宝界FN系列采用INTEL 公司网络处理器，自主研制了NP架构的主板,IXP4XX：是INTEL公司最新推出的网络处理器，是用于实现报文处理、协议分析、路由、语音/数据集成、防火墙和QoS等通信工作的专用可编程硬件

    All IXP4XX processors have a unique distributed processing architecture that speeds development for a range of applications. Each processor combines a high-performance Intel XScale® core with additional Network Processor Engines (NPEs) to achieve wire-speed packet processing performance

――――Intel

IXP4XX VS 传统X86系统

专业处理

   IXP4XX专业针对网络通信进行硬件设计，提供了专门针对包处理的指令集，同时去除了网络不需使用的多余电路部分。类似MMX技术对于多媒体处理的提升一样，网络处理器技术对于网络处理有了质的飞跃。

效率

速度对比: IXP4XX包处理速度提高

• x86: 网口－网卡－南桥－北桥－CPU－北桥－南桥－网卡－网口，非常浪费各种资源，造成了网络设备的效率下降

• IXP4XX:芯片内部NPE－NPE，而且NPE本身就是一个处理器，有独立的寄存器和存储，可以独立进行一些网络处理，使路由器的效率提高。

VPN速度对比: IXP4XX加解密速度提高,

• X86结构:加解密是非常消耗的CPU资源的处理， CPU很大资源去处理加解密，无形中给路由器的其他功能实现带来很大压力，造成路由器效率下降

• IXP4XX: 由于是由专门硬件进行加解密，加密的算法式通过硬件实现的速度非常快，而CPU负载为零，使路由器在加载了VPN后，效率没有变化。

稳定:在电子产品中造成故障隐患的主要有几个因素，电路板上的器件数，散热量，等等

• 元器件数目： IXP 属于SOC（System on chip）产品， 成品元器件数目大大减少，仅为传统X86系统的1/2，这样使主板的平均无故障时间大大提高。

• 功率和发热量：不再需要散热片、风扇等容易出现机械故障的系统，也使得元件的寿命大大增加。

中小企业级防火墙
		FN-100	FN-200	FN-300
性能	带宽	100M	100M	100M
	并发连接数	2万	4万	6万
	策略数	1000	1000	1000
	用户数	无限	无限	无限
网口数	网口数	10/100M×3	10/100M×3	10/100M×3
	光口数	无	无	无
	ADSL（PPPoE)	是	是	是
	DHCP客户端/服务器	是	是	是
路由模式	路由模式（所有网口）	是	是	是
	透明模式（所有网口）	是	是	是
	混杂模式 (所有网口)	是	是	是
	地址转换（NAT）	双向	双向	双向
	端口地址转换（PNAT）	双向	双向	双向
	vlan trunck(802.1Q)	否	否	否
	策略路由	是	是	是
	平衡路由	否	否	否
防火墙	状态检测包过滤	是	是	是
	基于时间的过滤	是	是	是
	基于用户认证的过滤	是	是	是
	基于内容的过滤	是	是	是
	IP/MAC地址绑定	是	是	是
	DOS/DDOS防护	是	是	是
反蠕虫	蠕虫阻断	是	是	是
	内部儒虫分析	是	是	是
	抗ARP病毒	是	是	是
入侵检测	防火墙联动	是	是	是
	入侵检测软件接口	是	是	是
	安全日志分析	是	是	是
内容过滤	基于策略	是	是	是
	DNS过滤	是	是	是
	URL过滤	是	是	是
	BT过滤	是	是	是
	文件扩展名过滤	是	是	是
	应用程序封堵策略升级	是	是	是
	网页过滤	是	是	是
多媒体支持 扩展	带状态检测的H.323	是	是	是
	多播路由	是	是	是
	UPNP	是	是	是
	协议扩展	是	是	是
网管功能	带宽管理	是	是	是
	客户端最大连接数控制	是	是	是
	支持集中控制	是	是	是
	流量动态临控	否	否	否
	动态DNS	是	是	是
VPN功能	隧道数	200	200	500
	拨号用户数	500	500	1000
	网关-网关模式	是	是	是
	远程访问模式	是	是	是
	SSL VPN协议	支持	支持	支持
	SSL VPN客户端数	需升级	需升级	需升级
	Ipsec协议	是	是	是
	Ipsec包过滤	是	是	是
	PPTP协议	是	是	是
	PPTP包过滤	是	是	是
	NAT穿越	是	是	是
	动态地址VPN	是	是	是
	DES/3DES加密	硬件加速	硬件加速	硬件加速
	AES加密	硬件加速	硬件加速	硬件加速
	Ipsec认证（MD5或SHA-1）	硬件加速	硬件加速	硬件加速
	IKE Key管理	是	是	是
	PKI（X.509)	是	是	是
日志功能	访问日志	是	是	是
	管理日志	是	是	是
	入侵日志	是	是	是
	日志报表	是	是	是
认证功能	支持内部用户认证	是	是	是
	支持Radius认证	是	是	是
管理功能	图形控制台	是	是	是
	调试Shell	是	是	是
	Email通知	是	是	是
	SNMP支持	是	是	是
	外接程序接口	是	是	是
	加密管理通道	是	是	是
	双机热备	是	是	是
高可靠性	链路备份	是	是	是
	支持软件升级	是	是	是
其他	工作环境温度	5～45摄氏度	5～45摄氏度	5～45摄氏度
	工作环境湿度	5%～90%	5%～90%	5%～90%
	平均无故障时间	50000小时	50000小时	50000小时
	尺寸	350*167*44mm	350*167*44mm	350*167*44mm

