【IT168 专稿】分层式管理结构

    防火墙的管理采用集中的层次管理结构，实现“防火墙-防火区--对象-资源”的安全策略定义结构。配置简单、配置安全性高；管理简单、维护方便；更好的保证了性能。

    支持业界公认的TOPSEC 协议

    良好的体系构架设计充分保障了topsec 协议的高效实现，可以支持与ids、防病毒、加密产品等的联动，改变网络安全产品孤立工作的状态，大大提高系统安全性。是topsec 解决方案的端－端解决方案的核心组成部分。

    topsec(talent open protocol of security)协议是天融信公司在安全解决方案中引入的一种网络安全的新技术，它通过标准的、安全的、可扩展的框架体系，可集成多种网络安全技术和产品，从而构造一个以防火墙为核心、多种安全技术和产品协同工作的完整的网络安全体系。在相关安全产品能够相互通信并协同工作的基础上，实现防火墙、ids、病毒防护系统、信息审计系统等的互通与联动，以实现最大程度和最快效果的安全保证。同时，通过与国内具有强大技术实力和市场认同的网络安全厂商的合作，将网络卫士防火墙与其它成熟的网络安全产品联动，从而保证了topsec 安全解决方案能够充分发挥其系统功效。这些产品是：nids 入侵检测系统、北信源的病毒防护系统、启明星辰的ids 系统和上海复旦光华的安全审计系统等等。ngfw4000 作为网络卫士防火墙的一个产品系列，是topsec 安全体系中的重要环节，并将随topsec 的发展而继续扩展。

    适用更广泛的网络及应用环境

    支持众多网络通信协议和应用协议，如dhcp、vlan、adsl、ipx、rip、isl、802.1q、spanning tree、decnet、netbeui、ipsec、pptp、appletalk、h.323、bootp 等，使4000 防火墙适用网络的范围更加广泛，保证用户的网络应用。方便用户扩展ip 宽带接入及ip 电话、视频会议、vod 点播等多媒体应用。