阿姆瑞特AS-F500Ltd-EI防火墙
5050使用说明书V2.1
AFN5050 使用说明书
目 录
第一章、产品介绍 １－１ 系统特点 １－２ 技术规格 第二章、功能介绍 ２－１ 火灾自动检测及报警功能 ２－２ 联动控制功能 ２－２－１ 自动控制功能 ２－２－２ 手动控制功能 ２－３ 早期故障检测寄报警 ２－４ 现场编程功能 ２－５ 系统维护功能 ２－５－１ 曲线跟踪显示 ２－５－２ 屏蔽及屏蔽解除 ２－６ 事件记录功能 ２－６－１ 打印 ２－６－２ ‘黑匣子’事件记录 ２－７ 灵敏度设定功能 ２－８ 复位功能 ２－９ 自检功能 ２－１０ 查看探头 ／ 模块地址 第三章、安装说明 ３－１ 安装尺寸及安装方法 ３－１－１ 结构安装尺寸 ３－１－２ 安装方法 ３－２ 端子说明 ３－２－１ 接线端子示意图 ３－２－２ 连接端子说明 ３－３ 外部线路的连接 ３－３－１ 控制器与探测器、模块的连接 ３－３－２ ＡＦＮ５０５０ 与计算机报警系统的连接 ３－３－３ 与电源线的连接 ３－３－４ 接线要求 ３－３－５ 线路要求 ３－４ 地线的制作和连接 第四章、操作说明 ４－１ 面板显示说明 ４－２ 液晶显示说明 ４－３ 热键、快捷键以及其它键盘的使用 ４－４ 液晶屏幕上的功能菜单一览表 ４－５ 界面及操作说明
ＡＦＮ５０５０ 通过了国家消防电子产品质量监督检测中心的检测，并通过国家消防电子产品质量认证委员会按 ＩＳＯ９００１ 进行的产品认证。
１－１ 系统特点
F 数字信号传输 ＡＦＮ５０５０ 基于集散控制理论设计，管理集中，危险分散，火灾、控制、操作状态等信号都通过二根信号
线进行数字传输， 最大限度保证系统定可靠地工作。 F 遵循 ISO 国际标准
２－２ 联动控制功能 ＡＦＮ５０５０ 通过了 ＧＢ４７１７－９３ 及 ＧＢ１６８０６－１９９７ 双重国家标准检测，具有联动控制功能，可以实现手 ／ 自动转换 和自动、手动灭火联动控制。 ２－２－１ 自动控制功能 ＡＦＮ５０５０ 通过控制连接在二总线上的联动控制模块实现自动灭火联动控制功能，其联动控制关系可通过现场 编程进行设定。
Eaton CF5000, MF5000 and FXP5000 火警面板安装和用户手册说明书
Installation and user manual for theCF5000, MF5000 and FXP5000 range of fire panels 16 zone panelsImportant InstructionsInstallation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 2ContentsPANEL INSTALLATION..........................................................................................................................................................3Installation................................................................................................................................................................................3PANEL WIRING......................................................................................................................................................................3Mains power supply................................................................................................................................................................3Recommended Wiring Types..................................................................................................................................................3Fuse Ratings............................................................................................................................................................................3Battery connection..................................................................................................................................................................3Zone Wiring (5)Sounder Wiring........................................................................................................................................................................5WIRING CONNECTION DRAWING.......................................................................................................................................5Wiring Connection Drawing 16 Zone........................................................................................................................................ 5Fault Fire Relay........................................................................................................................................................................5Class Change...........................................................................................................................................................................5Repeater Panel........................................................................................................................................................................6Auxiliary Relays........................................................................................................................................................................6Interlink Panels........................................................................................................................................................................7Installation Check....................................................................................................................................................................7Zone Circuits............................................................................................................................................................................7Sounder Circuits......................................................................................................................................................................7COMMISSIONING THE SYSTEM.........................................................................................................................................8USER INFORMATION............................................................................................................................................................9 Mute buzzer ............................................................................................................................................................................9Silence alarm...........................................................................................................................................................................9Reset after alarm activation.....................................................................................................................................................9Reset without a fire activation.................................................................................................................................................9Evacuate..................................................................................................................................................................................10Enable sounders......................................................................................................................................................................10Disable sounders.....................................................................................................................................................................10Disable a zone Enable a zone..................................................................................................................................................10MAINTENANCE......................................................................................................................................................................11 User Inspections and Tests.....................................................................................................................................................11One man walk test (by engineer)............................................................................................................................................12Individual zone test facility.......................................................................................................................................................12Latch on fault facility................................................................................................................................................................13 PANEL PROGRAMMING OPTIONS......................................................................................................................................14 Non latching zones.................................................................................................................................................................. 