企业选购指南：国内防火墙系统大比拼

　　NetShineTM FW5x00防火墙和虚拟专用网

　　Netshine FW5x00系列防火墙和VPN是由朗新信息科技自行开发的高性能产品，以价格适中、软硬件一体化以及易于安装配置等特点为客户提供功能全面的网络安全解决方案。

　　Netshine FW5x00系列防火墙在企业网和Internet之间设置一道有效的屏障，严密保护您的内部网络，使其免受黑客侵扰;Netshine通过检查、审核和认证出入企业网的数据交换来实现完备的访问控制功能。

　　Netshine FW5x00系列防火墙提供符合IPSec标准的虚拟专用网VPN功能模块。VPN功能模块能使您的企业与分支机构、合作伙伴之间构造出一条通过互联网络的安全透明的数据传输隧道，无须昂贵的租用专线或者专用网络。

　　Netshine FW5x00系列防火墙和VPN基于Linux操作系统。Linux是一个开放的、能够拥有全部源代码的操作系统，具有高效、稳定、安全等优良特性。

　　Netshine FW5x00系列防火墙全部采用C语言开发，具有卓越的性能，能胜任从小型至中大型网络的有严苛要求的安全防护工作，是企业和政府上网的理想选择。

　　Netshine FW5x00系列防火墙已通过中华人民共和国公安部的信息安全产品认证，并已在政府、企业以及军队得到广泛的应用。

　　◆ 基于Linux操作系统的防火墙本身的高度安全性

　　防火墙多数是运行在主机操作系统上的应用，操作系统的安全性直接影响防火墙系统的安全性。NetShine采用定制的、拥有全部源代码的Linux操作系统，并把操作系统内核中可能引起安全性问题的部分去除，避免了操作系统中可能存在的不为人知的后门，充分保证防火墙系统本身的安全性。

　　◆ 功能全面的访问控制

　　防火墙系统可以分为基于包过滤(Packet Filter)的防火墙和代理服务型(Proxy Service)的防火墙。包过滤型防火墙在网络层协议入栈时根据预先设定的安全策略检测原始包，对用户完全透明，具有较高的网络性能和更好的应用程序透明性，但不能防止应用层的攻击;相应地，应用层防火墙使全部网络交换都由运行特定服务(FTP、HTTP、SMTP等)的智能防火墙来代理，这种代理提供应用层控制的功能和防止应用层受攻击的保护。NetShine系列防火墙把包过滤和应用代理结合起来，形成混合类型的防火墙系统，提供更高的安全性能。

　　·完善的访问控制策略：提供基于源地址、目的地址、协议、端口、URL、URL表达式、