BJTU S2600 IPv6網絡安全防護系統可以對IPv6、IPv4等協議的數據包進行捕獲、分析、還原和阻斷過濾，有效保護本地網絡。該系統具有很強的數據包處理能力，并且具備在異常情況下的自動旁路功能，可廣泛應用于對安全要求較高的部門，也可用于中小企業內部網絡流量監控和訪問控制等。該產品通過了國際IPv6 Ready 認證（ID 01-000335）。

技術指標：

一、功能指標

（1）IP過濾（訪問控制）

l  可根據數據包源IP地址和目的IP地址進行過濾（訪問控制）；

l  可根據TCP、UDP的源端口和目的端口進行過濾（訪問控制）；

l  可根據協議類型TCP、UDP、ICMP、ICMPv6進行過濾（訪問控制）。

（2）日志管理

l  可以記錄系統所有允許通過或拒絕的報文；

l  可以記錄系統對防火墻的配置工作。

（3）網絡地址轉換

l  支持源IP地址轉換；

l  支持目的IP地址轉換。

（4）動態捕獲

l  可以實時捕獲經過該防護系統的數據；

l  可以對捕獲的數據進行還原。

（5）協議分析

可對交互的數據進行協議分析，以獲取各種關鍵信息，可以監測源、目的主機、連接協議、端口號和連接狀態等。

二、性能參數

（1）電源：220V；

（2）接口：2個10/100M以太網卡，1個1000M網卡，1個串行口等；

（3）支持協議：IPv6、IP、TCP、UDP、ICMP、ICMPv6、HTTP、FTP、IPsec等。

三、主要特色

（1）同時對IPv6和IPv4網絡提供保護，具有很強的適應性和可擴展性；

（2）同時具有防火墻、VPN、動態捕獲、協議分析等功能，可有效的保護內部網的安全；

（3）防火墻的處理可以達到線速100Mbps 。

四、應用場合

該系統可廣泛應用于軍隊、大型企業、國家機關等對安全要求比較高的部門，也可用于中小企業內部網絡流量監控和訪問控制等。