 形成了适 用于中小企业级到电信级各种网络应用需求的 NGFW4000 NGFW4000 UF 系列 60 多个型 号的防火墙产品 网络卫士防火墙系统集成了防火墙 IPSEC VPN SSL VPN 带宽管理 防病毒 入侵防 御 内容过滤等多种安全功能 用户可根据实际需求灵活选择针对行业应用特点及不同性能 的产品 目前天融信防火墙已在政府 金融 电信 教育 能源 交通等各行业普遍应用 据 TOPSEC 统计 遍布全国的 29810 多个网络和业务在其保护下平稳运行 据权威数据机构 IDC CCID 统计 天融信已连续十多年在网络安全硬件市场处于领先地位 2 网络卫士 VPN 系统 作为国内最早从事信息安全产品研发生产的专业安全厂商 天融信自 2000 年开始向国 内市场提供 VPN 产品 历经近十年的技术积累与市场考验 目前网络卫士 VPN 系统包括 IPSEC VPN VONE IPSEC SSL VPN 多合一网关 两大系列 向用户提供成熟 完善的高性 能 VPN 接入方案 拥有包括政府 金融 能源 物流 连锁服务等行业在内的两万余名用户 国家部委全球项目的实施 NPD 产品开发流程及 ISO9001 质量体系的成功实践 验证着天 融信 VPN 产品凭借卓越的品质与技术进入了国际领先行列 自主知识产权的 TOS Topsec Operating System 系统平台 采用开放性系统架构及模块化设计 融合了数据加密 身份认 证 访问控制等安全手段 使网络卫士 VPN 产品具有安全 高效 易于管理和扩展等特点 从 2002 年国内最早提出支持双边 NAT 穿越 第一个实现全动态组网 到 2007 年国内首发 千兆线速 VPN 首创全面支持分级可信接入 VPN 产品 2008 年又在权威机构横向测评中 性能指标远远超越对手 长期以来 天融信 VPN 研发团队一直是 VPN 技术趋势的领航者 在 TNA2 0 技术体系理论的指导下 天融信将致力于为远程分支 移动办公等客户应用提供 更加安全 便捷的接入服务 3 网络卫士网络密码机系统 网络卫士网络密码机 SJW11 系列产品是由北京天融信公司独立开发研制的遵循 IPSec 标准 遵循国家密码管理规定 并经国家密码管理局审批鉴定的 具有完整商用密码产品生 产 销售资质的 VPN 网关产品 通过 SJW11 网络密码机 用户可以实现总部与各个分支机 构 合作伙伴 移动办公人员的远程接入等多种网络互联需求 同时对这些远程网络中传输 的数据提供私密性 完整性等高等级的安全防护手段 作为国内最早从事信息安全产品研发生产的专业安全厂商 天融信自 2000 年开始向市 场提供网络密码机产品 历经近十年的技术积累与市场考验 向用户提供成熟 完善的高性 能 VPN 接入解决方案 拥有包括政府 金融等行业用户 国家部委全球项目的实施 NPD 产 品开发流程及 ISO9001 质量体系的成功实践 都证明天融信网络卫士网络密码机产品凭借 扎实的技术与卓越的品质进入了国内领先行列 自主知识产权的 TOS Topsec Operating System 系统平台 采用开放性的系统架构及模 块化的设计 融合了数据加密 身份认证 访问控制等安全手段 使网络卫士网络密码机产 品具有安全 高效 易于管理和扩展等特点 从 2000 年推出国内最早的网络密码机 2002 年国内最早提出支持双边 NAT 穿越 第一 个实现全动态组网 到 2007 年国内首发千兆线速网络密码机产品 首创全面支持分级可信 接入网络密码机产品 2008 年又在权威机构横向测评中 性能指标都远远超越对手 长期以 来 天融信 VPN 研发团队一直是 VPN 技术趋势的领航者 天融信网络卫士网络密码机于 2007 年底又成为国内首批通过国家密码管理局采用新标 准鉴定的产品 新标准是由国家密码管理局组织制定的 IPSecVPN 技术规范 该规范对密 钥管理 设备管理 审计 抗攻击等多方面均有严格的要求 并要求采用 SCB2 加密算法 中国的信息安全一定要由中国人自己来做 在 TNA2 0 技术体系理论的指导下 作为中 国信息安全的领先厂商 勇于创新 不懈努力 天融信将致力于为远程分支 移动办公等客 户应用提供更加安全 便捷的接入服务 4 网络卫士安全网关系统 天融信网络卫士安全网关系统 TopGate 