网络安全问题是制约信息化发展的重要因素。龙创NP-F4系列防火墙基于对网络安全的深刻理解，融合网络科技的最新成果，经过多年的研究和近两年的开发所完成的最新一代防火墙产品。

  龙创LongTech-NP-F4高性能防火墙采用全新的Intel NP网络处理器硬件平台，自主产权的安全内核，并融合第三代防御体系中先进的内核状态检测过滤技术，在国内率先推出的新一代智能过滤型NP系列硬件防火墙。

【产品特点】

• 强大的处理器技术

国内率先采用 INTEL 公司专业网络处理器硬件平台，分布并行处理，集成硬件加密加速，大大提高了防火墙性能。全新的体系架构，低功耗无风扇设计同时提高了设备的稳定性，并最大程度上保障了系统运行的安全。

• 高性能

网络处理器加速为防火墙提供了更高的性能，防火墙吞吐率为同类平台的2-3倍，3DES加密速率可以达到80Mbps。
综合接入和强大的网络适应性。
VLAN，透明方式，拨号接入，动态路由，多ISP支持，链路间负荷分担可以适应用户各种复杂的网络环境。流量控制，带宽管理，DHCP服务，RADIUS服务，负载均衡等模块为用户更好的管理网络，保障应用提供了强有力支持。

• 多重安全理念

结合第三代入侵防御系统概念，融合应用级安全和状态检测防火墙的优点，集成防火墙状态检测，内容过滤，入侵防护，入侵检测，认证审计，VPN 等多重安全技术与一体的硬件安全保护产品。

• 卓越的管理平台

三种远程管理方式，远程集中管理，独立的日志审计和监控系统，提供了强大的设备管理支持。保障用户安全，方便，灵活，实时，高效的管理防火墙系统，维护设备正常运行。

【产品型号】

【功能列表】 

• 安全性

状态检测：支持长连接，支持H.323，FTP，RTC，PPTP等动态协商端口协议.
双向地址转换：支持静态，动态地址池，支持反向NAT和NAPT（端口映射）。
MAC地址绑定：支持MAC地址的自动学习，防止IP地址欺骗
VPN：IPSEC VPN网关功能扩展
网关到网关，网关到客户端间隧道加密
基于NP硬件的加密
预共享密钥和CA证书的认证方式
DES ,3DES和国家密码委批准的加密算法
多业务支持：支持多种协议的穿越，如OSPF，RIP，H323，MGCP，支持组播路由，SIP代理，可以支撑IP电话，视频会议等各种组播和VOIP服务
多协议支持：支持IPX，NETBIOS等非IP协议
用户认证：OTP一次性口令认证，RADIUS认证，VPN X509证书认证
内容过滤：WEB，URL的内容过滤、色情防堵、操作限制
URL过滤，黑白名单列表，JavaScript，ActiveX，CGI控件禁止
攻击防护：有效抵御常见的网络攻击，SYNflood、UDPflood、ICMPflood、TearDrop、Smarf flood、Land of Attack、Ping of Death等主流DOS/DDOS，端口扫描，IP地址欺骗，畸形数据包
入侵检测：提供实时入侵检测和实时阻断，实现及时的入侵防御
提供声音，日志等多种告警方式
主流IDS厂商联动

• 可靠性

完善的高可用性（HA）
支持双机热备主备工作模式
支持A-A双主工作模式
多节点防火墙间负载均衡
链路间负载均衡与负荷分担
支持设备状态探测，故障切换，会话保持

• 灵活性

VLAN：支持802.1q的VLAN，VLAN trunking，VLAN间路由与安全策路控制
路由策略：支持静态路由和OSPF，RIP，BGP标准动态路由，支持源地址路由
带宽管理：支持带宽控制，合理配置分配带宽资源，保证关键业务
流量控制：基于IP的流量统计与流量管理，防止对有限网络资源的滥用
工作模式：路由、透明和混合模式，支持VLAN路由、透明和混合模式扩展，支持DSL等多种拨号接入
DHCP支持：DHCP服务，DHCP客户端，DHCP中继
RADIUS服务器：可以配置为RADIUS服务器，提供认证与流量计费
负载均衡：支持基于网络服务的负载均衡
多ISP支持：支持多出口设置，多ISP和冗余链路间的负载均衡

• 管理性

强大的管理支持
专用日志管理系统，支持完善的日志审计，报表，实时统计，日志备份与转发。
HTTPS WebUI，图形用户接口GUI和SSH控制台的三种远程管理方式，串口控制台本地管理
多管理员，超级管理员，普通管理员，可信主机机制
规则导入导出，系统在线升级
支持标准SNMP网管平台的集中管理
支持远程安全统一管理平台，可以实现快速响应