第二代防火墙系统产品开发，第二代防火墙系统有哪些。
产品概述
华信数安第二代防火墙是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。可解决传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足。不但可以提供基础网络安全功能，如状态监测、VPN、抗DDos、NAT等；还实现了统一的应用安全防护，可以针对一个入侵行为中的各种技术手段进行统一的检测和防护，如应用扫描、漏洞利用、WEB入侵、非法访问、蠕虫病毒、带宽滥用、恶意代码等。华信数安第二代防火墙可以为不同规模的行业用户的数据中心、广域网边界、互联网边界等场景提供更加精细、更加全面、更高性能的应用内容防护方案。
防火墙和防病毒
提供企业级状态检测防火墙功能，灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性高效的NAT支持，提供多对一、多对多的源地址转换、一对一的双向地址转换以及端口映射。智能DDOS防范，杜绝来自公网和源自内网的DOS攻击，提升网络可用性。防ARP欺骗功能，防御来自内网中毒电脑的ARP欺骗攻击，保障内网正常上网。防病毒功能，可以防御HTTP、FTP、SMTP、POP3等类型的病毒华信数安第二代防火墙是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。可解决传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足。不但可以提供基础网络安全功能，如状态监测、VPN、抗DDos、NAT等；还实现了统一的应用安全防护，可以针对一个入侵行为中的各种技术手段进行统一的检测和防护，如应用扫描、漏洞利用、WEB入侵、非法访问、蠕虫病毒、带宽滥用、恶意代码等。华信数安第二代防火墙可以为不同规模的行业用户的数据中心、广域网边界、互联网边界等场景提供更加精细、更加全面、更高性能的应用内容防护方案。
链路备份以及负载均衡
华信数安自主研发的高效负载均衡算法，支持按照源IP轮询、会话轮询、线路负载、最佳路径等多种链路自动均衡算法。选择最佳链路，保证用户访问互联网的速度。支持应用分流功能，可以把P2P流量分配到一条链路，重要应用分配到另一条链路提供TCP、UDP、ICMP、HTTP等多种丰富链路侦测机制，还可以根据客户需求自定义侦测机制来配合多出口链路的健康，实现链路故障自动切换。
流量控制
通过专业的带宽管理和分配算法，华信数安第二代防火墙可以全面提升流量管理的灵活性、稳定性及安全性，让网络资源更紧密的与业务发展整合，为企业带来最大效益通过DPI/DFI技术，能精准识别800多种应用协议，对P2P下载、网络电视等消耗带宽资源严重的协议进行有效的封堵。通过对关键应用（VOIP、OA）、重要用户/用户组的带宽保障，保证了公司正常业务的良好运作。
IPS和WEB防护
专业的IPS功能，分为保护服务器和保护客户端两大类，包括蠕虫、木马、后门、DoS/DDoS攻击探测、扫描/间谍软件、利用漏洞的攻击、缓冲区溢出攻击/协议异常以及IPS逃逸攻击等，每2周更新一次IPS特征库。支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护。可严格控制上传文件类型，检查文件头的特征码防止有安全隐患的文件上传至服务器，并支持结合病毒防护、插件过滤等功能检查文件安全性。支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义。VPNVPN支持：支持SSL、IPSec、PPTPVPN功能SSLVPN是解决远程用户访问公司敏感数据最简单最安全的解决技术。与复杂的IPSecVPN相比，SSL通过简单易用的方法实现信息远程连通。PSECVPN利用公共网络资源，建立安全可靠、经济便捷、高速传输通道,主要是用于总部和分支、分支和分支等的安全互联。PPTP是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用户能够通过Windowsxp、Windows2000和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过Internet安全链接到公司网络。
