安氏领信防火墙系统技术白皮书

《安氏领信防火墙系统技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、白皮书文档编号：2908010400P文档命名：LinkTrust_PWP_FireWall_010_CN_400_DO_HULJ_070823_PLinkTrustFireWall目录II版本控制版本号日期状态变更说明修订人审核人V1.0.02007.03.01M修改LinkTrustFireWall白皮书。胡丽君胡丽君V2.0.02007.03.08M删除了配置精灵一节郭志群李静宇胡丽君V1.0.12007.03.14M修改CRNumberüFixed：13745。胡丽君胡丽君V2.0.02007.08.22M修改广州分公司地址，电

2、话。张雅娜胡丽君V2.0.12007.08.23MV5.1修改V4.0。张雅娜胡丽君状态标识：C–CreatedA-AddedM-ModifiedD-DeletedLinkTrustFireWall目录II目录版权声明1支持信息3第一章前言4简介4版本说明4系统手册4手册章节组织5第二章防火墙概述6防火墙的分类7包过滤防火墙7应用级防火墙7混合型防火墙8第三章防火墙系统功能特点9防火墙的体系结构9防火墙工作模式10支持最先进的第三代包过滤状态检查技术10基于安全域的访问控制10全面NAT解决方案10支持透明接入包过滤网桥11多口单路桥与

3、多口多路桥11完整的混合模式支持11策略路由11支持PPPOE/宽带接入方式11支持DHCP功能12支持802.1QVLANTrunk协议12先进的内核代理和透明代理12应用层协议支持12带宽管理12安全功能12独特的Anti-DoS网关防御技术12SessionFlood攻击防护13内核级TCP标志位检测13SmartProtector13完整的IDS联动解决方案14多样化身份认证解决方案14内容安全过滤15基于时间控制的网络访问黑名单15基于IP地址与MAC地址绑定的包过滤15VPN功能15无缝虚拟专网支持15VPN的NAT穿越16

4、多端口并发VPN隧道功能16动态IPVPN网关16LinkTrustSecurityProcessor16LinkTrustFireWall目录II防火墙配置管理17多种配置管理界面17精细粒度安全角色分级管理17安全的管理员访问控制机制17支持远程集中管理17系统内核的自动备份17防火墙配置信息的备份18防火墙配置文件的智能化加载18系统内核的在线升级能力18日志审计18丰富的日志与强大审计分析能力18多样化的告警方式18网络与系统状态监控18高可用性19全面的自身安全与高可靠性设计19LinkTrustTMVRRP双机热备份功能19

5、第四章典型应用方案21大型企业或电信网络拓扑21混合模式拓扑22VPN星型拓扑22附录：安氏领信通讯录23北京公司23上海分公司23广州分公司23成都分公司23LinkTrustFireWall目录IILinkTrustFireWall前言3第一章前言简介《LinkTrustFireWall白皮书》是LinkTrustFireWall手册中的一本，该手册主要描述LinkTrustFireWall安全体系构架、所支持的功能列表和典型应用实例等信息。M注意：当本文档中的图片与产品实物不符时，请以产品为准。手册章节组织本手册按照以下章节编排：

6、第一章前言描述本书手册章节组织、相关参考手册等信息。第二章防火墙概述描述防火墙的技术特性、分类等信息。第三章防火墙系统功能特点描述防火墙的体系结构、工作模式和安全功能等信息。第四章典型应用案例举例说明防火墙的拓扑方式。附录：安氏领信通讯录介绍与LinkTrustFireWall相关的附加信息。LinkTrustFireWall典型应用方案21第一章防火墙概述现代企业利用互联网与客户、合作伙伴及供应商进行沟通，从而以全新的方式进行经营活动，将工作效率提高到了前所未有的水平。但是，当今的互联世界在为企业带来许多机会的同时也给企业资产及业务处

7、理带来极大的风险，安全问题制约着企业发展，因此，值得依赖的安全互联解决方案将成为企业获得成功的关键因素。“安全威胁是复杂多变的，这就要求我们的安全设备为客户提供的防护是全方位的，同时是一个可自我调整的有机体”，这就是安氏领信防火墙（LinkTrustFireWall）的设计理念，她虽然还被称之为防火墙，但从应用角度上看，她所能充当众多的安全角色已经远远超过了普通防火墙的意义范畴。领信防火墙的设计理念基于安氏独有的P2DR安全模型理论，突破了传统的防火墙静态防御技术，组成了以企业安全策略为核心，以防护、检测、响应为动态防护圈的坚而有韧的主

8、动安全体系，是一个极富生命活力的有机体。安氏企业信息系统安全生命周期（PADIMEE）模型领信防火墙基于专门设计的硬件平台，以安氏安全实验室“LinkTrustSecurtiyLab”自行定制的安全操作系统