3. 曙光 DawningGate高性能防火墙服务器

    这款 DawningGate高性能防火墙功能服务器是北京曙光公司与全球知名企业级安全及高可用性软件方案供应商——Stonesoft公司合作的产物。据悉，Stonesoft公司其在全球的用户超过8000个。据财富杂志统计，全球首富500强中有60%已使用了Stonesoft的产品，其中有90%属于银行和电信企业。Stonesoft公司是真正的防火墙专家，它的防火墙产品真可谓享誉全球，得到过无数荣耀。

    这款DawningGate高性能防火墙服务器中的StoneGate防火墙提供众多实时可用的功能，较其它产品为用户节省更多额外成本，部分功能更是少有，超越市场上其它产品。除具有前面所介绍的宝德和联想防火墙的内容过滤、入侵检测、用户身份认证等所有标准防火墙功能外，它还具有许多专业防火墙的先进技术，它支持各种加密方式，如DES、3DES、AES、MD5、SHA-1、IKE、IPSec等；支持多种用户论证方式，如RADIUS, TACACS+, LDAP, 内部用户数据库等；支持多种自动报警模式，如电子邮件,、SMS (文本信息)、SNMP trap、Pager、用户定义的脚本等；支持多种防火墙日志记录方式，如内建的SQL关系型数据库、直接的文件存档、重定向到Syslog服务器等。它的最大技术亮点就是它多ISP联接功能。

    DawningGate具有非常专业的防火墙安全操作系统，消除操作系统中的网络安全隐患。DawningGate的多层检测专利提供了更高水平的防火墙引擎技术。由多重链接技术驱动的高可用性VPN可以实现与多个互联网服务提供商（ISP）建立不间断的冗余型互联网链接能力。同时，还可提供少数防火墙产品所具有的真正千兆连接。多重ISP链接专利技术能对多重互联网链路进行容错及负载均衡，为Internet和 VPN交通提供最快的 可靠性链接，网络结构如下图。

网络结构图（点击看大图）

    独特功能多重连接技术，使得用户不再需要昂贵网络设备及复杂的配置，使用DawningGate防火墙就可以跨越多个ISP线路和租用线路，实现对多个互联网和虚拟专用网络的连接，从而使网络连接不再是用户网络的单一故障点。利用DawningGate的多重连接技术，对于由内而外的连接可以轻松实现网络的高可用性、负载均衡以及网络带宽的扩展。同时，DawningGate的多重连接技术对线路进行速率检测，所以用户的连接总是最优化的网络连接。 

    多重连接VPN在VPN的隧道中建立了多个子隧道，同时多重连接可以对子隧道进行持续监测，并可以将VPN信息流在子隧道之间转移，因此多重连接VPN技术为潜在的信息流提供了较好的网络路由冗余能力和充足的数据吞吐率。