互联网的发展为我们的信息获取和传播提供了前所未有的便利，极大地促进了社会政治、经济、文化等各个领域的发展进步，随着政府、企业及个人对于互联网依赖程度的不断加深，网络安全已成为当前亟待解决的问题。作为网络安全的防护者，防火墙以其广泛的市场认知度，成为了用户用以保护内部网络安全的首选产品。
对于防火墙的选择，不同用户的关注重点有很大不同，而对于一般的中小型企业用户而言，在功能和性能方面能够满足应用的前提下，价格也是他们最为关注的因素之一。近日,清华比威就面向这些中小企业推出了一款较高性价比的基于NP架构的百兆防火墙产品——UF-N207V。
清华比威UF-N207V防火墙具有友好的配置界面、实用的产品功能、较高的安全性和性能，是一款面向中小企业应用的高性价比产品。
产品设计
清华比威UF-N207V采用嵌入式操作系统，具备非常高的安全性。由于NP处理器硬件功耗低，噪音低，无需风扇散热，这样也避免了由于防火墙散热问题造成的系统工作不正常、死机等问题。这款产品采用1U的机箱设计，在接口配置方面，它提供有console口，并提供了E2、E1、LAN1、LAN2、LAN3、LAN4和WAN共7个百兆RJ45口，可以满足用户不同的连接需要。
功能设计
在功能上，清华比威UF-N207V利用状态表跟踪每一个网络会话的状态，对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态。因而提供了更完整的对传输层的控制能力。它能阻止畸形报文和拒绝服务，防止外部IP欺骗，可禁止员工上班时间查阅与工作无关信息。这款产品还支持透明代理，它具有多级过滤机制，能够提供HTTP、FTP、SMTP的应用代理。在防火墙的状态链中，不仅检测数据包的IP和TCP头，还会根据规则的要求对第七层协议的相关内容进行检测。
同时，该产品也支持完整的NAT（网络地址转换）功能，如双向NAT功能以及IP地址与服务转换，提供IP映射的地址转换方式。其主要实现方法是对进入防火墙的数据包进行NAT规则的匹配，并根据规则将其源或目的IP地址与端口进行替换，达到内部或外部网络的路由要求。这种设计为用户带来的好处是可以隐藏内部的网络拓扑结构、对公开IP地址起到节约使用的目的，从而能够使外网访问到内网的指定主机。
清华比威UF-N207V防火墙在功能上，除了具备防火墙的访问控制功能以外，还具有VPN功能。这款产品的VPN功能的实现采用了集成的VPN硬件加密引擎，可部署在中小网络出口，同总部网络建立双方静态IP和一方动态IP的端对端VPN连接。在加密算法方面支持主流的3DES(3DES-md5-96、3DES-shal-96)、AES(AES-md5-96、AES-shal-96)。
