网络安全防火墙解决方案

    客户需求
    某省邮政系统由于电子汇兑系统与绿卡系统间的部分线路复用，存在一定的安全隐患.希望通过购买硬件防火墙来弥补漏动，并通过认证系统对不同用户分配不同权限.

    解决方案
    国迈科技根据需求提供防火墙解决方案，本系统采用的是东软的NETEYE5032硬件防火墙，每个地级市一台，放在电子汇兑系统与绿卡系统间。由于NetEye 防火墙3.1是NetEye防火墙系列中的最新版本，其性能，可靠性，管理性大大提高。基于状态包过滤的流过滤体系结构，保证从数据链路层到应用层的完全高性能过滤。应用级插件的及时升级，攻击方式的及时响应，实现了动态的保障网络安全。集成的VPN功能，其虚拟通道的设置简单、人性化，有效的提高了VPN部署的灵活性、可扩展性，大大降低了部署、维护的成本。系统的主要模块工作在操作系统的内核模式下，并对协议的处理进行了优化，具有性能接近线速，高吞吐量、低延迟、零丢包率、缓冲能力强大的优点。千兆版本能够利用多处理器的能力处理超过20万的并发连

接，完全满足高速、对性能要求苛刻网络的应用 。经国家权威部门检测，NetEye 防火墙3.1符合GB/T 18019-1999（包过滤防火墙安全技术要求）和GB/T 18020-1999（应用级防火墙安全技术要求）两个标准的技术要求。根据邮政系统的实际情况，设置相应的安全策略，开发相应的端口，控制系统间的互访，从而达到设计的要求。

信息来源：杭州国迈电子科技有限公司/杭州国迈软件有限公司