安全在芯:基于龙芯防火墙产品情况介绍

状态检测过滤

五元组

源地址、目的地址、源端口、目的端口、协议

服务规则

源端口、目的端口、协议

策略规则

所有的过滤规则以策略的形式组织到一起

时间控制

基于时间的访问控制

MAC、IP/MAC(可选)

MAC和IP/MAC过滤

地址转换

源地址转换

目的地址转换

1:1

一对一地址转换

M:M

多对多地址转换

M:1

多对一地址转换

1:M

一对多地址转换，地址池

端口映射

二次穿越

路由

静态路由

RIP、OSPF动态路由

VLAN

802.1Q

工作模式

NAT、路由、桥、混合模式

SNMP

简单网络管理协议

支持v1、v2版本

PPPOE

ADSL动态拨号

动态获得地址

P2P

P2P协议过滤

限制迅雷、eDonkey、eMule、BT等非端口方式识别

QOS

带宽控制

最大带宽限制、最小带宽保证

平均带宽控制

每个IP地址的平均带宽控制

及时通讯工具

IM协议

限制QQ、MSN、YAHOO等非端口方式识别

系统管理

系统升级

以SSL加密的方式提供升级包

配置文件管理

以SSL加密的方式提供配置文件的备份与恢复

系统时间

提供时钟设置

日志

行为日志、授权日志

信任主机

信任主机

方便系统管理员管理

管理方式

Web UI

提供SSL加密远程管理

SSH

提供SSL加密的CLI管理方式

串口本地管理

提供CLI方式管理

CPU硬件规格

主频

600MHz-1GMHz

微体系结构

MIPS64、四发射动态超标量超流水线结构、片内基础DDR2控制器和PCI/PCI-X控制器

高速缓存

64KB一级指令Cache、64KB一级数据Cache，512KB二级Cache

浮点部件

符合IEEE 754标准

存储器

DDR2 533 – DDR2 667

半导体工艺

90nm CMO