它的主要功能及与其它防火墙产品的比较分别见表1、表2所示。
表1
|
阻止网络攻击
|
· 包过滤 · 基于状态的过滤 |
|
木马过滤
|
· 屏蔽已知的木马（冰河、Back Orifice 2000等） · 检测未知木马，加入屏蔽列表 · 能防止木马使用加密隧道（Tunnel）技术 |
|
脚本过滤
|
包括Java Script脚本、Visual Basic脚本、ActiveX 脚本等 |
|
统一的安全策略管理服务器
|
· 由系统管理员专人监管，提高安全保障能力，可降低防火墙的使用成本。 · 可使用策略下载缓释技术将策略文件分成小片，逐片下载，不影响用户网络带宽，不影响用户使用网络的感受。 · 下载安全策略时，总是同时与服务器上的策略校验，保证不下载缺损策略而破坏安全设置。 · 本地安全策略加密存储，保证不能随意修改。 |
|
入侵检测
|
发现并阻止常用的网络攻击方法，如端口扫描、源路由数据包攻击、泪滴攻击、NMAP扫描、TCP Flood和UDP Flood等等 |
|
同时支持以太网和Modem连接
|
全面防护每个可能的通道 |
|
动态升级
|
最新策略自动更新，并动态加载到系统的内核中，系统无须重新启动 |
|
实时网络状态监控
|
可实时查看网络连接的状态信息 |
|
完善的日志记录和报警功能
|
包括软件安装、升级记录、安全策略记录、网络访问记录和受攻击记录等 |
|
全线支持Microsoft Windows平台
|
包括Window 98/Me/NT4/2000 |
|
防护功能
|
传统边界防火墙
|
传统软件防火墙
|
DFW分布式防火墙
|
个人防火墙
|
病毒墙
|
|
病毒
|
|
|
|
|
√
|
|
恶意网络控件
|
|
√
|
√
|
√
|
√
|
|
网络入侵
|
√
|
√
|
√
|
√
|
|
|
木马
|
|
|
√
|
|
|
|
内网维护
|
|
|
√
|
|
|
|
个人计算机
|
|
|
√
|
√
|
√
|
|
骚扰
|
√
|
√
|
√
|
√
|
|
|
信息收集型攻击
|
√
|
√
|
√
|
√
|