14TABLES...................................................................................................................................................................................15Sounder and Visual Indication..................................................................................................................................................15Technical Specification. (16)Panel Wiring Mains Power SupplyThe mains supply should be exclusive to the fire alarm as detailed in BS5839 part 1 or applicable local standard. It is recommended that a double pole fused spur unit is used and marked “FIRE ALARM DO NOT SWITCH OFF ”, this should be for the sole use of the fire alarm. Within the panel, the mains supply should be isolated from the zone and alarm line wiring and should be connected to the terminal block marked MAINS .Recommended Wiring TypesThe following cable type and size are recommended:Mains wiring 1.5mm 2, 2 core, fireproof cable Zone wiring 1.5mm 2, 2 core, fireproof cable Sounder wiring1.5 to2.5mm 2, 2 core, fireproof cableFire/Fault Output Wiring 0.5mm 2, 2 core, fireproof cable WARNINGDO NOT USE AHIGH VOLTAGE TESTERWHEN WIRING IS CONNECTED TO ANY ELECTRONIC EQUIPMENTFuse RatingsMains Fuse Battery Fuse Sounder Circuits 1.6A AT Anti Surge 6.3A AT Anti Surge 500mA PolySwitch deviceImportant Instructions3Installation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panelsFebruary 2015 Mount the panel, using pre drilled screw positions, to the wall. This will prevent any possible brick dust contamination of the panel internal circuitry. Use Three No.10 x 1 ¼” (5.0 x 30mm approx.) pan head screws. When using 20mm conduit entry direct to ensure a wide distribution of pressure whentightening the coupling.Panel InstallationPlease read the following instructions before installing and wiring the fire alarm panel.These ranges of panels are EN54 parts 2 and 4 certified and have been designed to comply with BS5839 part 1:2002 installations. The panels have two optional features: •FIRE ALARM DEVICES: (EN54 part 2 clause 7.8)•TEST CONDITION: (EN54 part 2 clause 10.0)In common with all electrical equipment the panel should be installed in a clean, dry, well-ventilated area, not in direct sun light and avoiding cold areas where possible. Note that temperatures in excess of 40°C and below -5°C will affect the panel operation. The panel should be located away from any potential hazard, in a position where it is readily accessible to authorised staff and the fire services. Ideally on the perimeter of a building near a permanent entrance.Battery connectionThe 16 zone panel requires two YUCEL 12V 4Ah Batteries (supplied).Connect the red battery wire to the red battery terminal (+)of battery one.Connect the black battery wire to the black battery terminal (-) of battery two. Then connect the link cable as shown here.Battery Installation1.Ensure that the panel is disconnected from mains power.Carefully remove the ribbon cable from the main board.Note: Do not attempt to remove the cable from the display board connector.2.Attach battery cables to battery as shown in illustration above “Battery connection”.Note: Do not attach battery cables to main PCB before completing the next stage.4.Connect the mains cable and power up the panel.Once powered up attach the battery cable to the main panel PCB following the illustration above “Battery connection”.3.Carefully reattach the ribbon cable.The 16 Zone panels have a battery bracket to secure the batteries this should be fitted before reattaching the ribbon cable.Important InstructionsInstallation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 4Zone wiringEach zone circuit is supplied with an End of Line Monitor unit (EOLM-1). All zone circuits must be terminated with an EOLM-1, taking care to observe the correct polarity.Sounder wiringThe fire alarm control panel has four separately protected,line monitored, sounder circuits for use with polarised and suppressed bells, sounders, strobes, relays etc.The wiring for each sounder circuit is to be a parallel circuit with the 6K8, end of line resistor (EOLR), fitted at the end of the installed sounder circuit wiring. No ‘spurs’ nor ‘tee’s’ are permitted.Wiring Connection DrawingOn-board Fault/Fire relayEach panel has one Fire and Fault relay fitted.The Fault relay provides a fused volt free set of change over contacts. These contacts are not monitored.The relay has been designed to be ‘fail safe’, so that in the event of a total power loss, the relay contacts will be active.The Fire relay provides a fused volt free set of change over contacts. These contacts are not monitored.The relays are fused with a PolySwitch device rated at 500mA / 60V DC.Class changeThe sounder circuits can be operated by an external volt free contact (Relay, Switch, Timer etc.). A short circuit at this terminal will activate the sounder circuit outputs (non-latching), removal of the short circuit will de-activate the sounder circuit output.It should be noted that activation of the class change input will give no visual indication on the panel and will not operate the auxiliary relays.Important Instructions5Installation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 Repeater panelThe panel has a RS485 repeater output as standard. The repeater panel has been designed to provide a cost effective installation solution, requiring only two interconnecting wires from the master panel. Several repeater panels can be installed from the master panel by ‘cascading’ each repeater panel; again only two interconnecting wires are required between each repeater panel.As each repeater has its own mains supply and standby battery, the main panel standby time is not affected by the number of repeater panels installed. The repeater panel is suitable for up to 16 zones and displays all the same indications as the main panel, but with the addition of an indicator test and mute buzzer facility.WiringConnect the repeater, RS485 TX+ and TX- terminals of the main panel, to the repeater panel positive and negative input terminals. Main Panel Repeater Panel TX+ to +ve input terminal TX-to-ve input terminalAuxiliary RelaysThe Auxiliary (“Zonal”) relays provide additional external fire indications per zone, for example AUX 1 will activate when there is a fire condition on Zone 1 and will deactivate when the fire condition is cleared.The polarity of the auxiliary relay can be changed to either Normally Open or Normally Closed via the associated jumper on the auxiliary relay board.Important InstructionsInstallation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 