是天融信公司自主研发的新一代基于 TOS 平台 研发推出的一款多功能综合应用网关产品 集合了防火墙 虚拟专用网 VPN 入侵检测和 防御 IPS 网关防病毒 WEB 内容过滤 反垃圾邮件 流量整形 用户身份认证 审计及 BT IM 控制等应用 TopGate 不但能为用户提供全方位的安全威胁防护方案 还为用户提供 全面的策略管理 服务质量 QoS 保证 负载均衡 高可用性 HA 以及网络带宽管理等功能 TopGate 可灵活部署在大中型企业及其分支机构或中小企业网络的网关处 保护用户网 络免受黑客攻击 病毒 蠕虫 木马 恶意代码以及 零小时 zero hour 攻击等混合威胁的侵 害 同时还为用户提供简便统一地管理各种安全特性及相关日志 报告 大大降低了设备部 署 管理和维护的运营成本 除此之外 TopGate 还为企业提供了 CleanVPN 服务 使得用户 通过 VPN 远程访问企业内网时 确保 VPN 数据没有病毒等有害内容 在新攻击的防护上 TopGate 对 VoIP IM P2P 间谍软件 网络钓鱼 混合攻击等都有出色的表现 TopGate 在技术上采用先进的完全内容检测技术和独特的加速引擎处理技术 可通过简 单的配置和管理 以较低的维护成本为用户提供一个高级别保护的 安全隔离区 它对经过 网关的数据流量进行病毒 蠕虫 入侵等进行高效检测 而且能够阻挡来自垃圾邮件 恶意 网页的威胁 所有的检测都是在实时状态下进行 具有很高的网络性能 5 网络卫士入侵检测系统 TopSentry 网络安全威胁日益增长 单纯的防火墙已经无法防范复杂多变的攻击 防火墙作为一种 高级访问控制设备 部署于不同网络安全域之间 它是不同网络安全域间通信流的唯一通道 能根据企业有关的安全政策控制 允许 拒绝 监视 记录 进出网络的访问行为 但在网络 安全问题越来越复杂的今天 单纯的防火墙设备在网络安全防范上有其局限性 而作为对防 火墙极其有益的补充 入侵检测系统能够帮助网络系统快速发现攻击的发生 它扩展了系统 管理员的安全管理能力 包括安全审计 监视 进攻识别和响应 提高了信息安全基础结构 的健壮性 入侵检测技术能防止通向站点的后门 对不通过它的连接 如内网攻击等等无能为力 不能防备病毒 不能防御新的非法攻击等等 因此 天融信公司从 2003 年起就着手推出新一 代入侵检测与防护系统 天融信网络卫士入侵检测系统 TopSentry 以下简称 TopSentry 同时通过 TopSentry 与天融信防火墙及安全管理产品的联动 可以为用户提供天融信综合安 全解决方案 6 网络卫士入侵防御系统 TopIDP 系列 天融信公司的网络卫士入侵防御系统 以下简称 TopIDP 产品 是基于新一代并行处理 技术开发的网络入侵防御系统 采用在线部署方式 能够实时检测和阻断包括溢出攻击 RPC 攻击 WEBCGI 攻击 拒绝服务 木马 蠕虫 系统漏洞等在内的 11 大类超过 2800 种 网络攻击行为 对异常及可疑流量进行积极阻断 向管理员通报攻击信息 从而提供对网络 系统内部 IT 资源的安全保护 TopIDP 产品还提供了详尽的攻击事件记录 各种统计报表 并以可视化方式动态展示 实现实时的全网威胁分析 TopIDP 采用天融信自主研发的 TOS 操作系统和多核处理器的硬件平台 内置处理器动 态负载均衡专利技术 实现了对网络数据流的高性能实时检测和防御 TopIDP 产品采用基 于目标主机的流检测引擎 可即时处理 IP 分片和 TCP 流重组 有效阻断各种逃逸检测的攻 击手段 天融信公司内部的攻防专业实验室通过与厂商 国家权威机构的合作 不断跟踪 挖掘和分析新出现的各种漏洞信息 并将研究成果直接应用于产品 保障了 TopIDP 产品检 测的全面 准确和及时有效 TopIDP 产品除入侵防御功能外 还具有智能协议识别 P2P 流量控制 网络病毒防御 上网 行为管理 恶意网站过滤和内网监控等功能 是集多种功能为一体的综合性内容安全设备 为用户提供了完整的立体式网络安全防护 TopIDP 产品与市场上同类入侵防御产品相比 它具有更高的检测性能 更精准的检测 能力 更细的控制粒度 更丰富的安全功能 更完善的支持和服务保障 体现了最新的内容 安全设备和解决方案发展方向 是用户构筑网络内容安全系统的理想选择 7 