产品描述：
DCFW-1800L-E5多核安全网关是神州数码网络公司推出的的新一代多功能安全网关产品，它主要是向中小型企业分支机构、中小型教育机构、商业网点、网吧等网络使用环境，DCFW-1800L-E5安全网关采用了领先的64位多核MIPS体系架构和高速交换总线技术，这让它不但在防火墙性能上实现了全面的跨越，而且在防病毒、IPS、VPN、流量整形及应用层行为管理等方面的处理能力也得到了前所未有的提升，DCFW-1800L-E5安全网关支持的如防ARP欺骗、上网行为管理、带宽管理、多PPPOE链路捆绑和用户认证等诸多丰富的功能特性，让它成为了中小型网络安全部署的首选产品。DCFW-1800L-E5安全网关提供5个GE接口，可充分满足中小型网络对于安全设备的接口使用需求
产品特点
DCFW-1800L-E5多核安全网关采用专业64位多核MIPS处理器和48G Crossbar高速交换总线技术，带来多种安全性能的全面提升。神州数码DCFW-1800系列安全网关具有业界领先的工业化设计工艺，硬件上广泛采用高品质的元器件，这让产品不但在可靠性和稳定性上具有了电信级的水平，而且也使得整机功耗大大降低，神州数码DCFW-1800系列安全网关还率先通过了RoHS环保认证和欧洲CE认证，因此DCFW-1800L-E5是真正意义上的绿色环保产品。
DCFW-1800L-E5安全网关拥有先进的安全防护功能，除具有高级状态检测包过滤技术外，还支持对应用层报文进行检测和过滤，可根据包括安全域、协议、端口、应用、用户以及时段等在内的诸多条件定制访问控制策略，DCFW-1800L-E5的ALG功能还支持对FTP、HTTP、MS-RPC、H.323、RTSP、SIP、RSA、SQLNetV2等应用层协议进行状态监控。
DCFW-1800L-E5安全网关采用基于硬件加速方案的高效专业防病毒引擎，结合会话流智能病毒扫描技术，能够对HTTP、FTP、POP3、SMTP、IMAP等应用协议进行在线实时病毒查杀，神州数码多核安全网关采用了创新性的病毒检测技术，能将接收数据和病毒扫描同步进行，并对扫描的文件大小及数量没有限制，该技术在提升防病毒吞吐量的同时也降低了延迟。
DCFW-1800L-E5安全网关提供基于深度应用识别的入侵防御解决方案，能有效防范网络中各种复杂的应用攻击，DCFW-1800L-E5安全网关支持超过3000种以上的攻击检测和防御，并以强大的多核处理器为后盾，能为用户提供强劲精准的入侵防御功能。
DCFW-1800L-E5安全网关采用的多核MIPS处理器提供了强大的VPN加解密性能，在功能上支持包括IPSec、GRE、SSL、L2TP等多种VPN业务，可提供包括星型VPN、动态VPN、速连VPN等诸多VPN组网技术及组网方案，DCFW-1800L-E5安全网关的SSL VPN支持用户名及USBkey双因素认证技术、单点登录技术、客户端安全完整性检查技术、主机绑定技术等，这些为客户端的远程接入提供了安全便捷的手段，此外，对于GRE的支持也为用户在VPN组网上提供了更多的选择。
DCFW-1800L-E5安全网关具有丰富的2-7层应用识别能力和管控手段，可对网络中的各种P2P、IM、网游、炒股及在线视频等众多应用进行管控，而且随着系统应用特征库的升级可识别的应用种类和数量还将不断增加；DCFW-1800L-E5安全网关内置了专业的URL分类过滤功能，它根据各网站提供的内容不同，将WEB站点分为40大类，其涵盖的WEB站点数量截至目前已超过2000多万，而且我们的URL分类库的种类和规模还在不断的升级更新。此外DCFW-1800L-E5安全网关还提供网页内容过滤、邮件过滤、论坛发贴过滤等多种上网行为管理功能。
DCFW-1800L-E5安全网关具有堪比专业流量整形设备的强大的流控功能，其支持在设备各接口的上下行双方向上针对多种元素进行多级带宽控制，包括基于IP的流量整形、基于协议和应用的流量整形（支持的7层应用数量随特征库的更新不断增加）、基于认证用户的流量整形、按时间段控制流控策略的生效以及基于以上多种手段进行组合控制的流量整形。DCFW-1800L-E5安全网关所拥有的丰富流量整形功能可为用户提供更加灵活的网络管理手段，同时也能为用户带来更加理想的网络使用体验。
DCFW-1800L-E5安全网关拥有完善的路由特性，支持包括静态路由、ISP路由、策略路由、动态路由（RIPv1&v2、OSPF、BGP）；基于对多等价路由特性的支持还可以实现多种算法的多链路负载均衡功能；此外，基于二三四层的链路备份技术也为网络的稳定运行提供了有效的保障。
拥有完善的处理机制，完美支持当前各种源或目的地址转换功能。领先的地址池端口复用技术，可使得单个最高可支持万条会话处理请求。在地址快要枯竭的今天，该技术可最大程度上为用户节约宝贵的地址资源。
DCFW-1800L-E5安全网关独有DCSD防ARP欺骗机制，通过为网络中的客户端下发DCSD防ARP欺骗客户端可彻底杜绝网络中的ARP欺骗问题发生，同时支持自动IP-MAC绑定，防ARP攻击，反向ARP查询、DHCP Snooping等多种ARP安全防护手段。