Quidway® Eudemon 100E、200S是华为公司推出的新一代硬件状态防火墙，基于华为专业的硬件平台以及强大的VRP软件平台，不仅具备优异的攻击防范处理能力，而且能够提供完善的虚拟专网(VPN)功能以及完备的地址转换(NAT)功能。为了更好地满足企业的实际需要，Eudemon 100E还支持丰富的多媒体协议、路由协议以及QoS特性，组网方式灵活多样，是中小型企业理想的网络安全防护设备。

产品特点

深度检测

Eudemon 100E、200S防火墙提供了ASPF（Application Specific Packet Filter），这是一种基于会话管理的深层过滤技术，它检查应用层协议信息并且监控基于连接的应用层协议状态。依靠这种基于报文内容的访问控制，Eudemon 100E、200S防火墙能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测。

优异的攻击防范能力

Eudemon 100E、200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，是中小型企业首选的DDoS防范设备。

完善的VPN网关特性

Eudemon 100E、200S防火墙提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华为公司研发的专用加解密芯片，性能卓越，结合华为公司全系列的VPN产品，能提供完整的VPN解决方案。

完备的NAT功能

Eudemon 100E、200S防火墙提供一对一、多对一、多对多的地址转换方式，并可以根据多种安全过滤策略进行地址转换，具备丰富的NAT功能。Eudemon 100E采用华为公司成熟稳定的SIP，H.323，RTSP等VOIP协议栈，完全支持视频会议、语音和视频电话等多媒体应用，另外可保证QQ、MSN、NetMeeting等即时通信软件正常工作。

专有的包过滤技术

Eudemon 100E、200S防火墙采用了华为公司专有的ACL加速算法，通过对安全规则的预编译，极大地提高了防火墙安全规则的查找效率，完全解决了业界常见的因安全规则增多导致防火墙转发性能下降的问题。

灵活的组网方式

Eudemon 100E、 200S防火墙支持路由模式（包括NAT模式）、透明模式以及混合模式。其中路由模式继承了华为公司VRP平台强大的路由功能，完全支持RIPv1/v2、OSPF、PIM-SM、PIM-DM等单多播路由协议；而透明模式可以在不改变原有网络拓扑的情况下提供完整的安全防护与NAT功能。另外Eudemon 100E、200S防火墙在路由模式和透明模式下均可支持active/slave、active/active 两种双机热备方式，保证能够适应多种网络需要。