FireBox X 系列产品介绍

WatchGuard® 的Firebox® X — 世界上第一台能够真正满足中小型企业不断增长的安全需求并完全可升级的集成安全设备。•

Ø        Firebox X 将多种安全功能（防火墙、VPN、入侵防护、应用层过滤、阻拦垃圾邮件和内容过滤）集成到单个设备，所有功能均采用智能分层安全体系结构。

Ø        获取目前所需的性能、服务和功能，并具有扩展Firebox X 以满足将来需求的固有灵活性。用户只需使用一个软件许可证密钥，就能将设备升级到产品系列中的任何一个更高级的型号。

Ø        发挥现有Firebox X 的潜力并节约管理传统解决方案和服务的成本。这种可扩展性可在较长时间内降低升级成本。

Ø        安全、集中的Firebox X 界面使管理一个或更多设备变得简单— 使客户有更多时间专注于业务。

Ø        LiveSecurity® 服务堪称业界最全面的支持服务，使客户在最新威胁成为问题之前预先加以解决。

l        性能和功能可升级性

Firebox X 适应能力很强，能够满足业务和安全环境的不断变化的需求。

• 型号可升级性：将现有的设备升级到任何更高的型号。

• 服务可升级性：增加其它安全服务。

• 功能升级：3 端口和高可用性升级包：激活附加端口以便在部门之间提供另一层保护并增加可靠性。

Firebox X设备的设计宗旨是伴随企业的成长，满足其不断扩展的性能及容量需求，避免了代价高昂的、需要耗费大量时间的硬件更换。客户只需使用一个许可证密钥，就能在同一台设备上激活大量先进的安全特性，比如内容过滤和防病毒保护等等，同时还可以进行型号升级，提高产品整体性能，如吞吐量、并发会话数、VPN加密速度等等。Firebox X整合的所有安全功能都能通过WatchGuard System Manager来控制，这是一种标准的、操作简便的管理控制台。

l        强大的日志报表功能

中心日志记录和日志故障转移功能提供可靠的、加密的日志，确保通信畅通无阻，并能在一个中心站点提供所有设备的视图。Syslog（UDP）和经过可靠加密的、基于TCP的日志功能允许将日志导入第三方的报表应用程序，比如WebTrends。另外，Firebox X提供自定义、全面的报表功能，支持实时监视，甚至支持多设备管理，而所有这一切都无需额外的费用。

l        高可用性

高可用性HA提供双主机冗余的功能，当HA组中一台FireBox X出现故障，另一台FireBox X能够自动接管工作而不中断现有的服务，用户感觉不到任何服务中断。

FIREBOX X的重要安全特性

WatchGuard屡获殊荣的Firebox X支持大范围的安全特性，是专门面向中小型公司、公司总部以及VPN HUB而设计。

智能分层安全引擎

应用层入侵防御

应用层代理技术

防火墙安全

桌面病毒扫描

流式VPN支持

Web内容过滤

垃圾邮件过滤

安全服务

l        智能分层安全引擎

Firebox X的特色之一，WatchGuard "智能分层安全引擎"（Intelligent Layered Security，ILS）架构，它的设计宗旨是在不妨碍性能的同时，尽可能地提高安全保护力度。ILS核心的引擎透过协作式的、多层防御体系，有效地利用硬件处理能力，从而有力地抵御安全威胁。WatchGuard还计划进一步扩展ILS架构，以有效地集成其它安全服务，比如网关防病毒和基于签名的入侵防御等等。
除此之外，Firebox X ILS构架还集成了入侵防御功能，它能在应用层检查和阻挡恶意数据。WatchGuard于1997年率先在安全设备中集成应用层安全性，目前仍是唯一一家在面向SME市场这一级别的安全设备中，集成入侵防御功能的厂商。

l        入侵防御

自1997年起，WatchGuard就在防火墙/VPN设备中集成入侵防御功能。今天，我们提供一套成熟的、集成的入侵防御方案。它们不仅价格适中，而且充分满足了SME市场的需求。入侵防御是分层式网络安全性的一个关键部分，它降低了网络和数据的脆弱性，增大了任何安全方案的ROI（投资回报）。我们内建的入侵防御技术在与防火墙/VPN相同的一个系统上进行管理，这个系统已经屡获殊荣。

l        应用层代理技术

这是通过代理技术进行的。全面检查数据包（包括标头和载荷），自动丢弃危险的内容。Firebox X型号同时支持SMTP、HTTP、DNS和FTP代理。阻挡恶意的源IP地址，目的是在一个你指定的时间周期内，防止恶意通信进行更多的连接企图。

