随着网络技术突飞猛进，中国的网络基础建设的扩大。目前，网络骨干已经进入光纤时代，除了电信的骨干，政府以及大型企业已经开始普及光纤，而基于光纤的千兆性能的防火墙产品成为关键。本公司早在1999年处就着手天网千兆防火墙的开发，通过吸取国外同行的优秀经验，加上国内顶尖技术人员的智慧，终于在2000年4月成功推出中国第一台千兆级别防火墙，其卓越性能马上得到用户的认同。2002年，在原先天网防火墙千兆级的基础上，发展出天网防火墙千兆级FW8060旗舰级，使用全新的硬件系统和软件核心，使天网防火墙达到了一个全新的高度，强大的功能与性能能够满足最苛刻的用户的要求。集合了优异的网络性能与系统性能的天网防火墙千兆级，利用优化的内核实现了极高效的硬件数据交换能力和系统并行处理能力的有机结合，支持百万级别的并发连接。能够支持上万用户的网络请求，完全能满足各种宽带网络应用服务的大流量数据应用要求。

推荐型号：天网防火墙千兆级FW8010骨干型；天网防火墙千兆级FW8060旗舰级

基于千兆的优异性能：

■千兆级别线路速度的防火墙系统
■千兆级别基于状态的包过滤功能
■千兆级别的NAT连接功能
■提供千兆级别的虚拟专网性能，支持超过2万条IPSEC安全隧道
■支持百万级别并发用户连接
■支持超过4万条的访问控制设置

License
Type Description
SNFW-FT-BH 网络黑洞
SNFW-FT-LOG 网络数据记录
SNFW-FT-RH 双机热备份

性能列表：
千兆级别线路速度的防火墙系统和NAT连接
千兆级别的基于3DES加密的虚拟专网性能
千兆级别的基于状态的包过滤功能
支持超过50万条的并发用户连接
支持超过4万条的访问控制设置
所支持的标准包括ARP、TCP/IP、UDP、IPSEC、3DES等
支持超过2万条IPSEC安全隧道

典型方案
电子商务应用安全解决方案
现在的电子商务站点需要支持数以万计的并发连接，网络安全设备需要支持大量的用户连接并对上万个请求同时进行回应。今天，基于传统商业操作系统的软件防火墙并不能提供这种规模的服务。许多站点依靠额外的网络设备来在多个防火墙之间达到负载平衡。多防火墙系统的管理是困难的，因为管理员要在各台防火墙之间做到同步。千兆防火墙支持多达500000个并发连接，可以满足高通信量的电子商务站点的要求。由于许多主机都是象征性的处于同一地点，千兆防火墙支持VPN模式，使主机之间的数据和命令在一个"安全隧道"之中传输（这个安全隧道其实是在公共网络之中，但因为防火墙将数据加了密，使其看起来就好像在一条隧道中传送一样）。千兆防火墙还支持高实用性的双机热备份，其软件可以保持正在进行的并发连接。这就保证了即使系统出现故障，连接仍然可以保持，消费者不会因受到损失而转向别的站点。
今天，热门的电子商务公司大多把他们的web主机分散放置，以向顾客提供快速的反应。他们都把精神集中到核心业务上，对于web主机设备要求提供包括安全服务在内的网络服务。千兆防火墙提供可控制的防火墙和VPN安全服务。其多用户体系结构的虚拟主机系统提供了便利的方法来管理一个系统内的多个用户。每一个虚拟主机系统可以有基于各自独立用户的一套政策。每一个虚拟主机系统的通信可以通过在防火墙和交换机之间配置IEEE802.1qVLAN标志，安全的传送到客户端，从而提供一个秘密、安全的连接。

企业的安全解决方案
企业的安全需要处理大规模的并发连接的能力。企业一般设有多台服务器以供远程站点访问或远程用户访问，这些服务器提供e-mail、web、ftp、NFS或其他应用程序服务，这都需要支持大规模的并发连接。另外，随着越来越多的商业应用通过IP网络提供，用千兆以太网连接起来的服务器群，也需要内部防火墙保护。企业本身的Internet连接数也随着越来越多的服务通过Internet提供而大量增加，一个站点有多个T3或OC3连接需要保护是毫不奇怪的。例如企业需要用自己的Internet线路连接到其他大型网络来进行视频会议或大型的服务器/主机数据库查询，还需要支持高速度的VPN。还需要支持大量的VPN隧道以连接他们的分公司和远程办公室，代替昂贵的帧中继服务。还有就是那些在家工作的雇员，这些雇员通过最新的宽带技术访问公司的网络。