九域千兆防火墻基于國產申威處理器進行設計，是一款從硬件到軟件、從芯片到系統完全自主知識產權、完全自主可控的增強型網絡安全產品。
申威處理器由"上海國家高性能集成電路設計中心"設計生產，是國家"核高基"重大專項的應用成果。該處理器采用全自主指令集，擺脫了國產處理器依賴國外指令架構的局面，從根本上解決了指令集知識產權的問題。
技術特點
●采用完全"中國芯"，自主可控
采用自主知識產權國產CPU、國產IO套片，專用定制的硬件平；
采用自主指令集，通用架構下的網絡安全威脅不會對本系統造成任何影響，能有效抵抗惡意代碼植入。
●軟件源碼自主研發，安全性高
定制開發的國產BIOS；
采用精簡防火墻專用國產安全操作系統；
自主研發的安全加固核心，實現強制訪問控制；
內核級的攻擊防御模塊，具備防御DDOS、源地址/源路由攻擊、極小數據段攻擊等功能。
●多核處理優化，性能高
多核并行處理多路數據流，實現高效快速的數據包分析處理；
先進的中斷響應機制，優化的內核協議棧，網絡處理能力強；
產品性能指標遙遙領先同類產品，達到了X86架構防火墻的水平。
●冗余備份功能完善，可用性好
基于虛擬路由冗余協議的雙機備份和負載均衡功能，實現雙機容錯和流量分擔；
實時高效狀態同步，實現了數據鏈路無縫切換，確保應用的不間斷。
●功能完備，成熟度高
系統架構采用模塊化設計，功能擴展性強,產品成熟度高；
靈活的部署方案，支持路由、透明、NAT等多種工作模式；
系統功能完備，支持多種客戶端配置接口，人機界面友善；
硬件形態多樣化，支持多塊板卡選配，網口光電可互換，可滿足多種用戶需求；
支持集中管理，提供恢復出廠配置、配置存檔和恢復等便捷的管理手段。
主要功能
●包過濾
采用基于狀態檢測的包過濾防火墻技術實現深度的數據包檢測功能；支持對源/目的IP地址、通信協議、服務，源/目的端口、方向、動作、時間、物理接口、數據包內容的訪問控制
●地址轉換
采用雙向網絡地址轉換技術，支持靜態NAT、動態NAT和反向NAT以及地址池功能，并能夠實現一對一、一對多、多對多的地址映射
●透明接入
支持透明橋接模式，在不更改原有網絡配置的基礎上實現多級過濾功能
●應用代理
支持HTTP、FTP、TELNET、SMTP、POP3、DNS和SOCKS等應用代理和透明代理
●地址綁定
能自動識別內部網絡主機IP地址與MAC地址，通過綁定實現抗網絡欺騙功能
●策略路由
支持策略路由功能，能對源地址、目的地址路由尋徑
●帶寬控制
能夠控制和分配帶寬，實現基于IP、協議、端口的帶寬管理，保證關鍵業務流量
●負載均衡
支持應用服務的負載均衡，可有效保證流量的均衡和網絡的不間斷運行
●雙機熱備
實現兩臺防火墻以互為備份的方式接入網絡，保證系統的高效運行和網絡應用的可靠性
●VPN功能
支持VPN功能，實現對通信業務的加密傳輸，滿足對業務通信有更高要求的網絡環境需求，可同時支持多條虛鏈路
●抗攻擊功能
能自動檢測對網絡的多種掃描、DDOS攻擊以及未知特征的攻擊行為并告警
●安全審計
具備完善的日志功能，支持日志導出到服務器，并能夠檢索分析日志
●安全管理
支持C/S方式、串口、遠程SSH等多種管理方式，支持三權分立管理機制
性能指標
網絡接口：10/100/1000M自適應以太接口，光電互換
網絡協議：支持目前主流的多種網絡協議，包括TCP、UDP、ICMP、
802.1Q、H.323、SNMP、DHCP、IGMP、PIM、VOLP等協議
網絡吞吐率：1518字節，雙向線速；64字節小包，雙向50%以上
數據傳輸時延：小于45us
最大并發連接數：150萬以上高