协议异常检测用于强制遵循协议标准。

数据包重组确保整个数据包的内容都得以全面检查。

内建的入侵防御技术使你不需要购买其他硬件或软件。

入侵防御与现有入侵检测（被动式检测）系统的集成，可实时防御有敌意的行动。

l        防火墙安全性

防火墙软件包括经ICSA认证的动态状态包过滤，它能在第3层和第4层（网络层和传输层）检查恶意的标头信息，从而对通信进行筛选。网络地址转换（NAT）隐藏内部IP地址以增强安全性，简化IP地址管理，并减小对公共IP地址的依赖。Firebox III的各个型号支持动态、静态、一对一的NAT，并支持IPSec NAT Traversal，后者有助于提高效率，并强制贯彻公司访问策略。

Web内容筛选控制用户或用户组的Web访问，这是通过一个定期更新的数据库来实现的。

l        桌面病毒扫描

McAfee  VirusScan  ASaP用于保护你的桌面（台式机）。Firebox配套提供数量有限的桌面许可证（可购买更多的许可证）。你将通过LiveSecurity 服务来接收集中式防病毒管理以及相关资讯。

SpamScreen Software（可选）用于筛选垃圾邮件，减轻网络通信负担，并提高员工工作效率。

l        流式VPN支持

流式VPN技术使用单独一个VPN隧道，将VPN通信路由传递到多个端点。移动用户VPN为远程员工提供安全的IPSec VPN连接以及个人防火墙，你可灵活配置不同的访问规则以及安全级别。移动用户VPN能在任何Windows 98/2000/XP或者Windows NT工作站上运行。VPN用户身份验证，根据用户或用户组来强制VPN策略，可通过WatchGuard身份验证服务器以及Windows NT RADIUS  SecurID  CRYPTOCard来验证身份。PKI证书，由WatchGuard内部的证书颁发机构（CA）来颁发，以便对VPN隧道进行身份验证。

l        Web内容过滤

   WatchGuard将SurfControl的内容过滤引挚整合入安全硬件平台中，利用WebBlocker 控制员工访问的地址和时间。对Web内容进行过滤，您可以屏蔽三种类型的Web内容：
　◎关键词过滤：有害内容，如一些成人站点、黄色网站；
　◎URL过滤：不希望访问的站点，如股票、商贸站点；
　◎不安全的Web内容：
        o Java Applets
        o Cookies
        o Malicious Scripts
        o ActiveX

l        垃圾邮件过滤

 WatchGuard与SpamScreen的垃圾邮件过滤引擎整合，对任何规模的企业提供垃圾邮件过滤解决方案。垃圾邮件过滤采用RBLs、Rule Lists、White List技术，

清除进入企业邮件中的垃圾邮件，从而保护您的网络不受侵扰。安装垃圾邮件过滤后，用户的收件箱不会被不想要邮件阻塞。更重要的是，企业网络可用来传输有用的材料，以保证对企业带宽的高效使用。

l        安全服务

LiveSecurity 服务确保你的安全系统始终处于最新状态。每一款Firebox System都包括一份初始的、可续费的LiveSecurity服务订阅。该服务由全球顶级的安全专家、支持代表以及培训专家提供后援。你将通过它接收技术支持、软件更新、威胁警告与对策、支持快报、专题文章以及在线自助工具。

LiveSecurity  Service Gold（可选）提供24/7技术支持，响应时间不超过1个小时，并可直接访问我们的Priority Support Team（优先支持团队）。

Limited Hardware Warranty Extension Program（可选）将你的初始硬件保修期再延长1年。WatchGuard Training（可选）提供涉及网络安全和WatchGuard产品的许多在线和教室课程、资格认证以及出版物。

Firebox X系列整合式安全设备包括4个型号：Firebox X500，Firebox X700，Firebox X1000以及Firebox X2500