当前网络的应用范围在不断扩大（从运营商、商用、金融、政府、教育到家庭和个人）、新的业务不断涌现（电子商务、多媒体应用和视频会议等等），高性能的交互式网络应用越来越需要千兆位（Gigabit）的网络来满足使用的需要，同时网络安全问题也日趋严重，各种大型的ICP网站、电信骨干网络、金融、政府、教育行业等都需要具有高性能和高数据处理能力的防火墙系统，但是，通常的防火墙系统远远不能满足这种大数据量的要求，因此防火墙系统往往会成为整个网络的瓶颈。而且，当出现突发性的峰值数据流量或者是各种黑客攻击（例如SYN Flooding 攻击）的时候，可以使通常的防火墙系统崩溃，从而导致网络运作不正常。由于大型的ICP网站、电信骨干网络等需要支持成千上万的并发用户连接，相应的网络安全设备也需要支持大量的并发用户连接，并对这些并发用户连接作出响应，现有的许多防火墙系统不能满足需求，就必须通过多台防火墙作负载分担来进行协助处理，但是多台防火墙的安全策略的同步管理必将大大增加了系统管理员的负担，还会因为安全策略的不一致而导致网络服务不正常。易尚千兆防火墙解决方案是一个面向需要进行大量数据处理与交换的应用环境安全需求的解决方案，包括：电子商务站点、电信骨干交换网络、金融应用系统网络、政府专网以及校园骨干交换网络等。

易尚千兆防火墙解决方案是集合了防火墙系统和虚拟专网安全功能，并且通过千兆网络接口来对进出防火墙的数据进行处理。易尚千兆防火墙解决方案能利用优化的内核把硬件的高效数据交换能力和系统并行处理能力进行有效的结合，实现了高性能、高处理能力和高安全性的防火墙系统，完全能满足各种宽带网络应用服务的数据处理要求，并且能适应更多的高要求的应用环境。

网新易尚千兆防火墙是国内自主研发的新型解决应用级安全的高性能全硬件防火墙产品，利用专业定制的ASIC芯片技术把多种安全功能集成到一起，创造新的业界性能纪录。该项技术融合了安全策略控制、VPN加密处理、流量控制、内容安全、病毒防护等安全技术，解决了数据加密和内容处理时的性能瓶颈，并能实现最高级别的IP安全（Ipsec），先进的系统级的设计允许产品提供多种功能，并且这些功能都具有无与伦比的性能。

网新易尚千兆防火墙打破了内容处理的障碍，可在企业网关处提供高效率的内容扫描，阻止病毒和蠕虫的攻击、限制不适合的 WEB内容和邮件垃圾的侵害。基于网络边界的设备，例如防火墙和VPN系统能够实时地处理数据包级的信息，但是不能检查数据包的内容，传统的病毒软件解决方案能够检查病毒，但是必须安装在每个桌面主机、便携机和服务器上，同时需要不断的更新。 直到现在，仍然没有一个可以在网络边界处提供高性能应用级安全检测的网络设备，这导致企业组织对外开放了攻击弱点，特别是在一个攻击被检测到但是还没有在网络中的每一个主机上更新软件的时间段里，弱点窗口将随时遭受攻击。

易尚千兆防火墙解决方案的典型应用

一般省公安网络系统实际上由省公安厅内局域网与广域网组成，是一个多应用多连接的网络。省公安网络目前是星型拓扑结构，由二、三级主干网和接入网组成。省厅公安机关至所辖地市公安机关的网络为二级网；地市级公安机关至所辖县（市、区）公安机关的网络为三级网络；各级公安机关与租用电路运营商之间的通信网络，各级公安机关与所在城市直属单位的网络，基层科、所、队到分局或市局的网络为接入网（或叫城域网）。

省公安网络系统的主要功能是为各级公安业务部门提供语音、数据、图像等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等二十多种业务的信息传输与查询；办公自动化、电子邮件等内部管理数据；公安内部信息网站浏览等业务，文字、图表、动、静态图像等数据的传输和交换。提供公众服务和移动查询服务。多连接体现为网络连接既有Internet的连接，又存在许多内部不同网段连接（如与公安部网络的连接、与各市局网络的连接、与直属单位网络的连接等），还有移动接入的连接。这些应用和连接在给我们带来方便的同时，应该意识到事务的两面性，随着省公安网络系统应用的不断增加，网络安全风险也会不断暴露出来。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损失。而公安系统信息网中会涉及大量的重要数据和国家机密信息，所以安全问题变得越来越复杂和突出。

省级公安中心网络需要高性能的防火墙才能满足日益增长的安全需求，但传统的百兆或者基于Intel平台千兆防火墙达不到网络应用安全的要求，需要千兆线速级防火墙产品来满足。

网新易尚千兆防火墙解决方案提供了高性能的网络层服务，包括防火墙，VPN，入侵检测和流量控制，支持4GBit/s数据流量，网新易尚千兆防火墙解决方案优化了网络配置的需求，极大降低了设备的配置和维护费用，最大程度地简化了安装和管理，以最优的性能价格比提供千兆线速级防火墙产品。