【东软ＮｅｔＥｙｅ　ＦＷ５２００：组网能力强】广东东软学院 学生摔死

　　沈阳东软软件送测的NetEyeFW5200是一款定位于骨干网络安全防护的千兆防火墙产品。该产品具有4个千兆接口，具备热插拔双冗余电源，可以为电信、电力、政府、教育等行业的核心网络提供良好的安全防护。

　　NetEyeFW5200采用先进的cPCI（CompactPCI）硬件架构。cPCI是面向电信、监控和数采系统、航空航天等领域的，具有高性能和高可靠性的硬件架构。基于cPCI的冗余设计、故障切换和故障管理可以将设备可靠性提升到电信级水平，因此cPCI被广泛应用于研制下一带网络系统（NGN）产品，如2.5G和3G无线设备、软交换设备、信令网关等。

　　为了更好地提高网络性能，NetEyeFW5200采用IntelIXP2400网络处理器。IXP2400通过8个多线程的、相互独立的32位微引擎提供了强大的处理能力，在防火墙处理IPv4/v6数据包以及VPN加解密方面都具有非常出色的性能表现。

　　NetEyeFW5200集成了防火墙、VPN、多媒体通信安全（H.323、SIP等）、内容安全控制、高可用性配置能力等众多的安全功能。另外，NetEyeFW5200具备基于VLAN的虚拟防火墙功能，以及以太网通道功能。虚拟防火墙功能可为电信等行业开展运营商级的安全服务提供强有力的支持；以太网通道技术则可以有效提高关键网络节点的可靠性。

　　在功能测试中，NetEyeFW5200发挥出色，是为数不多的两款完全按照测试拓扑完成混杂模式组网的产品之一。虽然不支持DNS中继、DHCP/VLAN等两项功能，但是对于定位骨干网核心的NetEyeFW5200来说这些并不是必须的。

　　由于运输延迟的原因，NetE ……此处隐藏337个字…… 全控制、高可用性配置能力等众多的安全功能。另外，NetEyeFW5200具备基于VLAN的虚拟防火墙功能，以及以太网通道功能。虚拟防火墙功能可为电信等行业开展运营商级的安全服务提供强有力的支持；以太网通道技术则可以有效提高关键网络节点的可靠性。

　　在功能测试中，NetEyeFW5200发挥出色，是为数不多的两款完全按照测试拓扑完成混杂模式组网的产品之一。虽然不支持DNS中继、DHCP/VLAN等两项功能，但是对于定位骨干网核心的NetEyeFW5200来说这些并不是必须的。

　　由于运输延迟的原因，NetEyeFW5200只在我们测试截止时完成了吞吐量和最大并发连接测试。在这两项测试中，NetEyeFW5200表现出色，在千条规则、NAT模式状态下，混合包和64字节包的吞吐量三次测试平均成绩为100%，在千条规则、路由模式状态下，最大并发用户达到了100万。

　　虽然没有完成全部测试，但是东软还是提供了其利用SmartBits&Websuite自行测试的结果：新建连接数可以达到18000条/秒；在15000条/秒的HTTP连接建立速率下混合30％的PingofDeath的攻击负载，10万条HTTP连接建立成功率为95.51％；相同条件下在混合30％的PortSan、Teardrop、UDPFlood攻击负载时，连接建立成功率分别为：93.33%、95.12%和99.79%。

　　亮点：

　　1．对复杂网络支持能力强；

　　2．管理配置简单、易行。

　　不足：应用层防御略显不足。

　　市场参考价：98万元