6Normally Open = Jumper across 1&2Normally Closed = Jumper across 2&3Interlinking PanelsTwo panels can be linked together as illustrated below.Zone 1 of Panel 1 must be connected to AUX 1 of Panel 2,with and EOLM-1 and 680Ω resistor as shown in the diagram above.Zone 1 of Panel 2 must be connected to AUX 1 of Panel 1,with and EOLM-1 and 680Ω resistor as shown in the diagram above.Zone 1 on both panels must be configured to Non-latching mode. This changes the operation of AUX 1 so that it triggers on any zone fire condition excluding zone 1.When Panel 1 detects a fire on zones 2-8/16, AUX 1 will activate placing the 680ohm resistor across Zone 1 of Panel 2.This will cause Panel 2 to go into fire but will not activate its AUX 1 output.Likewise, when Panel 2 detects a fire on zones 2-8/16, AUX 1 will activate placing the 680ohm resistor across Zone 1 of Panel 1. This will cause Panel 1 to go into fire but will not activate its AUX 1 output.Installation CheckWith the EOLM-1’s and EOL resistors fitted in the main panel, connect the mains supply and battery. Check the green power on LED is lit and that no other indicators are lit.Check that the panel operates correctly by entering the access code (3112), followed by silence, followed by reset,check all indicators light up momentarily. Check each zone and alarm line for open and short circuit fault monitoring.Zone circuitsDisconnect the mains and battery supply, wire in the zone circuits, one at a time, with the EOLM-1 transferred to the end of the zone (check polarity) but with no detectors fitted.Power up the panel by connecting the mains supply and battery. Check that the last call point in each zone operates correctly by using the supplied call point test key. Reset the panel after each activation. Fit all the detectors (a zone at a time) and check that the panel shows a healthy state. If there is a problem (zone fault showing) check the faulty circuit for continuity, correct polarity and polarity of the base diodes.(DO NOT USE A HIGH VOLTAGE INSULATION TESTER).Sounder circuitsDisconnect the mains and battery supply. Wire in the sounder circuits, one at a time, transferring the end of line resistor to the end sounder/bell on each circuit. Power up the panel as before and verify that no fault shows. If there is a fault indication, check the affected circuit for short circuit,continuity and polarity.(DO NOT USE A HIGH VOLTAGE INSULATION TESTER).Important Instructions7Installation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panelsFebruary 2015 Important InstructionsInstallation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 8Commissioning the systemAssuming that the installation instructions and installation checks have been carried out successfully, the fire alarm system is ready for commissioning.Each detector and call point should be tested in turn to ensure that it operates, indicates the correct zone fire LED and operates the alarm output correctly, ensuring all sounders/bells operate.Walk test facilityA walk test function has been included in this range of panels to enable one person (electrical contractor or installer) to test the fire detection system without an assistant. This function is for the sole use of the electrical contractor or installer and not for normal operational use.The walk test facility access code is located inside the fire detection control panel.Once the walk test code has been correctly entered the ‘test in progress’ indicator will show and the buzzer will pulse, this sets a time window of 10 minutes.If a detector or call point is triggered within this period the sounders will operate for a short time then the system will automatically reset ready for the next call point or detector activation.If a detector or call point is not operated within the 10 minute period then the system will automatically reset and return to normal operation.The walk test facility can be terminated at any time during test by pressing the ‘reset’ button.Important Instructions9Installation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 User InformationThere are 2 access codes used by the control panel:•Access level 2 - client code (3112)•Access level 3 - engineers codeThese codes are displayed on the rear of the front panel. The access level 2 code is also shown on the panel key fob.Level 2 access permits the following functions:- Silence alarm - Evacuate- Enable and disable zones - Enable or disable sounders - System resetThe access code (level 2 or 3) is enabled by pressing the six control panel front buttons in the correct sequence.An audible signal indicates that the access code keyed in is correct.Mute buzzerSilences control panel’s internal buzzer Access code level 2 +1234556Reset after fire alarm activationSilences buzzer, resets the panel indicators, resets detectorsand resets control relays Access code level 2 +2Reset without a fire activation(e.g. to reset a fault indication when zone fault latch facility)Silences buzzer, resets the panel indicators, resets fault relayAccess code level 2 + +12Silence alarmSilences buzzer, resets the panel indicators, resets detectors and resets control relaysAccess code level 2 + +15The yellow LED of the zone 1 will light up and the internalbuzzer will pulse rapidly, push button �several times until both the required zone and disabled yellow LED’s are lit.Push button to disable the indicated zone. Repeat this procedure to disable further zones.Internal buzzer will rapidly pulse. Push button �several times until sounder LED turns off.Push button to confirm enable soundersThe yellow LED of the zone 1 will light and the internal buzzer will pulse rapidly, push button �several times until both the disabled and sounders disabled yellow LED’s are lit.Push buttonto disable sounders.Important InstructionsInstallation and user Manual for the CF5000, MF5000 and FXP5000 range of fire panels February 2015 10EvacuateOperates the control panel’s sounder circuits and fire relay(s)Access code level 2 +3Enable SoundersEnable Sounders 2 +4Operates the control panel’s sounder circuits and fire relay(s)Access code level 2 +The internal buzzer will pulse at a slow rate and the disabled and sounders disabled LED’s will remain lit.To silence the internal buzzer Access code level 2 +115Disable SoundersIsolates sounder circuits from the system Access code level 2 +Disable a zoneIsolates required detection zone from the systemAccess code level 2 + �4141The internal buzzer will pulse at a slow rate and the disabledand zone disabled LED’s will remain lit.To silence the internal buzzerAccess code level 2 + �5Maintenance GeneralIt is vital that the fire alarm system is checked for correct operation as per the requirements of BS5839 or applicable local standard.Daily inspection (by user)The panel should be visually inspected daily to ensure that the green ‘power on’ indicator is lit and that no fault indication is showing.Notify any fault indication to your maintenance company.Weekly