功能列表

防火墙基本功能

符合工业标准的状态检测防火墙，极易配置策略。

• 工作模式：透明模式，路由模式

• 用户认证：内建用户认证数据库，支持RADIUS&LDAP认证数据库

• 主机对象：支持用户自定义主机，服务器，网络，IP地址段，域名对象及其对象组。一次定义，永久使用。

• 服务：   支持近百种标准服务（例如：Netmeeting、HTTP、FTP、SMTP、POP3）支持用户自定义服务和服务组。

• 时间表：根据小时、日、周、月建立一次性或循环时间表，防火墙根据不同的时间表定义安全策略。

• 虚拟IP地址映射：通过把外网地址映射到内部或DMZ网络上的地址使得外部用户能够访问内部服务器。

• IP/MAC地址绑定：自动进行ＩＰ与MAC地址绑定，阻止来自IP地址欺骗的攻击。支持自动扫描，无需手工添加列表。可防客户端盗用防火墙内网地址。

• VLAN支持：支持透明／路由／NAT多种模式下的VLAN，可完全控制VLAN时间的访问，并支持VLAN地址重叠。

• DNS代理：支持内部DNS代理，方便DNS管理。

• 流量控制：允许管理员采用防火墙策略方式定义带宽限制，支持对各种协议流量控制。

• 客户端最大连接数控制： 允许管理员定义每客户端最大连接数，可定义排除客户端。

• 协议控制：支持阻断P2P的各种协议，缓解BT对内网的影响

• 客户端动态显示：支持动态显示内网前二十位客户端的流量状态。

• 病毒控制：企业版支持对邮件病毒的扫描。

内容过滤

• 处理所有网页内容，阻挡不适当的内容和恶意脚本。

• 支持URL域名匹配。

• 支持黑白名单过滤，可自由分类。

• 支持9大类恶意色情网站WEB网页分类控制，数据库多达300万条网站，可持续免费更新。

• 支持内容过滤后的信息提示

虚拟专用网VPN

• 在网络之间或网络与客户端之间进行安全通讯，支持工业标准的IPsec、PPTP

• 支持NAT穿越

• 支持VPN包过滤策略，有效阻止隧道的病毒和蠕虫，阻止远程用户及合作伙伴的病毒传播。

• 支持自动IKE密钥交换

• 支持DES、3DES和AES加密算法

• 支持IPSec用户认证，支持DHCP动态地址分配

入侵检测系统

• 旁路式侦听模式的入侵检测系统，不占用防火墙系统资源

• 用户可配置的超过1200种攻击特征库

• 检测已知的30多种DOS、DDOS攻击,以及绝大多数操作系统和应用协议的漏洞

• 监控报警，可同时向邮件自动发出警报

日志报告

• 可记录多种日志形式、流量、事件、攻击和内容过滤日志

• 可根据关键字、来源、日的、日期搜索日志记录

• 可将日志记录到远程控制端硬盘内，日志存储大小由控制端硬盘容量决定，可记录到远程syslog主机。

• 对日志可自动生成表格或图形报表、可导入导出日志数据，方便与其他日志分析工具接口。

产品名称	更新日期	说明	最新下载
宝界防火墙XBorder FN 4.6.2 rel3 管理端	2009.11.1	安全准入	下载
宝界防火墙XBorder FX 4.6.2 rel3 管理端	2009.11.1	安全准入	下载
宝界防火墙XBorder FN 4.6.3 rel2 管理端	2009.11.1	行为管理/实名上网	下载
宝界防火墙XBorder FN 4.6.3 rel2 管理端	2009.11.1	行为管理/实名上网	下载
宝界防火墙XBorder FN 4.6.3 rel3 管理端	2009.11.1	行为管理/安全准入	下载
宝界防火墙XBorder FN 4.6.3 rel3 管理端	2009.11.1	行为管理/安全准入	下载