sns天网防火墙白皮书v

《sns天网防火墙白皮书v》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、天网防火墙技术白皮书目录天网防火墙技术白皮书目录1.天网防火墙系列产品简介11.1.天网防火墙简介11.2.技术特征22.主要特性与性能42.1.基本系统功能42.1.1.一体化硬件设计42.1.2.自行开发的高性能系统内核SNOS52.1.3.支持各类标准网络服务和协议52.1.4.支持DMZ区可增加管理区域62.1.5.基于状态检测的包过滤62.1.6.完善的访问控制62.1.7.包过滤功能的透明网桥72.1.8.TCP标志位检测72.1.9.网络接口可绑定多个IP地址82.1.10.IP地址与MAC地址绑定82.1.11.实

2、时系统监控系统和网络状态82.1.12.系统操作记录82.1.13.支持巨量并发连接数和NAT连接数92.1.14.增强型加密中文WEB管理界面92.1.15.支持非标准标志位92.1.16.网络数据记录10II第页天网防火墙技术白皮书目录2.1.17.VPN虚拟专网102.2.安全应用控制功能102.2.1.基于单个IP或者IP组为对象的网络管理功能102.2.2.管理大量IP的能力112.2.3.防止恶意占用带宽112.2.4.对大量数据包的攻击防御122.2.5.动态带宽调节功能122.2.6.根据端口的连接数限制功能122

3、.2.7.有效过滤大量IP的防火墙机制132.2.8.管理内部网聊天工具132.2.9.精确到单个主机和连接信息记录功能132.2.10.域名信息缓存142.2.11.用户上网认证143.天网防火墙的典型应用153.1.中小型企业153.2.政府及大型企业163.3.ICP网站163.4.总部与分支机构互联174.天网防火墙技术发展194.1.客户需求194.2.技术发展19II第页天网防火墙技术白皮书1.天网防火墙系列产品简介1.1.天网防火墙简介Internet技术带领信息科技进入新的时代,企事业单位都纷纷建立与互联网相连的I

4、ntranet，使用户可以通过网络查询信息。然而，这时企事业单位的Intranet安全性也受到了严峻考验：网络上的不法分子不断的寻找网络上的漏洞，企图潜入内部网络，一旦Intranet被攻破，一些机密的资料可能会被盗、网络可能会被破坏，给网络所属单位带来难以预测的损害。天网防火墙系统就是针对以上情况开发、研制的，本系统可以为企事业单位网络提供完善的网络安全保障，抵御来自外部网络的攻击、防止不法分子的入侵。天网防火墙是一套采用软硬一体化的设计，具有高安全性和高性能网络安全系统，同时提供强大的访问控制、身份认证、网络地址转换（Netw

5、orkAddressTranslation）、信息过滤、虚拟专网（VPN）、DoS防御、流量控制、虚拟防火墙等功能的防火墙系统。天网防火墙是国人自己根据国内用户习惯自主开发的防火墙，在管理界面上创新的使用了WEB管理界面，用户通过直观、易用的界面管理强大、复杂的系统功能；天网防火墙不仅在界面全中文化，而且还提供了符合中国国情的全文过滤系统；天网防火墙追踪最新攻击技术，研究出同类产品中独有的防御拒绝服务攻击技术（DoS攻击）。天网防火墙考虑到各种用户的需求，把防火墙分为：基本型、企业级、电信级三个类别。其中，天网防火墙的旗舰级防火墙

6、，是一个千兆级别的网络安全系统，它面向需要进行大量数据处理与交换的应用环境，包括有：电子商务站点、电信骨干交换网络以及校园骨干交换网络等。天网千兆防火墙集合了基本防火墙系统和虚拟专网安全功能，并且通过千兆网络接口来对进出防火墙的数据进行处理。利用优化的内核把硬件的高效数据交换能力和系统并行处理能力进行有效的结合，实现了高性能、高处理能力和高安全性的防火墙系统，完全能满足各种宽带网络应用服务的数据处理要求，并且能适应更多高要求的应用环境。第19页共19页天网防火墙技术白皮书1.1.技术特征网络功能Ø支持ADSL、CABLE、MODE

7、M、DDN、以太口等接入；Ø支持DHCP服务及PPPOE拨号服务；Ø支持网口的启用和关闭，支持网口模式的设定；Ø支持多WAN口线路负载均衡及支持南北通，同时接入电信及网通，按目的地选择线路Ø支持线路检测及线路备份Ø具有路由模式、网桥模式和网桥路由混用模式；ØVLAN三层交换功能，省去L3交换机Ø支持DDNS服务，同时支持CN2K/VICP/3322等服务商Ø支持源地址路由/静态路由/策略路由Ø支持SIP、H.323等VOIP协议安全功能Ø采用专用硬件平台与专用的安全操作系统SNOS；Ø基于智能状态检测的包过滤及动态协议识别技术；Ø

8、支持TCP/IP、UDP、ICMP、IGMP、IPENCAP、GGP、GRE、SIPP-ESP、SIPP-AH、SKIP、ISO-IP、AX.25、MTP、IPIP、OSPF、IGRP等多种网络协议过滤；Ø支持多DMZ区设置，可以通过扩展网络接口增