Test (by user)Visually inspect panel as per daily inspection.Test panel indicators:Access code level 2 +All indicators will light up and the panel internal buzzer will sound.The test in progress LED will light up, the panel is now in a ‘one- shot’ auto reset mode. The call point can now be activated using the test key, the sounders will operate for a short period (3 seconds) after which the panel will automatically reset and return to normal operation. If a call point or detector is not operated within a short period, the panel reverts to normal operation and the test is abandoned.It is advised that a different call point is tested each week to ensure that all call points are tested in rotation.Log test results in log book.The yellow LED of the zone 1 is flashing. Push button �several times until the yellow led of the relevant zone is flashing.Push button to enable the indicated zone.Repeat this procedure to enable further disabled zones.Enable ZoneOperates the control panel’s sounder circuits and fire relay(s)Access code level 2 +4416Inspection and servicing(by service provider) Quarterly TestCheck log book entries since last visit and verify that remedial action has been taken (if required). Visually inspect panel as per daily inspection. Carry out weekly test. Visually inspect battery and battery connections. Carry out battery load test by disconnecting the mains supply and check that the battery is capable of supplying the alarm sounder load by activating a call point. Log test results in log book.Bi-yearly TestAs per quarterly test.Visual inspection of site to check for compliance of system to recommendations of local standard.All controls and indicators of control panel need to be checked for correct operation.All external circuits should be tested for correct fault monitoring.Log test results in log book.Annual TestAs per by-yearly testAlso all call points on the system should be tested and the automatic fire detectors should be visually inspected to ensure they have not been damaged or painted over. The automatic detectors should then be test- operated.Log test results in log book.Every 5 yearsReplace sealed lead acid battery every 5 years (recommended).It is advised that a different call point is tested each week to ensure that all call points are tested in rotation.Log test results in log book.Repeat the process for all zones.Once finished useAccess code level 3 +Toggle to the zone in test- use button to cancel the zonetest.If another zone sees a fire event then the panel will over-ride the individual zone test and go into full fire.1Maintenance Engineers code facilitiesThe engineering access code label can be found in the panel back box (internal).One man walk test facilityAccess code level 3 +Individual zone test facilityThis enables the engineer to test a relevant zone while the other zones can still be activated upon a fire event.Access code level 3 +Latch on zone fault facilityThis does not meet the requirements of EN54-2All zone faults will latch on the panel Access code level 3 +The test in progress LED will light up, the yellow LED of zone 1 will light up and the internal buzzer will pulse rapidly: push button several times until the required zone is selected.Push button to confirm the indicated zone.The internal buzzer will pulse at a slow rate and the corresponding zone LED’s will remain lit.The call point can now be activated using the test key, the sounders will operate for a short period (3 seconds) after which the panel will automatically return to test mode operation. If a call point or detector is not operated within a short period the panel reverts to normal operation and the test is abandoned.Test in progress LED will light up. Panel will now ‘latch until reset’ on all faults.The latch on fault facility can be terminated at any time by pressing the ‘reset’ button.633134Panel Programing OptionsSwitch setting facilityThe dip switches installed on the PCB allow certainprogramming options to be selected by the installationengineer.•Optional zone monitoring•Non latching zones•Sounder configuration (see diagram)NoteThese DIP switches are only read at power-up and notafter a reset.Please note the white blocks represent the switchpositionOptional Sounder ConfigurationThe sounder circuits can be programmed to have acontinuous or pulsed tone.The alarm panel must be programmed, via switch 4 of theDIP switch SW19 for the sounder settings required.Non latching zonesEach zone circuit can be configured to be latched orunlatched. This can be done by setting the switches on DIPswitches SW20 (Zones 1-4) and SW21 (Zones 5-8) asillustrated below.Zones 1 - 4Zones 5 - 8LED Flashing Internal Buzzer Intermittent LED IlluminatedInternal Buzzer SteadyPanel Fire/Fault IndicatorsS i t u a t i o nIndicationTechnical SpecificationPower SupplyMains Voltage230VA +10% -15% Nominal Current70mAMaximum Current200mAInput Fuse 1.6A AT Anti Surge Ripple Voltages24V 500mV24V Raw - 600mV5V O/P 100mV Output Voltages24V 24V +/-5%24V Raw - 24V +/-5%5V O/P 5V +/-5% Maximum Load Imaxb24V 650mV24V Raw - 2000mA5V O/P 300mA Standby Current Imaxa24V 100mA24V Raw - 80mAImin24V 25mA24V Raw - 25mA5V 20mA BatteriesNumber of Batteries2Part Number (Manufacturer)Yucell Y4-12 (Yuasa)Capacity4AhBattery Fuse 6.3A AT Anti SurgeMax Battery Charge Current500mAStand By Current220mAFloat Voltage27.1VBattery Switching Off Threshold19.98V (22.4V)+/- 200mV (Reinstatement Voltage)Battery Internal Resistance 1 OhmsInputsPanel Type16 ZoneDetection Zones16Detectors per Zone30OutputsAlarm Lines4Sounder Circuit Maximum Alarm Line Load400mA per Alarm LineSounder Circuit Minimum Alarm Line Load15mA per Alarm LineFire/Fault Relay Yes 500mA Maximum Current24V External power supply output Yes 300mA Maximum CurrentZonal Inputs Load Quiescent 3.5mAFire Indication Load35mA。
通过防火墙进行 Active Directory复制
通过防火墙进行 Active Directory 复制阿尔法让北京交大宿舍里冒出“学生部落网通专用路由 中宽R1000+仅240元无所不至的信号！华硕WL-566gM简评 长城刀片式服务器护卫奥运北京天空 长城电脑新推高效、高密度刀片服务器擎 高性能DIY 服务器实战经验谈reynolds2002-8-31 保存本文 推荐给好友 QQ 上看本站 收藏本站整理您的相片。
下载 Google 的相片软件在部署分布式 Active Directory™ 目录服务架构时，防火墙会带来两个困难： 最初将服务器升级为域控制器。
在域控制器之间复制通信。
Active Directory 依靠远程过程调用 (RPC) 进行域控制器之间的复制。
（简单邮件传输协议[SMTP] 虽可用于架构、配置及全局编录复制等环境，但却无法用于域命名上下文，使其用途受到了限制。
）在一个目录林分布于内部网络、非军事区 (DMZ)、外部（即面向 Internet ）网络的环境中，要使复制顺利进行，并非易事。
有三种可能的解决方法：放松防火墙的限制，允许 RPC 的本机动态行为。
限制 RPC 使用 TCP 端口，仅略微开放防火墙。
将域控制器（DC 到 DC ）通信封装在 IP 安全协议 (IPSec) 内，并为此开放防火墙。
每种方法各有优缺点。
总的来说，列在前面的方法缺点多于优点，而列在后面的则优点多于缺点。
因此，尽管本文对这三种方法都会加以介绍，但因 IPSec 优于另外两种方法，所以将着重介绍它。
完全动态的 RPC优点：无需特殊的服务器配置缺点：使防火墙变成了“瑞士干酪”（不堪一击），随机引入高端口连接，防火墙配置不安全 您当然可以以该方式配置工作环境，但有足够的理由弃之不用，最重要的原因是它会导致网络不安全。
不过，这种方法所需的配置工作量最少。
若要通过动态 RPC 启动复制，则应配置防火墙，使其允许：服务 端口/协议RPC 终结点映射器 135/TCP, 135/UDP网络基本输入/输出系统 (NetBIOS) 名称服务 137/TCP, 137/UDPNetBIOS 数据文报服务 138/UDPNetBIOS 会话服务 139/TCPRPC 动态分配 1024-65535/TCPIP 上的服务器消息块 (SMB)，即 Microsoft-DS 445/TCP, 445/UDP轻量目录访问协议 (LDAP) 389/TCPSSL 上的LDAP 636/TCP全局编录LDAP 3268/TCPSSL 上的全局编录LDAP 3269/TCPKerberos 88/TCP, 88/UDP域名服务(DNS) 53/TCP1 , 53/UDPWindows Internet NamingService (WINS) 解析（如果需要）1512/TCP, 1512/UDPWINS 复制（如果需要）42/TCP, 42/UDP“RPC 动态分配”规则是造成这种方案不安全的原因。