网络卫士过滤网关系统 TopFilter 系列 现在的企业用户采用的防病毒解决方案主要是基于单机或服务器的方式 是一种被动 的解决方案 特别容易遭受到病毒的侵袭 每当出现新的病毒 管理员往往会发现他们分身 乏术 需要确保网络中的每一台电脑 笔记本 PC 机和服务器等都升级到了最新的病毒库 传统的病毒处理方法会存在一些问题 近年来病毒正在通过更多的传播方式进入企业内部 相关的数据表明 90 的病毒目前是 通过邮件传输进入企业 而不是通过以前的存储介质进行传播 同时网页浏览 FTP 下载过 程都成为病毒传播的主要手段 传统的病毒扫描和处理方式主要是通过客户端杀毒 或者通过企业版防毒软件对已经进 入企业网络的病毒进行处理 是一种被动的杀毒模式 近年来越来越多的蠕虫病毒传播速度很快 传播范围很广 充分利用网络的开放性 在企 业没有防备的时候迅速进入企业并很快在网络中传播开来 造成企业网络阻塞等情况 最近越来越多的网络钓鱼这样的网络欺诈行为通过网络应用协议骚扰和破坏企业的正常 办公网络环境 针对以上这些问题 天融信率先提出需对进出企业的主要网络协议的数据进行病毒的 扫描 把病毒拦截在企业外部 以大大减少病毒渗入企业造成的危害 同时构建立体化的反 病毒体系 从以往传统的单机版杀毒 到网络版杀毒 再到全网安全概念的提出 反病毒技 术已经由孤岛战略延伸出立体化架构 并将传统意义的防病毒战线从单机延伸到网络接入 的边缘设备 从软件发展成硬件 天融信网络卫士网关系统 TopFilter 应运而生 成为企业防 病毒解决方案中不可缺少的一部分 8 网络卫士安全隔离与信息交换系统 TopRules 天融信网络卫士安全隔离与信息交换系统 TopRules 是北京天融信公司基于公司具有自 主知识产权的安全操作系统 TOS Topsec Operating System 和多年网络安全产品研发经验 研发而成的 该产品基于完整的安全体系结构设计理念 率先完善了安全隔离的概念 该产 品采用 2 1 系统架构 通过对信息进行落地 还原 扫描 过滤 防病毒 入侵检测 审计等 一系列安全处理 有效防止黑客攻击 恶意代码和病毒渗入 同时防止内部机密信息的泄露 实现网间安全隔离和信息交换 该产品刚推出就得到很多用户的关注 使其在刚进入市场后就可以迅速积累客户应用 经验 产品得到更快的完善和发展 天融信作为中国信息安全的领先厂商 永于创新 不懈 努力 将致力于为客户提供更加安全 可行的隔离和信息交换的解决方案 9 网络卫士日志收集与分析系统 TopAudit Log 天融信网络卫士日志收集与分析系统 TopAudit Log 简称 TA L 针对海量日志收集与 存储设计 为不同的网络 安全设备及系统提供了统一的日志管理分析平台 打破了企业中 不同设备及系统之间存在的信息鸿沟 系统提供强大的监控能力 实现了从网络到设备直至 应用系统的日志分析和监控 系统设计贯穿现代 PDR2 protection detection response recovery 动态防御体系思想 与其它安全设备有效整合实现动态防御 10 网络卫士主机监控与审计系统 TopDesk 随着网络技术的广泛应用 各种网络环境中的安全问题正威胁着用户的正常工作 用户 为了加固网络 前期采购了各种网络安全设备 如防火墙 VPN IPS 防病毒网关等等 对 局域网中主机进行保护 安全网关虽然重要 但却不够完整 例如 一旦黑客攻破网关而潜 入某台内部主机 便可肆无忌惮地侵犯局域网内的所有其它主机 另外 网关无法防止来自 内部的误用 攻击和破坏 同时 日益提高的安全过滤和控制要求 以及不断增加的带宽需 要 也给网关性能带来很大压力 容易成为瓶颈和弱点 这一切均促使了一种新的安全技术 端点安全的出现 以配合网关安全和全局管理来部署全方位 多层次的安全 网络卫士主机监控与审计系统 TopDesk 以下简称 TopDesk 即是实现端点安全的一款 技术先进 功能完备的产品 由我公司自行研发 致力于解决以下安全问题 内网的信息泄露 内部攻击频繁出现 为移动办公提供安全访问 为每台终端设备加固安全策略 防御新的或未知的安全威胁 安全准入 非法内联 外联 在一整套安全解决方案的配合下 TopDesk 可以很好地解决端点安全问题 11 网络卫士安全管理系统 TopAnalyzer 目前 随着各