网御强五系列防火墙产品白皮书

《网御强五系列防火墙产品白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、联想网御强五系列防火墙产品白皮书联想网御强五系列防火墙产品白皮书V2.0联想网御科技（北京）有限公司44联想网御强五系列防火墙产品白皮书版权信息©版权所有2001－2006，联想网御科技(北京)有限公司本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属联想网御科技(北京)有限公司所有，受国家有关产权及版权法保护。如何个人、机构未经联想网御科技(北京)有限公司的书面授权许可，不得以任何方式复制或引用本文档的任何片段。商标信息联想网御，Legend，Lenovo，leadsec等标识及其组合是联想网御科技(北京)有限

2、公司拥有的商标，受商标法和有关国际公约的保护。第三方信息本文档中所涉及到的产品名称和商标，属于各自公司或组织所有。联想网御科技（北京）有限公司LenovoSecurityTechnologiesInc.北京市海淀区中关村南大街6号中电信息大厦8层1000868/FZhongdianInformationTowerNo.6ZhongguancunSouthStreet,HaidianDistrict,Beijing电话(TEL)：010-82166999传真(FAX)：010-82166998技术热线(CustomerHotline)：010-821677

3、66电子信箱(E-mail)：infosec@lenovo.com公司网站：www.leadsec.com.cn44联想网御强五系列防火墙产品白皮书目录1、序言32、防火墙的发展历程33、联想网御防火墙强五系列产品型号34、联想网御防火墙强五系列产品介绍34.1简介34.2系统架构34.3工作模式35、联想网御防火墙强五系列产品特点35.1强安全性35.2强适用性35.3强可靠性35.4强扩展性35.5强管理性36、联想网御防火墙强五系列主要功能36.1网络支持36.2包过滤访问控制36.3地址转换36.4内容过滤36.5带宽管理36.6身份认证36.7

4、抵抗攻击36.8应用代理36.9VPN虚拟专用网36.10HA高可靠36.11IDS与联动36.12LB负载均衡36.13管理功能36.14连接管理37、联想网御防火墙强五系列典型应用37.1高可靠全链路冗余应用环境37.2高可靠半链路冗余应用环境37.3旁路环境下双机热备环境37.4骨干网内网分隔环境344联想网御强五系列防火墙产品白皮书7.5混合模式接入环境37.6支持VLAN环境37.7多DMZ区保护环境37.8动态IP分配环境37.9多出口环境37.10端口映射环境37.11VPN普通点对点接入环境37.12星型VPN拓扑环境37.13动态IPV

5、PN环境37.14VPN支持NAT穿越环境37.15带宽保证环境344联想网御强五系列防火墙产品白皮书1、序言互联网的发展已经深入到社会生活的各个方面。对个人而言，互联网改变了人们的生活方式；对企业而言，互联网改变了企业传统的营销方式及其内部管理机制。虽然一切便利都源于互联网，但是一切安全隐患也来自互联网。互联网设计之初，只考虑到相互的兼容和互通，并没有考虑到随之而来的一系列安全问题，伴随互联网的迅速发展，网络安全问题越来越严峻。计算机网络犯罪所造成的经济损失令人吃惊。仅在美国每年因计算机犯罪所造成的直接经济损失就达150亿美元。在全球平均每二十秒就发生

6、一次网上入侵事件。1998年起，一连串的网络非法入侵改变了中国网络安全犯罪“一片空白”的历史。据公安部的资料，近期每年中国破获电脑黑客案件数百起，利用计算机网络进行的各类违法行为在中国以每年30％的速度递增。与计算机病毒相类似，黑客攻击方法的种类不断增加，总数已达近千种。那么，影响网络安全的主要因素有哪些呢？从技术的角度归纳起来，主要有以下几点：黑客的攻击黑客技术不再是一种高深莫测的技术，并逐渐被越来越多的人掌握。目前，世界上有20多万个免费的黑客网站，这些站点从系统漏洞入手，介绍网络攻击的方法和各种攻击软件的使用，这样，系统和站点遭受攻击的可能性就变大

7、了。加上现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，这些都使得黑客攻击具有隐蔽性好，“杀伤力”强的特点，构成了网络安全的主要威胁。网络的缺陷44联想网御强五系列防火墙产品白皮书因特网在设计之初对共享性和开放性的强调，使得其在安全性方面存在先天的不足。其赖以生存的TCP/IP协议族在设计理念上更多的是考虑该网络不会因局部故障而影响信息的传输，基本没有考虑安全问题，故缺乏应有的安全机制。因此它在控制不可信连接、分辨非法访问、辨别身份伪装等方面存在着很大的缺陷，从而构成了对网络安全的重要隐患。软件及系统的漏洞或“后门”随着软件及网络系统规模的不断增大，系统

8、中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windo