国家信息安全产品认证获证名单
有限公司 成都三零盛安 信息系统有限
公司 成都三零盛安 信息系统有限
公司 成都三零盛安 信息系统有限
公司 北京山石网科 信息技术有限
公司 北京安氏领信 科技发展有限
公司 北京安氏领信 科技发展有限
公司
发证时间 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28
（万兆）
网神 SecIDS3600 入侵检测系统 V4.0 （千兆）
第三级
网神 SecGate3600 防火墙 V3.6.6.（0 千 第二级
兆）
SecFox 安全管理系统（安全审计产品） 基本级
V1.0
网神 SecSIS3600 安全隔离与信息交换 系统(V2.0)
第二级
捷普防火墙 F4000/V4.0（百兆）
公司
发证时间 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28
证书状 态
有效 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效
第二级
H3C SecPath?千兆防火墙 V3
第二级
迪普?DPtech?百兆防火墙 V1
第二级
迪普?DPtech?千兆防火墙 V1
第二级
鹰眼安全审计系统 NSAS/V5
基本级
鹰眼主页防篡改系统 PPS/V6.0
弱电-主要品牌
弱电-品牌（主要部份）服务器品牌IBM 戴尔惠普联想浪潮曙光Sun 强氧亿时空正睿华硕苹果富士通宝德TigerPower 方正金品天翱航天联志五舟多能Intel清华同方思科超微长城信实星盈鑫威技嘉赛天服务器CPU品牌Intel AMD IBM服务器内存品牌金士顿记忆数码现代三星博帝南亚易胜创见劲芯服务器硬盘品牌希捷日立西部数据服务器主板品牌华硕Intel 超微泰安技嘉msi微星服务器准系统品牌技嘉超微泰安msi微星服务器配件品牌IBM 惠普联想戴尔富士通金品Sun服务器机箱品牌国鑫鼎鑫超微服务器电源品牌益衡海韵全汉无线上网卡品牌华为中兴联想深海贝尔D-Link 自由e 实创兴中华风品速讯唐亿通诺基亚大唐电信索尼爱立信Aircard 网讯随网行卓远腾达波乐易尚OPTION 首信辰兴昌莱柯特兰必得联晨北方青鸟途美隆信通迈速e e速派无线网卡品牌TP-LINK 腾达D-Link 水星B-Link Netcore NETGEAR 迅捷网络Buffalo TOTOLINK IP-COM 华硕JCG 爱迪麦斯思科趋势SMC金浪贝尔金斐讯通信清华同方图美无线接入器品牌D-Link 腾达NETGEAR TP-LINK 思科H3C B-Link LINKSYS 华硕IP-COM SMC JCG 金浪合勤艾泰Buffalo无线路由器品牌TP-LINK D-Link 腾达NETGEAR 华硕贝尔金思科Buffalo 迅捷网络苹果水星华为Netcore TOTOLINK IP-COM JCG B-LinkLinKing 北极星光斐讯通信爱迪麦斯盛永达中兴H3C 飞鱼星SAPIDO SMC 魔影金浪纽盾深海贝尔天馈系统品牌斯普莱TP-LINK 健博通Siglink 思科Wifly-City NETGEARREDW A VE 旭普Andrew 宏光SUNPARL 世纪恒安RadioCITY趋势Buffalo Sparklan功率放大器品牌JADIS 艾克赛尔REDW AVE 斯普莱瑞赛博无线安全保密品牌勤思网卡品牌Intel TP-LINK D-Link B-Link 腾达迅捷网络IP-COM 金浪Netcore水星JCG 趋势NETGEAR 优肯SMC交换机品牌H3C 思科华为TP-LINK D-Link 安氏领信中兴NETGEAR 腾达锐捷网络惠普Netcore 迅捷网络斐讯通信IP-COM 3Com 水星金浪飞鱼星神州数码华硕Juniper B -Link SMC 北电网络融合网络新格林耐特LINKSYS 博科合勤路由器品牌TP-LINK D-Link 思科H3C 飞鱼星腾达华为艾泰侠诺迅捷网络IP-COM 水星欣向Netcore Vigor 锐捷网络中兴斐讯通信LINKSYS 金浪华硕NETGEAR Juniper 迈普神州数码山石网科TOTOLINK 金山KingGate 盛永达新格林耐特程控交换机品牌NEC 威而信爱乐昌德讯中联通信亚美亚松下爱立信沪光亿泰敏迪南讯Alcatel-Lucent 北电网络威谱日日通爱斯勤特丽波ADSL品牌TP-LINK 华为D-Link 水星中兴腾达迅捷网络盛永达斐讯通信上海贝尔大亚Netcore IP-COM 金浪B-Link LinKingxDSL设备品牌雅企主向位RAD 培尔根台联LOOP 西门子百令达台康ADTRAN网关品牌金山KingGateModem品牌腾达金浪VBEL B-Link Multitech 摩托罗拉亚斯康模块接口卡品牌思科H3C 惠普D-Link Finisar 3Com LINKSYS NETGEAR 摩托罗拉北电网络中继器品牌FiBit集线器品牌TP-LINK 迅捷网络B-Link测试仪品牌福禄克杉木JDSU(Test-Um) 赛博OWL KYORITSU 奈图尔主向位ShinewayTech 徕卡迪士通利达负载均衡品牌F5 深信服Array Radware A10 梭子鱼友旺流量管理品牌金盾迈科纽盾驰崴e地通机柜品牌图腾国普蓝创鼎奥神州机柜创业天龙APC 奥科大唐中兴三盛威图跃图慧远华安奥伦华美腾飞至达金地正信阳光汉维艾默生DATA 联翔翼辉畅想神州Bottom 神州数码Rokcom wings oflight 日东华越飞凌收发器品牌NetLink 瑞斯康达博威天为腾达F-engine APTTEK W-LINK 金浪VBEL 迅捷网络敏思三虎趋势NCC 立兴RUBYTECH IMC 主向位FiBit FIBERNET SUNNET VBON转换器品牌MOXA 朗强主向位波士瑞斯康达D-Link 敏思FiBit 格林威尔安奈特CCOM VBEL 三泰博威F-engine W-LINK 3V N-net SPACECOM趋势串口通讯服务器品牌MOXA 康海LANTRONIX Perle HUTONE DiGATTO 佳盈工业网络交换机品牌MOXA 佳盈RUBYTECH上网行为管理品牌盈动锐智深信服网康艾泰单双飞鱼星网域迅博百卓汉塔任子行冰峰宇沃德网控宝金山KingGate 企业网擎安达通奥联友旺网帅网际思安功能服务器品牌宇沃德梭子鱼友旺精益计费系统品牌H3C 爱乐电力线通信设备品牌TP-LINK D-Link NETGEAR 趋势盛永达Sparklan网络加速及优化品牌深信服CITRIX Crescendo网页过滤品牌PineApp复用器品牌瑞斯康达RAD HTT其他网络设备品牌福禄克联想防火墙品牌思科华为赛门铁克安氏领信H3C Juniper 天融信飞塔山石网科联想网御NETGEAR SonicWALL 网御神州启明星辰神州数码阿姆瑞特锐捷网络WatchGuard D-Link 艾泰东软方正Check Point 诺基亚卫士通ShareTech 趋势合勤UTM品牌安氏领信启明星辰SonicW ALL 华为赛门铁克Check Point 合勤金山KingGate 华盾清华同方神州数码华堂入侵检测品牌安氏领信启明星辰天融信神州数码华为赛门铁克曙光清华同方防毒及邮件过滤品牌趋势科技梭子鱼天融信ShareTech 金山KingGate 迈克菲友旺美讯智冠群金辰华硕NETGEAR 熊猫卫士敏讯科技纽盾VPN及SSL VPN品牌安氏领信深信服天融信Juniper 侠诺盛永达奥联迅博NETGEAR 宇沃德ANYSEC 联想网御方正e地通O2Micro冰峰SonicW ALL ADNS物理安全隔离品牌伟思中孚利谱易思克宇宙盾3R 金利谱内网安全品牌A10网络漏洞扫描品牌清华同方应用监管品牌启明星辰RAID卡品牌HighPoint LSI Adaptec 欧迅特PROMISE 3ware 惠普IBM 西霸SCSI卡品牌Adaptec LSISCSI及SAS配件品牌EDA HighPoint磁带机品牌惠普IBM 戴尔索尼腾保昆腾磁带库品牌惠普Overland Sun 索尼昆腾磁盘阵列品牌惠普IBM 戴尔浪潮铁威马元谷EMC Drobo KHSYS 华为赛门铁克联想腾龙曙光PROMISE 日立同有欧迅特豪威EonStor Infortrend富士通苹果清华同方飞康强氧AXUSAMA 太泽莱斯新邦ED-IN Arena 宝德金品ADS MASTEREIService 正睿STARDOM 技嘉创新科五舟Samestor 网腾华艺NAS网络存储品牌色卡司威联通OUO 联想群晖Buffalo NETGEAR 惠普忆捷天敏西部数据元谷D-Link EMC 艾美加莱斯Drobo 铁威马戴尔爱国者PROMISE Freecom 锐捷网络华为赛门铁克趋势Intel迈拓万由五舟SMC 希捷强氧汉勤SAN网络存储品牌戴尔IBM QLogic 惠普博科EMULEX 思科Drobo 曙光EMC 联想宝德D-Link LSI 超毅金品华艺IP网络存储品牌腾龙H3C 欧迅特KHSYS 华为赛门铁克五舟鑫威网腾邦诺友好科技D-Link 正睿EIService 宝德捷存硬盘抽取盒品牌艾西达克温索尼克硕力泰SNT PROMISE 腾龙欧迅特元谷STARDOMKVM切换器品牌迈拓宏正蓝宝D-Link Avocent 力登Rextron 海康PANIO K博士IOGEAR 海硕Reton 睿讯理想固网GoodTrend SAMEA TANTO 奥伦秦安飞蓝ORITAIC kensence 数码湾TANPE Geeben 鸿通研祥宏国兴胜PCT 威图RFT AFLINK网络延长器品牌ACORID 欧林克优越者ADDER PANIO KingFa 迈拓敏思ORITAIC ABON 秦安东科PCT GOODW AY磁带品牌惠普IBM 麦克赛尔综合布线品牌安普TCL 康普中国普天迪蒙清华同方D-Link 大唐电信IBDN 泛达西蒙亿舟鸿雁福禄克绿色硅谷3M IBM Rokcom 绿色阳光慧远唯康鼎志康宁耐克森亚美亚金田新科飞凌辉宏时代远航罗格森威图超联贝尔顿优族GCI 金灿立兴福登阿威普立孚昌宝易蒙USCNETS HOSIWELL Rosenberger 友冠鼎优理想固网电缆与双绞线品牌安普康普TCL 慧远安普迪比亚汉维昌宝跃图清华同方宏联中国普天唯康大唐电信D-Link 安普广通耐克森岳丰亿舟3M鸿雁辉宏时代百通泛达迪蒙新科超联澳津长飞IBDN GCIRokcom IBM 金田贝尔顿鼎志光纤设备品牌FIBRANET 安普康普W-LINK D-Link 立孚TCL 清华同方WX-LINK 唯康迪蒙威图立兴IBM 大唐电信易蒙超联Rokcom Rosenberger3M 飞凌绿色阳光趋势贝尔顿GCI USCNETS 金田IBDN 三虎新科岳丰SPACECOM 鼎志长飞光纤线缆品牌安普长飞立孚汉维康普FIBRANET 大唐电信新科D-Link U-Net TCL 清华同方飞凌绿色阳光好光景Rosenberger 唯康迪蒙3MIBDN 威图岳丰国兴中国普天长阳SPACECOM 罗格森怡和Rokcom防雷产品品牌OBO APC Canvy 雷晟清华防雷捷安通达同为西门子纽曼PDU电源分配器品牌APC 大唐突破航嘉小管家可来博跃图悠易科士达光翼数码湾友冠B-Link精密空调品牌艾默生儒雅海瑞弗卡洛斯保洛斯摄像设备品牌三星海康威视帝视尼沈视高科索尼松下全视天视达网视无忧天敏D-Link 伊视通天视通思朗普顺达霍尼韦尔LG 朗舜Daysky 景阳VIVOTEK 安视宝趋势米卡中天凌志爱谱华顿创嘉亚安松威特AMPON FUJI ACTi图像记录品牌三星索尼小门瞳松下LG 海康威视汉邦高科大华思朗科达爱谱华顿亚安H3C 蓝色星际米卡帝视尼中天凌志创嘉天视达宏翔诚丰安通天创恒达海伊A VINFO D-Link 色卡司Lichensys侦杰天视通网玑松威特传输设备品牌天为申瓯敏思瑞斯康达SPACECOM VBEL FiBit 博威立兴三虎东科W-LINK OPTONE FMUX 同联雅企ABON 光信显示控制品牌三星TCL 迈拓索尼优色松下罗伯特科理科达优越者松威特海康威视安立信kensence 巨库三洋亚安思朗LG 侦杰天创恒达PANIO ITA V 西门子爱谱华顿趋势艾森HUNDA 创嘉GOODW AY 普顺达景阳TANPE 霍尼韦尔大华周边设备品牌亚安三星精工松威特C＆K computar 松下索尼景阳思凯海康威视门禁控制品牌中控科密汉王浩顺晶密高优依时利舒特金典威尔天美宝时勤齐心晶密西可OCOM 玺瑞点击真地喜瑞明诚尚吉蓝本微耕安威士博克IBA Siten 漓之龙电通新力宝金图优玛仕吉平元泰尚丽优安满能防盗报警品牌科立信小门瞳艾礼富霍尼韦尔狮王福科斯博世深安创嘉大腾希迪可奥林楼宇对讲品牌美一吉腾视频会议品牌宝利通索尼帝视尼华为科达中兴腾博瑞福特爱斯乐中天凌志EVSION PUAS 迪威视讯威康海盟公信盛维BOLIN 世纪信通多媒体视频品牌品尼高Osprey Blackmagic LifeView 佳的美datavideo 丽台传奇高创天创恒达大恒中科大洋富邦MATROX DATAPATH Epiphan 康能普视蓝盒大导演中央控制系统品牌迅控快思聪快捷宏控融科臣河海森ITA V 金山顶尖巨龙天地VICOM电视墙与操作台品牌威腾音频及会议系统品牌雅马哈舒尔BOSE M-audio 百灵达DBX 海森万利达声艺铁三角海天电子TIKS 佳比声霸奥吉MAJESTY 卡赛特Hiss公信精格声创苏里力奇奥尔森金迈DB。
国家信息安全产品认证获证名单
第一级
网御 SIS-3000 安全隔离与信息交换系统 V1.0（千兆） 第二级
网康互联网控制网关 NS-ICG/V5.5.1（安全审计产品） 基本级
数字电视条件接收系统智能卡软件（V5.1）
EAL4 增 强级
绿盟安全审计系统 V5.6
增强级
绿盟网络入侵检测系统 V5.6?（百兆）
第三级
绿盟安全网关 V5.6（百兆）（防火墙产品）
证书 状态 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效
精心整理
序 证书号
号
11
12
13
200
14 15 16 17 18 19
20
21 22 23 24
25
26
27
20
产品名称及型号/版本 捷普入侵检测系统 JIDS-N1000/V3.0（千兆）
捷普信息审计系统 JBCA/V3.0
捷普主机监控与审计系统 JHAUDIT/V2.0 SecowayUSG2000?防火墙 V3.3（百兆） SecowayUSG5000?防火墙 V3.3（千兆） QuidwayEudemon200E 防火墙 V3.3（百兆） QuidwayEudemon1000E 防火墙 V3.3（千兆） 华堂千兆网络安全防御系统 V4.3(防火墙产品) 华堂网络安全防御系统 V4.0(防火墙产品)（百兆）
有限公司 北京天融信 科技有限公
司 北京天融信 科技有限公
司 北京网御星 云信息技术
有限公司 杭州迪普科 技有限公司 北京网御星 云信息技术
有限公司 北京网御星 云信息技术
有限公司
发证时间 2009-12-10 2009-12-22 2009-12-24 2009-12-24 2009-12-24
阿姆瑞特防火墙产品介绍
Security with your business in mindA m a r a n t e n(A S I A)N e t w o r k C o.,L t d.阿姆瑞特（亚洲）网络有限公司公司介绍阿姆瑞特(亚洲)网络有限公司是一家专业从事网络安全产品研发和服务的跨国IT企业，属于阿姆瑞特(国际)集团在亚洲的分支机构。
集团总部设在瑞典，拥有雄厚的公司实力及技术优势，多年来一直致力于网络安全产品的研发和服务，在全球范围设有多个研发机构和销售网络，为不同的客户提供最先进的、特色化的安全产品和服务。
2002年阿姆瑞特进入中国市场，推出了适合中国市场需求的阿姆瑞特F系列防火墙，灵活地为SOHO、企业和电信级用户提供不同的产品和服务，凭借先进的技术和在网络安全领域的丰富的经验，阿姆瑞特防火墙每三个月至六个月更新一次版本，以保持产品技术的不断领先，使用户得到更新，更安全的服务。
目前，阿姆瑞特已经在北京、西安、南京、广州、成都等地先后建立办事处并将销售延伸到全国各个省市，建立起遍及全国的销售和服务平台。
