KFW防火墙技术白皮书v2.0

KILL防火墙

KFW V2.0

产品技术白皮书

北京冠群金辰软件有限公司

目录

一概述 (3)

二产品特性 (3)

三产品功能 (4)

四产品性能指标 (7)

4.1百兆防火墙系列 (7)

4.2千兆防火墙系列 (7)

一概述

KILL防火墙V2.0是北京冠群金辰公司最新推出的高安全性硬件防火墙产品，它采用高性能硬件平台，加固了操作系统内核、优化了网络协议分析和处理性能。此外，还提供状态检测包过滤、应用代理、动态路由、入侵检测防护、IPSec VPN、SSL VPN、抗DDoS攻击、深度内容检测、带宽管理和流量控制等功能。KILL防火墙系列产品广泛应用于政府、公安、军队、企业、电信、金融等行业的网络环境。

KILL防火墙系统有效的解决并改善了传统防火墙产品在性能及功能上存在的缺陷，综合了防火墙、VPN和IDS等多种功能，具有更高的安全性、系统稳定性、更加显著的功能特性和优异的网络性能，同时具备广泛的适应能力。

二产品特性

高安全性

KILL防火墙具备强大的抗攻击能力，例如：防Syn Flood、Ack Flood、UDP Flood、TCP 连接耗尽攻击、Land攻击、Ping of Death、TearDrop、Smurf、Ping Flood、Jolt2等攻击。KILL防火墙采用专用的安全系统内核，消除了采用通用操作系统造成的防火墙自身的安全隐患，保障了防火墙自身的安全性。

高稳定性

KILL防火墙采用高质量的硬件平台和经过严格检验的软件质量检验，使KILL防火墙在保障安全性的同时，稳定性有了很大的提高。

高性能

KILL防火墙型号涵盖高中低端各种性能的产品，可满足不同规模用户的需要，最高级别的设备可达到接近万兆处理性能。KILL防火墙产品方面具备先进成熟的技术，同等硬件平台上其性能高于同类产品。

灵活的部署方式

KILL防火墙可部署在企业网络边界和内部网段。提供强大的NAT/反向NAT、PAT等功能，可配置为路由模式、混合模式、透明模式等多种方式，适应大多数网络结构与应用需求。

全面的适应能力

KILL防火墙提供对OSPF等动态路由协议的支持、提供ARP代理功能、DNS代理、动态DNS、DHCP、DHCP中继、组播穿越、FTP代理等功能，对于复杂的网络结构，特殊的应用服务需求等，提供了全面的支持。

完善的审计日志

KILL防火墙提供强大的日志审计功能，包括管理日志、转发日志、NAT日志、用户日志、安全日志、WEB过滤日志、抗攻击日志等多达7种与企业网络安全相关的日志审计记录，同时，通过专用日志汇总系统，可以向管理员提供多种丰富的汇总报告。

三产品功能

四产品性能指标4.1百兆防火墙系列

4.2千兆防火墙系列