曙光天罗TLFW-100S防火墙是标准型的百兆防火墙，适用于中小企业用户，是曙光公司针对小型企业和行业末端用户精心设计的智能化防火墙产品。该防火墙充分满足了江苏省扬州法院关于安全、高效、管理的办公应用需求，运行状态稳定，性能反映良好，深得用户好评。
对于法院系统而言，其局域网安全建设尤为重要。江苏省扬州市中级人民法院系统局域网内部有许多重要的审案资料，法院必须严格保证资料的对外保密，通过功能强大的防火墙体系，以防止各种网络不明攻击及DMZ区的安全。由于法院局域网内部工作人员众多，因此，需要对局域网内部工作人员的上网行为进行分段限制，限制使用P2P海量下载软件、游戏，限制某些特定的网站等等。同时，还需要给其它地区的法院人员进行VPN远程互连接入，从而方便敏感资料的信息传输。
根据网络系统建设对防火墙性能和资料保密的特殊要求，同时也为了保证VPN连接的高度安全，在产品选型过程中，扬州法院通过了对防火墙产品的性能了解、测试及选型，最终选定曙光天罗TLFW-100S防火墙。 如下是最终网络拓扑图：
|
曙光天罗TLFW-100S防火墙应用扬州法院网络拓扑图
在具体的项目建设中，法院通过专线的光纤接入，防火墙以光纤专线的形式直接接入互联网，服务器均放置在防火墙的DMZ(Demilitarized Zone即俗称的非军事区)区。天罗100S防火墙的设置能充分过滤掉各种不安全因素，可以充分保证法院内部网络信息系统的安全，为内网用户的数据安全做出贡献。系统内部全部使用零拷贝技术，充分保证了系统的性能，也避免了因多次的拷贝而导致系统的复杂度，提高了可靠性。除本地串口管理方式外，管理员与防火墙之间的连接采用的128位的高强度加密通讯，黑客根本无法破解。同时，采用工业控制级硬件平台，相关的零部件全部达到工业级要求。TLFW-100S防火墙支持众多的网络通讯协议，并对大部分的协议可以进行细粒度的过滤，如IPX、NetBEUI和大部分的P2P协议，可以充分保证正常的网络应用。
|
曙光天罗TLFW-100防火墙产品拥有很高的安全性和可控性，网络性能和透明性好，拥有自行设计的友好全中文化WWW管理界面，能够通过直观、简易的界面来管理强大、复杂的系统功能。此次扬州中级人民法院局域网选用曙光天罗TLFW-100S防火墙，无疑是对曙光安全技术的一种肯定，对其他国家企业部门联网安全建设也具有重大的借鉴意义。目前TLFW-100S在扬州法院内7*24小时地不间断运行，状态稳定，性能反映良好，操作管理简单人性化，充分地满足了法院上下、天罗产品代理商和厂商对它的期望和性能方面的要求。相信在未来法院网络安全系统的建设中，曙光系列安全产品能够得到更广泛的应用，为法院网络系统安全贡献更大的力量。