阿姆瑞特产品自进入中国市场，已在金融、电信、教育、广电、电力、制造和政府等行业有广泛应用，得到了客户的一致好评。
通过在玛赛、联想、赛迪、计算机世界等国内大型实验室的优异测试结果，显示了阿姆瑞特产品的卓越品质和公司雄厚的技术实力。
阿姆瑞特人愿通过不懈的努力，与合作伙伴共同为中国网络安全发展做出贡献。
阿姆瑞特的目标是：服务于中国的信息安全产业，为用户提供全球领先的安全产品和完善的服务。
公司荣誉•荣获殊荣阿姆瑞特防火墙参加了多项国内外权威机构的评测活动，其表现出的优异测试结果，显示了阿姆瑞特产品的卓越品质和公司雄厚的技术实力。
阿姆瑞特系列防火墙在法国电信、芬兰电信、德国电信、瑞典电信、意大利电信、西班牙电信、美洲等其他各国多行业内得到广泛的应用和认可，并在多项国际权威机构测试中屡获殊荣。
•最新奖项介绍LetintrudersHit the wall阿姆瑞特防火墙技术获得“最佳测试奖”Amaranten F600 4.4Fortigate800 4.2Netscreen–208 4.0CheckpointVPN-1 ProXL Gateway 3.8Steel gate SG –400 3.0公司荣誉•阿姆瑞特荣誉阿姆瑞特防火墙连续四年被北欧领先的网络杂志--《网络通讯》(Nätverk& Konmmunikation)评为“最佳测试奖”。
弹性安全系统 4000系列防火警 控制板 产品说明书
EFFICIENT, SCALABLE AND CONNECTED. Honeywell XLS4000 Series Fire Alarm Control PanelIntroducing the Honeywell XLS4000 series: a fullynetworkable life safety system designed to scale up with anyinstallation, minimize the needs for equipment changes, andprovide secure connectivity with industry compliance. Thisscalable panel solution is now easier to install, simpler to use,and integrates the latest SW advances for testing, inspectingand maintaining life safety.Honeywell XLS4000 enables modular expandability to be ready at any time– a system that grows with a building. The Honeywell XLS4000 series reduces the amount of equipment needed, which in turn impacts the amount of maintenance, replacements parts, and overall inventory management required.The Network Control Display (NCD)on the Honeywell XLS4000 series hasa modern and intuitive touchscreen userinterface designed to minimize humanerror and meet today’s building aestheticneeds.The new ACM-30 annunciators aremore versatile than ever and can beprogrammed as LED indicators, actionbuttons OR a combination of both– all within the same product.HW-SS-XLS4000 I 08/22© 2022 Honeywell International Inc.Honeywell Building Technologies715 Peachtree St. NE Atlanta, GA 30308 Informationremotely :and troubleshoot problems ahead reports instantly once the The Honeywell XLS4000 Series – an all-in-one solution that delivers reliable protection, scalibility, efficient monitoring and timely reporting with unmatched flexibility.Honeywell XLS4000: Efficient. Scalable. Connected.Visit to learn more.self-testing that automate the test。
阿姆瑞特防火墙在校园网中的应用
阿姆瑞特 Ａ — ６０ Ｓ Ｆ ０＋防火墙 的配置详解
（ 配 置前 的准 备 ：确 保 配 置 主 机 ｐ １】 ｃ与防 火 墙 连 接 正 常 。
（ 般 配 置步 骤 ：定 义 网 络 对 象 一 配 置 网 络 接 口一 配 置 ２Ｊ一 路 由表 一 配 置 过 滤 规 则 。
（ 基 本 配 置 ：在 配 置 主 机 ｐ ３） ｃ上 ，运 行 防 火 墙 管 理 器 软 件 ，在 “ 全 编 辑 器 ”一 “ ｅ ａ ｌ 安 ｄ ｆ ｕ ”里 新 建 一 台 逻 辑 防 火 墙 ， ｔ 。 程 控制 台”里 ， 远
（ 口） 光 ，并 设 置 好 各 口 的名 称 、 Ｉ Ｐ地址 、广 播 地址 ， “ 收 多 接 播 数 据 流 ”选 择 “ ｕ ｏ ，各 接 口的 速 率 及 双 工模 式 选 择 “ ｕ Ａ ｔ” Ａ —
图３
ｔ ． 如 图 ８所 示 。 ｏ”
（ ）第 三 步 ：路 由配 置 三 １ 定 义 策略 路 由 ．
注 释 ：在 定 义 所 有 内 网服 务 器 地 址 后 ，再 定 义 一 个服 务 器 组 （ ｏ ｐ ｓ ｒｅ ） ｇｒｕ — ｅ ｖ ｒ ，把 所 有 服 务 器 地 址 加 进 去 ，便 － ｆ 务器 集 Ｔｉ －ｅ
中管 理 。
（ ３）定 义 教 育 网 网段 （ ｈｔ ：ｗｗｗ．ｉ ｅ ｕ．ｎ上 获 取 ） 从 ｔｐ／ ／ ｎｃ．ｄ ｏ ，
擅 要 ：本 文 主 要 结 合 校 园 网结 构 介 绍 阿姆 瑞 特 防 火墙 的
办 公 机 器 由于 使 用 教 育 网分 配 的地 址 ，所 以 办公 机 器 与 教 育 网之 间采 用 “ 明 路 由 ”模 式 ，与 电信 网之 间采 用 电信 的公 透
网络设备产品参数
安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列.......................................................................................................................................................1.1.M9000防火墙核心引导指标说明：...............................................................................................1.2.M9006..................................................................................................................................................1.3.M9010..................................................................................................................................................1.4.M9014..................................................................................................................................................1.5.新一代防火墙F50X0核心引导指标说明：..................................................................................1.6.F5040防火墙招标参数 .....................................................................................................................1.7.F5020防火墙招标参数 .....................................................................................................................1.8.F5000-S防火墙招标参数 .................................................................................................................1.9.F5000-C防火墙招标参数.................................................................................................................1.10.新一代F10X0防火墙核心引导指标说明：...............................................................................1.11.H3C SecPath F1020防火墙招标参数..............................................................................................1.12.H3C SecPath F1030防火墙招标参数..........................................................................................1.13.H3C SecPath F1050防火墙招标参数..........................................................................................1.14.H3C SecPath F1060防火墙招标参数..........................................................................................1.15.H3C SecPath F1070防火墙招标参数..........................................................................................1.16.H3C SecPath F1080防火墙招标参数..........................................................................................1.17.三款新千兆防火墙核心引导指标说明：...................................................................................1.18.F1000-E ...........................................................................................................................................1.19.F1000-E-SI ......................................................................................................................................1.20.F1000-A-EI .....................................................................................................................................1.21.F1000-S-AI......................................................................................................................................1.22.SecBlade FW Enhanced招标参数................................................................................................1.23.SecBlade FW招标参数 .................................................................................................................1.24.SecBlade FW Lite防火墙招标参数.............................................................................................1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： ..........................................1.26.F1000-C-SI防火墙招标参数........................................................................................................1.27.F100-A-SI防火墙招标参数 .........................................................................................................1.28.F100-M-SI防火墙招标参数.........................................................................................................2.VPN系列.........................................................................................................................................................2.1.3.3.3.L1000-A...............................................................................................................................................4.