起NAT功能后的性能

　　NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，他的作用是可以让多台没有实际IP地址的机器使用防火墙的地址连接到Internet。一般来讲，防火墙起NAT后的性能要比起之前的单向性能略微低一些，因为启用NAT功能自然要多占用一些系统的资源。清华得实NetST 2104防火墙通过测试，在这方面的表现相当不错。

清华得实NetST 2104防火墙（参考价：88000元）

　　NetST防火墙除可以通过Console口配置管理外，还可以通过NetST?Java管理控制台配置管理。Java管理控制台是可运行在多操作系统上的GUI图形化管理控制台，可以对多个防火墙集中管理以及SSL和SSH安全通讯下的远程管理。

　　NetST防火墙可以和内容过滤系统、计费系统以及入侵检测系统共同组成综合的安全防护层，并由NetSC安全管理中心实时可视化地统一设备管理、策略管理和审计。

　　NetST防火墙在一般防火墙功能的基础上，还增加了以下功能：

　　.支持访问模式匹配功能，可根据需要有效地防止木马软件以及QQ，BT等软件。

　　.提供对可能的危险信息或容易挤占网络带宽的数据的过滤，如URL攻击检测、URL关键字、对HTTP协议中携带的Java Applet、Java脚本、ActiveX脚本、Servlet、CGI、PHP、图像、音频视频、Flash等信息的过滤，提供对PROXY方式下的内容过滤和HTTP、FTP、SMTP、POP3协议的深度内容过滤。

　　.多出口（多ISP）支持、VRRP支持、宽带接入（PPPoE和DHCP）。

　　.支持对单IP进行连接数限制，支持用户自定义最大并发连接数。

　　.支持多出口的路由均衡。

　　.支持全交叉冗余链路，两台防火墙同时工作进行流量均衡，同时进行端口备份，从而提高整个系统的稳定性和容错性。