『典型组网』

 
Eudemon防火墙典型部署图

 
【Eudemon 100E / 200 / 200S】

Eudemon 100E、E 200、E200S 是华赛公司推出的新一代硬件防火墙，基于华赛专业的硬件平台以及强大的VRP软件平台，为用户的网络提供强大转发性能。同时具备优异的攻击防范处理能力，提供对多种VPN的支持，能够为用户提供更多的VPN组网的选择，灵活的地址转换(NAT)和地址映射功能，可以更好地满足客户的实际需要。该系列产品还支持丰富的多媒体协议、路由协议以及QoS特性，为用户提供多种组网方式的便利，是中小型企业理想的网络安全防护设备。

『产品特点』

灵活的组网方式

Eudemon 100E/200/200S防火墙支持路由、透明和混合三种工作模式。为用户提供多种灵活的网络部署方式。支持完善的路由特性，可支持RIPv1/v2、OSPF动态路由协议，支持MSDP、IGMP、PIM-SM、PIM-DM等组播路由协议；可以为用户提供基于路由和安全融合的解决方案，另外Eudemon 100E/200/200S防火墙在路由模式和透明模式下均可支持双机热备、负载均衡，保证用户网络的高可用性。

优异的攻击防范能力

Eudemon 100E/200/200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，为中小型企业用户提供了全面的DDoS防范。

对多种协议流量控制

Eudemon100E、200、200S防火墙基于华赛强大的协议分析能力，能够精确识别用户网络中的各种流量，支持对包括支持对包括“bittorren（BT）、迅雷、poco、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants”等多种P2P流量进行过滤和限流，有效保护用户的带宽资源。支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种QoS特性，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，包括基本会话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等，提供分时段、网段、用户带宽等级等管理功能，为用户实现多种网络流量控制方案。

完善的VPN网关特性

Eudemon 100E/200/200S防火墙可以为用户提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华赛公司研发的专用加解密芯片，转发性能卓越，结合华赛公司全系列的VPN产品，能够为用户的网络提供完整的VPN解决方案。

深度检测

Eudemon 100E/200/200S防火墙为用户提供了华赛特有的ASPF（Application Specific Packet Filter）技术，可基于会话进行深层协议过滤，检查应用层协议信息并且监控基于连接的应用层协议状态，能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测，为用户提供多层协议的安全防护。

完备的NAT功能

Eudemon 100E/200/200S防火墙提供一对一、多对一、多对多的地址转换及地址映射，并可以根据多种安全过滤策略进行地址转换，为用户提供丰富的NAT功能。采用华赛公司成熟稳定的协议栈分析技术，支持视频会议、语音和电话等多媒体应用，支持QQ、MSN、NetMeeting等即时通信软件穿越。

丰富的接口类型

Eudemon 200防火墙不仅支持以太网接口，同时还支持各种低速接口，如E1、T1、CE1、CT1等接口，为用户提供多种可选的接入链路类型。基于电信级硬件架构，提供了丰富的硬件扩展能力，支持4个扩展插槽，最大可支持10个FE接口，可接入多个用户网络，为用户提供更多的安全域划分。

高可靠性的业务平台

Eudemon 100E/200/200S防火墙是基于华赛专业电信级硬件平台和VRP软件平台，其中Eudemon 200支持双电源备份，电源支持热拔插；温度监控机箱温度，自动调节风扇转速；风扇、接口卡均支持热拔插。具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。Eudemon系列防火墙满足中国、北美、欧洲、澳洲、日本等国家和地区的UL、CE、FCC等安规认证，并获得公安部的销售许可、国家信息安全测评认证中心、保密局、解放军等权威机构的资质认证，同时Eudemon也获得了ICSA（国际计算机安全协会实验室，ICSA Labs）认证。

【Eudemon 300 / 500 / 1000】

Eudemon 300/500/1000是华赛公司推出的基于网络处理器NP技术的硬件高速状态防火墙，采用先进的动态检测技术（ASPF），具备电信级高性能和高可靠性，为用户网络提供无与伦比的安全保护，同时还具备强大的VPN（虚拟专用网）功能、NAT（网络地址转换）功能以及P2P业务控制与带宽管理功能。

『产品特点』

强大的DoS/DDoS攻击防范能力

Eudemon 300/500/1000采用NP高速处理器，拥有卓越的首包处理能力，能防范每秒百万包以上的SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD等DDoS攻击，同时还提供防CC攻击，蠕虫病毒流量的识别和防范能力，是业界顶极的DDoS防护设备。同时采用华赛专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护。

丰富的安全业务和灵活的组网能力

Eudemon 300/500/1000支持多达100个虚拟防火墙，每个虚拟防火墙可实现独立策略配置管理，如同同时拥有了多台防火墙，特别适用于数据中心的运营级访问防护，在提供便捷安全的服务的同时，大幅降低成本。

Eudemon 300/500/1000支持路由模式、透明模式、混合模式，双机状态热备等多种工作方式，采用华赛公司的强大的VRP平台，支持RIP、BGP、OSPF等动态路由协议，提供复杂环境下的高可靠组网。

高性能的VPN网关

Eudemon 300/500/1000支持L2TP、IPSec等多种VPN接入方式，采用高性能网络处理器和高速的硬件加密模块，支持DES、3DES、AES、国密专用算法等多种算法，并提供1G的加密性能，结合华赛公司全系列的VPN设备，提供完整的VPN解决能力。Eudemon 300/500/1000可支持高达1G的 L2TP接入能力，提供高性能的LNS服务，轻松实现大量远程用户的并发安全接入。

强大的NAT业务能力

Eudemon 300/500/1000支持多种NAT应用，包括私网地址重叠的NAT、双向NAT、一个公网对应多个私网地址、一个私网对应多个公网地址等，采用NP处理器实现高速NAT转换，是业界顶尖的NAT转换设备。

Eudemon 300/500/1000可以提供高达256个地址池，对于诸如拥有数百个设备大型网吧或数据中心等用户，也完全能够提供NAT转换。同时由于其采用NP处理器加速处理二进制日志，配合特别设计的日志服务器软件，在大流量冲击下也可以确保不丢任何NAT日志，不影响正常业务处理。

Eudemon 300/500/1000防火墙提供多ISP的支撑能力，在出口采用多个ISP的线路时，某条线路故障，流量可以自动倒换到其它线路负担。

Eudemon 300/500/1000采用华赛公司成熟稳定的SIP，H.323，MGCP等协议栈，并及时同步最新协议版本，支持语音视频等多媒体协议的正常转发。由于采用了业界顶尖的NP处理器，保证了ALG高速解析能力。

高可靠性的防火墙产品

Eudemon 300/500/1000防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。支持电源，风扇的热插拔，支持双机热备并支持回路径不一致，从而提供简单方便的组网模式。在透明模式下，更提供BYPASS卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。

全方位的联动解决方案

针对网络入侵和黑客行为，Eudemon300/500/1000提供标准的安全联动接口，可以同华赛NIP入侵检测设备及其它厂家入侵检测设备进行联动，有效抵御网络的入侵行为；

针对P2P、VoIP等异常流量，Eudemon300/500/1000可以和华赛公司业务监控网关SIG联动，由SIG进行识别，由防火墙进行精确限制，为城域网出口或企业出口提供用户业务深度监控的高效解决方案；

Eudemon 300/500/1000还可以与华赛终端安全管理系统实现联动，保证只有合法身份的用户才能接入，并对存在安全风险的终端直接进行隔离，并引导用户打补丁和杀毒，高效保证网络安全。
 
『产品规格』