流量分析NetStream (S75E、S95E、S105、S125配套)..........................................................................5.应用控制与审计网关ACG ...........................................................................................................................5.1.ACG 1000E(1G) .................................................................................................................................5.2.ACG 1000A（500M） ......................................................................................................................5.3.ACG 1000M（200M）......................................................................................................................5.4.ACG 1000S（30M） .........................................................................................................................5.5.ACG 1000C（10M）.........................................................................................................................5.6.ACG 2000............................................................................................................................................5.7.ACG 8800............................................................................................................................................5.8.ACG 插卡（S75E、S95E、S105、S125配套） .........................................................................6.入侵防御IPS系列 .........................................................................................................................................6.1.IPS核心引导指标说明......................................................................................................................6.2.IPS T5000-S3 ......................................................................................................................................6.3.IPS T1000-A........................................................................................................................................6.4.IPS T1000-S ........................................................................................................................................6.5.IPS T1000-C........................................................................................................................................6.6.IPS T200-A..........................................................................................................................................6.7.IPS T200-M.........................................................................................................................................6.8.IPS T200-S ..........................................................................................................................................6.9.IPS 插卡（S125、S95E、S75E、S58、SR88、SR66配套） ...................................................7.UTM .................................................................................................................................................................7.1.UTM核心引导指标说明 ..................................................................................................................7.2.U200-A ................................................................................................................................................7.3.U200-M................................................................................................................................................7.4.U200-S.................................................................................................................................................7.5.UTM200-CA .......................................................................................................................................7.6.UTM200-CM.......................................................................................................................................7.7.UTM200-CS........................................................................................................................................1.防火墙系列防火墙整体引导策略：1、要求采用指定架构（M9000的分布式架构、中低端的多核非X86架构等），屏蔽和抬高友商。
阿姆瑞特防火墙应用&配置
内网网络使用私有地址 出差用户要访问公司内部 共享资源
202.106.100.4 192.168.1.1 202.106.100.5
internet
当地ISP 当地
VPN 服务器
要求： 要求：
内部用户通过防火墙做 NAT上Internet 保护VPN服务器的安全 出差用户要访问公司内部 共享资源
动态DNS Client
典型应用----“多DMZ区保护” 多 区保护” 典型应用 区保护
internet
WWW 服务器
DNS 服务器
Mai l服务器 服务器
缺点：安全性不高 缺点 安全性不高 多台服务器共享百兆带宽
普通3接口防火墙 普通 接口防火墙
问 题：
ARP刷新 刷新
解 决：
把服务器的地址配置在防火墙 接口上，主动对外PING 接口上，主动对外
中海壳牌公司内网安全分段
网络特点： 网络特点：
内部网络有攻击行为 用户不愿增加三层交换 internet
解决方案： 解决方案：
用F300防火墙作不同部门的分 段，并制定访问控制策略。
DHCP应用 应用
DHCP应用特点： 应用特点： 应用特点
保护DHCP Server Clients通过防火墙动态获得IP 防火墙端口也可动态获得IP
Amaranten Firewall DHCP Server
Internet
防火墙配置要求： 防火墙配置要求：
开启DHCP Relay功能 在连接DHCP Server的端口开启 DHCP Client功能 控制内部用户对DHCP Server的 访问端口
防火墙可以双机热备 切换时间必须短
1G吞吐量防火墙对比
DCFW-1800E-204 吞吐量 端口 最大连接数 每秒新增连接数 工作模式 防火墙类型 管理方式 IPV6支持 VPN功能 NAT功能 1Gbps 4个10/100/1000M电口 120万 22000 路由、桥接、混合 包过滤、状态检测、混合型 SSH、Https（中文）、console 支持IPV6 PPTP、IPsec cisco PIX535-UR 1.7Gbps 2个10/100M,6个10/100/1000M电口 50万 9400 路由、桥接、混合 状态检测 SSH、console、不支持中文web管理 不支持IPV6 PPTP、IPsec 静态NAT、NAT-PT 无相关证书 cisco ASA5540-BUN-K9 650M 1个10/100M,4个10/100/1000M电口 40万 20000 路由、桥接、混合 状态检测 SSH、console、不支持中文web管理 不支持IPV6 PPTP、IPsec 静态NAT、NAT-PT 无相关证书
静态NAT、NAT-PT 软件著作权登记证、公安部销售许可证、国 国家权威部门证书 家信息安全测评认证、军用信息安全产品认证 、国家保密局涉秘信息系统检测证书 防火墙可以提供专用的端口，为入侵检测设 备做流量镜像，可以提供基于地址和服务的流 防火墙的端口镜像功能 量镜像(mirror)能力，将指定的通讯数据直接 镜像到入侵检测设备中，简化入侵检测设备的 部署，减少IDS对无用流量的处理 价格: 价格: 82000.00
H3C F1000-S 1.7Gbps
天融信NGFW-4000天融信NGFW-4000-UF NGFW 4G 4个10/100/1000M电口,4个千兆SFP插槽
价格: 价格:
不支持IPV6
不支持IPV6
安全网关在3G GAN网络中的应用
由５ ＮＣ Ｓ ）Ｕ ＧＷ 为了方便起 见 ，＿叶量 ， 极短 的包转发 吞 延时 换句话说 ，ＵＮＣ Ｇ 必 须拥有极高的性能 以满 足海 Ｓ Ｗ 晕 的移动数 据和语音需求。
Ｇ ＡＮ技 术能够为运营商和用 户节省大晕资金 ，并帮助提高运
营商的竞争 力。Ｇ ＡＮ标 准定 义了 冲ｐ 新的 网络元素 ，也就 是 ＵＭＡ Ｎ ｔ ｒ ｏ ｔｏｌ Ｕ ｅｗｏ ｋ Ｃ ｎｒｌ ｒ（ ＮＣ） ｅ 。ＵＮＣ相 当十在 ＵＭＡ网 络 中的基站控制器 （ Ｓ ） 负责ＵＭＡ网络 和移动核心 网络之 Ｂ Ｃ， 间的互联和协议转换。
的 ＡＳ Ｃ加 速 芯 片 的 帮 助 下 ， －５０ Ｐ Ｉ Ｆ ０ ０ ＲＯ些 不 同 的 功 能 模 ８ ０ ０ 万 条 ＩＳ ｃ 好 地 提 供 １Ｇ 的 明通 吞 吐 量 和 ｌＧ 的 密 通 Ｉ Ｓｃ Ｐｅ很 ６ ６ Ｐ ｅ
且必须 支持 Ｉ ｖ 的密钥交换标 准和 Ｅ － Ｉ 和 Ｅ — ＫＥ ２ ＡＰ Ｓ Ｍ ＡＰ
维普资讯
市 场
方 案
Ｎ ｅ ｗ ｏｒ ＆ Ｃ ｏｍ ｐｕｔ Ｓｅ ｉ ｙ ｔ ｋ ｅｒ ｃｕｒ ｔ
安全 网关在 ３ 网络 中的应 用Ｇ ＡＮ 和 Ｕ ＭＡ
免 执 照 移 动 访 问 （ ＭＡ）技 术 随 着 ３ Ｕ Ｇ购 买 产 品 的用 户 形
ＡＫＡ的认 证方 式。 ＮＣ包含了一个 叫做 Ｕ 安令 网关 （ ＮＣ Ｕ ＮＣ Ｕ Ｓ ＧＷ） 的设 备 ，专 门负责处理 和维护来 自Ｕ ＭＡ网络中移动终 端 同Ｕ ＮＣ的Ｉ Ｓｃ Ｐ ｅ 安余隧道连接｝ ＵＮＣ Ｓ Ｇｗ还通过 Ｗｍ接 口同移动 核心 网络 中的ＡＡＡ服务器相连 ，提供对移动终端的 随着信息化ＵＮＣ Ｓ Ｗ 设备在技术上必 须满足以下 条件 ： Ｇ
F5 AFM防火墙模块测试报告
F5 AFM防火墙模块测试报告目录一、综述 (1)1.测试目的 (1)2.测试拓扑 (2)3.测试设备 (2)4. IP地址划分 (2)二、防火墙访问控制 (3)1.基于IP地址的访问控制功能 (3)2.基于协议的地址访问控制功能 (7)3.基于时间的访问控制功能 (11)三、防火墙应用模式 (13)1.路由模式 (13)2.透明模式 (13)四、防火墙用户认证 (15)1.基于AD认证的用户认证 (15)2.基于Radius认证 (18)五、防火墙日志及管理报表 (21)1.日志发送至外部服务器 (21)2.防火墙日志记录 (24)3. ACL详细报表 (25)六、测试总结 (27)一、综述1. 测试目的通过本次测试，预期达到以下测试目的：•测试验证F5 AFM高级防火墙的防护能力；•验证其安全策略的配置方法及了解配置的难易程度；•验证F5 AFM的访问控制功能，包括基于IP地址，协议，时间的访问控制•验证F5 AFM的应用部署模式，包括路由模式和透明模式•验证F5 AFM的认证功能，包括radius认证，AD认证•验证F5 AFM的日志和管理功能；2. 测试拓扑F5 AFM采用路由模式部署，各区域网关均指向F5对应VLAN的SelfIP。
网络中划分了3个安全区域，外网区Untrust Zone，内网区Trust Zone和DMZ 区。
在DMZ区部署一台AD服务器，并在同一台服务器上起syslog服务。
