方正方通 6000 千兆防火墙——业界无与伦比的高安全性、高性能、高稳定性、可扩展的千兆电信级安全解决方案。

　　方正方通 6000 千兆防火墙是为了满足基于高速光纤链路构建的大型企业、政府机关和行业用户的网络安全需求而推出的一款千兆防火墙产品，它集成了防火墙、入侵检测、 VPN (可选)和流量管理功能，稳定高效，为千兆网络提供近乎零衰减的高度稳定的安全保障。

　　设计理念

　　方正方通 6000 防火墙采用国内领先的微核结构设计，并结合了包过滤、 MAC 层状态检测技术和透明代理等技术。微核结构的设计使方通 6000 系列防火墙从硬件底层到操作系统都保证了极高的安全性和稳定性，同时因为采用了先进的算法，保证了方通 6000 防火墙的性能，使其具有 1000M 线速处理能力。独特的系统结构和专门设计的微核结构，可完全胜任对稳定性和性能要求苛刻的电信级网络环境，为电信级网络应用环境提供高稳定性和高性能的安全保障。

　　产品优势

　　独创的微核结构设计思想 成为防火墙在稳定性、安全性和性能方面得以出色表现的坚实基础。它独特的体系结构消除了传统防火墙系统中由于使用通用处理器、通用操作系统而导致的自身安全漏洞、稳定隐患和性能瓶颈同时依然提供了基于完全状态检测的网络通信安全。

　　获得专利的黑区安全体系 为方通 6000系列防火墙提供了一个安全的监视区域，并提供与其他网络安全技术的联动接口。黑区可帮助管理员对整个网络进行安全监控，能够与方正方通入侵检测系统无缝联动，并联合其他安全产品形成立体网络安全体系。

　　强大的星核管理系统 提供卓越的远程集中管理能力，能够跨广域网对多个方通系列防火墙进行统一规则设置星核管理系统采用数据库存储防火墙配置，保证了与方通系列防火墙规则的一致性。同时采用数字证书方式对所管理的防火墙进行认证和加密，保证了管理的安全性。

　　独一无二的自毁保护 提供方通 6000系列防火墙强大的物理安全性，可保证不因人为的物理损坏而导致策略失效和信息泄密，符合国际和国内标准所规定的安全系统本身高安全性的要求。

　　功能特点

　　■ 被动防御和主动防御技术

　　方正方通 6000 防火墙通过其深层的状态检测技术和内建防御策略可以有效防止多种攻击，方通 6000 防火墙还内置了入侵检测功能，可以实时和主动地发现各种攻击行为或可疑连接，与防火墙实现联动，即防火墙可以建立动态策略对网络入侵进行实时拦截。

　　■ 良好的扩展能力

　　方正方通 6000 防火墙的处理能力，可在现有基础上继续扩充 1 倍以上端口密度及策略过滤能力，以适应当前 IP 类业务急速膨胀的需求。这进一步体现了基于微核结构的设计思想的非凡表现。方通 6000 防火墙支持与其他网络安全和管理设备的联动，从而构建立体的安全防护体系。

　　■ 支持 HA 双机热备和负载平衡

　　方正方通 6000 防火墙具有高可用性和冗余性。它利用方通防火墙负载均衡和双机热备协议实现了高可用和冗余的网络环境。

　　■ 支持多种认证方式

　　方正方通 6000防火墙支持本地和第三方机构的身份认证方式，如方通便携式 IC 卡 , RADIUS , S/KEY , SECUREID , TACACS/TACACS+ , 口令方式、数字证书( CA )和 LDAP 等 ，更好更广泛地实现了用户鉴别和访问控制功能。

　　■ 细化的日志记录和审计功能

　　方正方通 6000 防火墙具有全面的日志记录和审计功能，为网络管理提供非常细化的日志分析。

　　■ 支持高层应用代理

　　方正方通 6000 防火墙在完成高性能的包过滤策略和深层状态检测的同时，也 提供对常用高层应用服务如： HTTP , FTP , SMTP 等的代理支持。

　　■ 内嵌 VPN 功能 (可选)

　　方正方通系列防火墙集成了一个 VPN 模块，经过 VPN 超级芯片加速卡的扩展，可以支持站点到站点以及远程接入的 VPN 应用。

　　■ 支持更多的协议及应用

　　方正方通 6000 网络安全解决方案一直立足于客户需求，将防火墙技术和基于 IP 的网络应用(如 H.323 及协议集、 RTSP 等)以及非 IP 的网络应用(如 IPX / AppleTalk / NetBEUI )完美地结合在一起。

　　■ 应用级的带宽管理( QoS 机制)

　　方正方通 6000防火墙系统为网络管理者提供了监测和管理网络信息流量的手段，可以有效保障网络应用的服务质量( QoS )。