摘要: 产品概述 现代企业利用互联网与客户、合作伙伴及供应商进行沟通，从而以全新的方式进行经营活动，将工作效率提高到了前所未有的水平。但是，当今的互联世界在为企业带来许多机会的同时也给企业资产及业务处理带来极大的风险，安全问题制约着企业发展，因此，值得依赖的安全互...
产品概述
现代企业利用互联网与客户、合作伙伴及供应商进行沟通，从而以全新的方式进行经营活动，将工作效率提高到了前所未有的水平。但是，当今的互联世界在为企业带来许多机会的同时也给企业资产及业务处理带来极大的风险，安全问题制约着企业发展，因此，值得依赖的安全互联解决方案将成为企业获得成功的关键因素。
“安全威胁是复杂多变的，这就要求我们的安全设备为客户提供的防护是全方位的，同时是一个可自我调整的有机体”，这就是金山防火墙（Kingsoft FireWall）的设计理念，她虽然还被称之为防火墙，但从应用角度上看，她所能充当众多的安全角色已经远远超过了普通防火墙的意义范畴。金山防火墙的设计理念基于金山独有的P2DR安全模型理论，突破了传统的防火墙静态防御技术，组成了以企业安全策略为核心，以防护、检测、响应为动态防护圈的坚而有韧的主动安全体系，是一个极富生命活力的有机体。
金山防火墙基于专门设计的硬件平台，以金山安全实验室自行定制的安全操作系统KSOS为核心，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对网络的全方位防护。
金山防火墙家族产品能为各种规模的客户提供全面、实时的安全，支持宽带接入与千兆级主干网络流量，满足从远程用户/SOHO、小型办公室，到企业分支机构、电子商务站点、大型企业总部，再到电信级、网络服务运营商、数据中心网络环境的安全需求。金山防火墙采用的“Fast Forwarding”、“Smart Polling”技术显著的提高了状态检测的处理速度，在众多的行业测评中被誉为业界最快的防火墙，有效的解决了安全性与高性能之间的矛盾。金山防火墙是专用的免维护安全设备，即插即保护，可轻松部署到您的网络环境中，管理配置简洁方便，是即实用又好用的防火墙。
功能特色
金山防火墙基于专门设计的硬件平台，以金山安全实验室自行定制的安全操作系统KSOS为核心，高度集成了防火墙、ASICVPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对网络的全方位防护。
完整的混合模式支持
策略路由
VPN的NAT穿越
内置入侵检测模块
便捷的管理方式
带宽管理
独特的Anti-DoS网关防御技术
多样化身份认证解决方案
基于安全域的访问控制
灵巧安全网关架构
满足小型企业特殊功能要求
内容安全
无缝虚拟专网与动态IPSec网关
支持802.1QVLANTrunk协议
产品型号
金山防火墙宽广的产品线
·KingsoftFirewallKF-1003
3端口的KingsoftFirewallKF-1003专为中小型单位、智能家庭、远程分支机构等灵活规模的以太网环境而设计的高性能安全防护系统，以小巧、易用、结合多种安全功为原则，使复杂的的安全实施得以简化并快速部署。充分考虑小网络用户特点，支持ADSL拨号上网，内置DHCP服务器，集成防火墙、抗攻击、VPN、流量分配、WebUI管理。
·KingsoftFirewallKF-1803/2204/2205
KingsoftFirewallKF-1803/2204/2205专为中小企业和公司分支机构规模的网络而设计，以简洁、快速配置为原则，使复杂的的安全实施得以简化。她充分考虑中小型用户特点，支持PPPOE与DHCP，集成防火墙、VPN、IDS、带宽管理功能，为那些希望以合理价格实现安全的中小企业提供了一站式的经济完整的解决方案。
·KingsoftFirewallKF-3004/4006
KingsoftFirewallKF-3004/4006是当今可应用最广的防火墙，它集成4或者6个10/100M自感应端口，在传统防火墙内、外、DMZ的基础上增加了一到三个物理端口供灵活配置，用户可根据需要将其设定成IDS镜像口、带外管理口或HA心跳口，或不做任何配置默认作为流量通讯过滤口使用。KingsoftFirewallKF-3004/4006含盖了KingsoftFirewallKF-1803产品的所有特性。
·KingsoftFirewallKF-10008
KingsoftFirewallKF-10008防火墙她们专为要求千兆位吞吐性能大型企业网络设计,它采用1U专用千兆安全服务器平台，8口的配置，采用先进的安全域结构，提供了复杂网络多子网之间的安全控制方案。
·KingsoftFirewallKF-30006
KingsoftFirewallKF-30006专为千兆位流量的网络服务运营商，大型数据中心等电信级骨干网络而设计,采用2U专用千兆安全服务器平台，完全模块化可扩展结构，具有热插拔特性的冗余部件为您提供最大的不间断运行时间。