3. 测试设备测试设备数量备注F5 AFM 一台版本：V11.3.0测试服务器三台测试终端两台4. IP地址划分AFM IP地址分配Vlan Port AssignmentSelf IPAddress VS IP GatewayInternal 1.4 172.16.0.135 External 1.3 10.0.0.135DMZ 1.2 20.0.0.135 服务器IP地址分配：二、防火墙访问控制F5 AFM具备网络防火墙的各项功能，本节重点测试其访问控制功能。
阿姆瑞特防火墙常用操作手册
阿姆瑞特防火墙常用操作手册
一、阿姆瑞特防火墙控制台安装
1、打开阿姆瑞特防火墙安装包，找到“FineTune”文件夹，运行Setup.exe，安装管理控
制台。
2、启动控制台，输入控制台账号、密码：“admin、manager”。
进入后创建一个防火墙控制
账号。
3、点击确认，将退出控制台。
再用创建的防火墙控制账号，登录控制台。
4、在下图中出现的界面，在窗口上点击鼠标直至完成，出现控制台界面。
4、导入防火墙。
选择创建的防火前路径
5、连接防火墙。
更改放火墙地址，并连接防火墙。
连接防火墙后，先下载防护墙配置
这样防火墙的上传就完成了。
（注：可编辑下载，若有不当之处，请指正，谢谢!）。
阿姆瑞特防火墙功能详解与配置
VLAN10 VLAN20
Trunk Link
Trunk Link
VLAN10 VLAN20
VLAN10 VLAN20
透明模式
VLAN10
VLAN20
VLAN10 VLAN20
VLAN10 VLAN20
VLAN10 VLAN20
VLAN10 VLAN20
阿姆瑞特防火墙功能
▪ 安全防护 ▪ 路由功能 ▪ 带宽管理 ▪网络接入 ▪ VPN功能 ▪ 图形管理 ▪ 网络日志
▪ 专用内核，没有OS开销，提高了自身抵御攻击能力 ▪ 设计中充分考虑了系统抗攻击的能力，预留防火墙系统资源，任何情
况下CPU利用率都不会达到100%
阿姆瑞特防火墙功能
▪ 安全防护 ▪ 路由功能 ▪ 带宽管理 ▪网络接入 ▪ VPN功能 ▪ 图形管理 ▪ 网络日志
全方位安全防护 强大的路由功能 专业的带宽管理 灵活的网络接入 丰富的VPN功能 便捷的图形管理 细微的网络日志
强大的路由功能
❖ 支持4096条静态路由 ❖ 支持PBR（Policy Based Routing，基于策略的路由），配置主
路由表和多个PBR路由表，不同的规则采用不同的路由表，支 持多个缺省网关 ❖ 支持路由备份 ❖ 支持OSPF V2动态路由 ❖ 支持虚拟路由器/系统 ❖ 全面支持802.1Q
支持路由备份
电信
ADSL
多出口互相备份
LAN
Cernet CNC
Telcom 多个出口之间可以做互相备份，避免了因为链路问题出现的故障
全面支持OSPF
Internet
OSPF
VPN接口支持动态路由
OSPF动态路由信息可以穿越VPN通道，进行传递。
阿姆瑞特F系列防火墙
阿姆瑞特F系列防火墙
佚名
【期刊名称】《计算机安全》
【年(卷),期】2003(000)027
【摘要】为了满足更多用户的需求,符合不同网络环境的要求,阿姆瑞特公司将F系列防火墙设置为7个等级(F50、F100、F300、F600、F600+、F3000、F5000).从SOHO级防火墙到大型IDC/ISP级防火墙都有阿姆瑞特的身影。
其中,F50、F100产品适用于SOHO用户及中小型企业,F300。
【总页数】1页(P40)
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.阿姆瑞特防火墙在供电系统的应用 [J], 赵奇峰
2.阿姆瑞特防火墙十大应用 [J],
3.阿姆瑞特防火墙在校园网中的应用 [J], 王伟林
4.阿姆瑞特防火墙在校园网中的应用 [J], 王伟林
5.阿姆瑞特F600Pro防火墙 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
Amaranten阿姆瑞特防火墙使用技巧和注意事项
Amaranten阿姆瑞特防火墙使用技巧和注意事项Amaranten 阿姆瑞特防火墙使用技巧和注意事项前几天把学校的阿姆瑞特的防护墙清空了，弄了好久才总好的，现在总结一些经验，希望大家引以为鉴！首先说明一点，一定要注意，如果你的防火墙是新买的，或者是清空过数据，那就按照官网给出的手册操作就可以了，如果是正在使用的防火墙就务必要注意了。
阿姆瑞特的防火墙管理绝对不要使用命令行，之后一种要使用命令行（下面会说明的！）首先大家去下载一个叫Amaranten FineTune的管理软件，这个在阿姆瑞特的官方网站是可以下载的到的！我们用这个软件去管理防火墙，具体的管理和链接方法软件帮助说明里面都有。
要注意的是：如果你按照说明链接，填写了IP地址，链接的时候一直显示在连接中（前提你要确定IP 是正确的）准确的说，只要你现在安装管理软件的计算机和你最初配置管理防火墙使用的计算机不是同一台都会出现一直在连接中的问题。
出现这个问题的原因是：我们在上一次管理防火墙的时候上传过一次证书，现在使用的计算机证书和原来的不一样，导致无法连接，而且软件也不会有任何提示，只会一直处在连接中。
这时你需要用命令提示符连接到交换机（具体连接方法帮助里面也有）然后输入shutdown来重新启动防火墙在启动的时候按任意键进入系统菜单进入System菜单在选择Revert to Default Remote Management Keys来清除防火墙中的证书数据之后选择YES然后Return to main menu最后Execute Clavister Firewall Core来启动防火墙主系统注意：这时防火墙配置中唯一要用到命令提示符的地方，千万不要用命令提示符配置端口信息，这样可能清空其它端口信息如果你无法接触到防火墙那就必须使用之前配置防火墙的计算机配置防火墙，而且计算机上的Amaranten FineTune不能卸载重新安装这样需要重新清空防火墙的证书。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
阿姆瑞特AS-F500&F5500 V4系列━━AS-F500Ltd-EI阿姆瑞特（亚洲）网络有限公司Amaranten(ASIA) Network Co., Ltd.产品介绍AS-F500Ltd-EI阿姆瑞特AS-F500Ltd-EI安全网关专门服务于大中小型企业，该产品具有1U标准机架、功能强大、接入灵活、性能卓越和极佳的性价比的特点。
这款产品具有是6个10/100/1000M 接口，并且接口都是实行对称式设计，可以作多个内网，多个外网或者多个DMZ区域。
功能上除了具有带宽管理、VPN接入、用户认证、深入的检查和预防入侵、应用层代理、内容过滤和高级的路由能力等，还全面支持VLAN及虚系统，满足大中小企业的各种需求。
支持透明、路由、透明和路由结合的混合模式、同一接口下的透明＋NAT的混合模式等多种接入模式。
HA功能可以满足用户对网络冗余的要求。
系统性能AS-F500Ltd-EI吞吐量（Mbps）400VPN吞吐量（Mbps）120并发连接数512,000接口6× 10/100/1000 Base-Tx技术参数接入模式路由yes 透明接入yes 静态路由yes 路由接入yes 基于策略的路由(PBR)yes 混合接入yes 虚拟路由yes 同一接口下的透明+NAT yes 浮动静态路由yes 源地址转换yes 组播yes NAT POOLS yes OSPF yes 目标地址转换yes OSPF over VPN yes 源地址和目标地址同时转换yes 802.1Q yes 服务器负载均衡(SLB)yes GRE yes 网络接口对称式设计yes IP地址分配防火墙特性静态yes全状态检测yes DHCP客户端、服务器和中继yes基于IP、接口、服务、时间的过滤yesDHCP客户端绑定MAC地址yes基于文件类型的过滤yes ARP代理yes IP地址和MAC地址绑定yes PPPoE yes 网络攻击防护yes 日志/监控DoS与DDoS攻击防护yes 阿姆瑞特日志格式yes 智能攻击源黑名单列表yes Syslog日志格式yes VPN特性实时日志显示yes算法AES、3DES、DES、Blowfish、CAST-128可连接日志服务器数量8认证SHA-1、MD5 日志分析器yesIKE模式Main、Aggressive 命令行方式的日志查询工具Windows、LinuxDH Group 1,2,5 NetIQ / WebTrends日志分析yesX.509证书，共享密钥yes Amaranten Insign图形化分析yesPKI认证请求PKCS#7,PKCS#11 实时性能监控器yes自签名证书yes 管理方式星形拓扑yes 本地串口管理RS232动态地址VPN接入yes 基于命令行的远程管理Windows、Linux VPN 链路备份yes 图形界面的远程管理全系列产品IPSec NAT穿越yes 多人管理yesVPN访问控制yes 管理员数量无限制VPN通道保活yes 可管理网络无限制L2TP客户端/服务器yes 远程管理失败恢复yesPPTP客户端/服务器yes 配置修改记录保存完整配置应用层网关集中式管理yes FTP yes 远程固件升级yes SMTP yes SNMP轮询yes POP3 yes SNMP Trap yes HTTP yes 实时监控警告yes 实时主动/被动FTP传输yes 用户认证H.323 yes 本地数据库yesSIP yes 基于用户名和口令的访问控制yesH.323/SIP地址转换yes 基于用户名和口令的设置带宽yesActiveX/JAVA过滤yes 外部Radius数据库yes JAVAScript/VBScript过滤yes Radius统计yes URL过滤yes CHAP,PAP yes 带宽管理基于WEB页面认证yes 上传和下载数据分别进行带宽管理yes XAuth VPN认证yes 带宽管理设置可以BPS或者PPSyes 微软活动目录yes 设置精度为1Kbps或者1ppsyes 深度检测基于接口、用户、VLAN、IP地址、服务、时间设定带宽管理yes IDS安全检测yes动态对网络中每一个用户进行带宽管理yes IPS安全防护yes基于IP/网络的并发控制yes P2P控制yes 基于IP/网络的每秒新建连接控制yes 应用层控制yes高可用性HTTP防病毒yes 防火墙和VPN状态同步yes SMTP防病毒yes 设备故障检测yes POP3防病毒yes链路、网关和接口检测yes 预定义的应用层攻击信息库yes接口备份yes 动态IPS/IDS/应用控制配置界面yes路由备份yes 反垃圾邮件功能yes 平均切换时间＜800ms 动态网页过滤yes技术特点最灵活的接入模式阿姆瑞特安全网关设备提供世界上类似产品最灵活的接入模式，无论安全网关工作在任何模式下，都支持该产品的所有功能。
例如，当安全网关产品工作在透明模式下，仍然支持NAT、VLAN、VPN、OSPF、HA和虚拟防火墙等功能。
支持透明、路由、混合接入；阿姆瑞特安全网关支持同一接口下的透明+NAT；阿姆瑞特安全网关支持源地址、目标地址同时转换；网络接口对称式接口设计，可以作多个内网、外网、DMZ区；阿姆瑞特安全网关支持ADSL、DHCP Client、固定IP地址接入，支持多条ADSL线路拨号，支持ADSL按需拨号。
阿姆瑞特安全网关支持链路负载均衡和服务器负载均衡；阿姆瑞特安全网关支持单链路多网关接入。
强大的路由功能阿姆瑞特安全网关提供非常强大的路由功能，同时具有非常灵活的SFP接口模块，在很多情况下可以替代路由器直接将安全网关设备放置于ISP与用户的核心交换之间，节省一个高端路由器，从而为用户节省网络投资。
最大支持4096条静态路由；策略路由功能。
可以根据源地址、目标地址、服务、时间等定义策略路由，同时，可以对数据包向前、返回的方向进行选择策略路由选择。
路由备份功能。
安全网关可以支持路由备份功能，这样可以保证不会因为一条链路的中断而造成业务的中断。
链路负载均衡功能。
阿姆瑞特安全网关支持链路负载均衡，当用户有多条链路接入到Internet时候，安全网关会根据用户设置自动均衡到资源使用较少的链路上，从而保证链路得到最合理的应用。
动态路由功能。
支持RFC 1583和RFC 2328定义的2种OSPF版本；安全网关设备在透明、路由模式下都可以参与OSPF运算；支持在VPN网络环境下OSPF协议的运行。
支持虚拟路由器功能。
物理上的一台设备，逻辑上可以作多台使用。
专业的带宽管理阿姆瑞特安全网关设备的带宽管理功能可以与专业的带宽管理设备相媲美，依托强大的带宽管理功能，为用户提供最合理的网络带宽应用。
带宽管理基于“管道”设置，管道数量没有限制，支持多层管道嵌套；可对上传和下载数据分别进行带宽管理，上传和下载的带宽可设置不同带宽；带宽管理设置可以BPS或者PPS，设置精度为1Kbps或者1 pps；基于接口、用户、VLAN、IP地址、服务、时间等设定带宽限制、带宽保证；动态进行源地址、源网络、目标地址、目标网络、服务等带宽均衡；动态对网络中每一个用户进行统一的带宽限制、带宽保证；支持基于每个用户的每秒新建连接数量进行控制，当阀值被触动后，动态将满足条件的非法用户添加到黑名单里，直接将非法用户连接进行阻断，并且可以灵活的设置控制黑名单有效时间；大差别带宽管理时，仍然可以进行预定的带宽分配，不会产生大带宽“吃饱”，小带宽“饿死”现象。
高可靠性为了保证网络的高可用性与高可靠性，阿姆瑞特安全网关提供了高可靠连接功能，即在同一个网络节点使用两个配置相同的安全网关设备。
当一台安全网关发生意外宕机、链路故障、硬件故障等情况时，另一台安全网关自动切换工作状态，从而保证了网络的正常使用。
阿姆瑞特安全网关支持双机热备、链路备份功能；阿姆瑞特安全网关支持不同型号的安全网关设备可以作双机热备、链路备份；支持双机热备、链路备份切换的时间不超过1秒；支持状态表同步，双机热备反复切换对应用不产生影响；采用虚拟IP、虚拟MAC技术，切换后安全网关设备周边设备ARP列表不变，保证平滑切换；灵活的用户认证阿姆瑞特安全网关支持本地用户认证、CA、LDAP和RADIUS多种认证模式，通过用户认证功能，可以实现对网络更有效的管理。
在同一台PC上，输入用户名和口令可以访问对应的目标网络，没有用户名和口令无法访问；在同一台PC上，输入不同的用户名和口令可以访问不同的目标地址；在同一台PC上，输入不同的用户名和口令可以获得不同的带宽对外访问；在同一台PC上，分别对不同用户进行计费管理，当超出预定流量后阻断该用户所有对外的访问行为或者特定目标地址的访问行为。
强悍防火墙防护功能阿姆瑞特安全网关产品秉承阿姆瑞特F系列防火墙的优良特性，具有强悍的抵御DoS/DDoS攻击、灵活的访问控制等特性；具有非凡的性能和NAT能力；具有海量的并发连接数。
灵活的访问控制功能。
除了传统的基于地址、端口的访问控制以外，还需要支持防火墙的接口、IP和TCP中的选项和用户访问文件类型进行访问控制。
文件类型过滤功能。
阿姆瑞特安全网关对SMTP、HTTP、FTP协议传输的文件类型进行控制，从而提供根据严格的访问控制手段，通过严格的控制可以更加有效保证用户网络安全和有效防止病毒的扩散。
强悍的抵御攻击功能。
为了更有效抵御SYN-flood攻击，在防范该攻击时候，不采用设置阈值的方法；而采用类似代理技术进行攻击防范，攻击者必须首先与防火墙建立起标准的TCP连接，防火墙才会再与服务器进行连接，确保服务器的安全。
攻击后“自愈”能力。
在任何情况下，防火墙的CPU利用率不能到达100％，不死机，确保攻击停止后，网络正常运行。
智能黑名单功能。
阿姆瑞特防火墙支持智能黑名单功能，当发现攻击的时候，可以动态将攻击的源地址加入到黑名单里面，将攻击源地址发起的连接彻底丢弃掉，彻底阻断该IP地址对网络的攻击。
IPS与IDS有效的统一为了达到对服务器最佳保护，阿姆瑞特安全网关可以针对服务器同时开启IPS规则和IDS 规则。
IPS与IDS对应不同的特征库，当数据包进入安全网关设备，首先经过IPS检查，可以确定100％的攻击，安全网关可以对该攻击进行阻断；如果数据包疑是攻击，进行IDS检查，安全网关对该数据进行审计，从而达到IPS和IDS的统一，保证服务器的同时不会产生因为误报而将正常数据包阻断现象。
同时通过硬件加速保证系统的性能。
灵活的应用控制阿姆瑞特安全网关不但能够实现对TCP/UDP端口的控制，并且可以实现对同一端口不同应用控制的功能。