防火墻的作用是防止內(nèi)部的信息系統(tǒng)遭受外部的攻擊它劃...

1、1概述概述防火墻的作用是防止內(nèi)部的信息系統(tǒng)遭受外部的攻擊。它劃定了一個(gè)邊界，使經(jīng)認(rèn)證的局域網(wǎng)用戶和管理員以及獨(dú)立工作站和單機(jī)用戶可以安全訪問不可信的外部網(wǎng)絡(luò)或接受這些外部網(wǎng)絡(luò)的訪問。它使邊界中的所有成員都可以防止未授權(quán)系統(tǒng)的侵入、數(shù)據(jù)被修改和刪除、拒絕服務(wù)和竊取資源或服務(wù)等攻擊。防火墻能夠使邊界中的用戶使用安全連接，數(shù)字處理、信息的傳輸和存儲都受到保護(hù)。防火墻技術(shù)經(jīng)過了十幾年的不斷完善，目前正處在技術(shù)的發(fā)展變化時(shí)期：在系統(tǒng)結(jié)構(gòu)上朝著采用

2、專用平臺與專用協(xié)議棧、易于拓展方向發(fā)展；在功能上朝著功能完備、面向用戶應(yīng)用，進(jìn)行細(xì)粒度的分析與過濾方向發(fā)展；在管理上朝著面向管理者，人性化方面發(fā)展；在性能上，朝著高吞吐率、高并發(fā)連接、低丟包率，能夠保證網(wǎng)絡(luò)報(bào)文高速、完整的傳輸方面發(fā)展。由億陽信通設(shè)計(jì)并生產(chǎn)的億陽網(wǎng)警系列防火墻本著用戶需求第一的準(zhǔn)則，采用了面向技術(shù)發(fā)展方向的設(shè)計(jì)思想，在全新的體系結(jié)構(gòu)中融入了性能優(yōu)異的專用算法，實(shí)現(xiàn)了防火墻管理的強(qiáng)安全性、高性能、高穩(wěn)定性、利于管理，并具有

3、易于擴(kuò)展等特點(diǎn)。億陽網(wǎng)警系列防火墻代表了防火墻技術(shù)的發(fā)展方向，將在相當(dāng)一段時(shí)間內(nèi)作為保護(hù)用戶網(wǎng)絡(luò)邊界安全的主力軍大量地應(yīng)用于用戶的各種業(yè)務(wù)網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)。億陽網(wǎng)警BOCOSFW－3000防火墻系列產(chǎn)品是基于狀態(tài)檢測的新一代高性能、高安全性產(chǎn)品。它穩(wěn)定、可靠、抗攻擊能力強(qiáng)、功能豐富、易于管理，適用于政府、企業(yè)、軍隊(duì)、公安、電子商務(wù)網(wǎng)站、金融、銀行、稅務(wù)、證券、教育等各種網(wǎng)絡(luò)。億陽網(wǎng)警BOCOSFW－3000系列防火墻具有高速全狀態(tài)包過濾、

4、應(yīng)用透明代理、MAC地址綁定、OTPRADIUS用戶認(rèn)證、SNATDNAT雙向地址轉(zhuǎn)換功能、負(fù)載均衡功能，還提供了入侵檢測、流量控制、虛擬專用網(wǎng)、日志服務(wù)、安全審計(jì)與報(bào)警等安全功能，系統(tǒng)配置管理基于控制臺及WEB界面，靈活方便。支持全透明網(wǎng)絡(luò)接入、VLAN環(huán)境、雙機(jī)熱備等，可為用戶網(wǎng)絡(luò)提供理想的安全解決方案。億陽網(wǎng)警BOCO.SFW3000防火墻系統(tǒng)符合GBT183362001、GBT180191999和GBT180201999等國家標(biāo)

5、準(zhǔn)，已經(jīng)通過公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的檢測，通過防火墻EAL3級認(rèn)證，通過中國人民軍信息安全測評認(rèn)證中心的軍3億陽網(wǎng)警BOCOSFW－3000防火墻自身帶有抗攻擊模塊，可以抵御已知的13個(gè)大類包括幾百種攻擊行為。靈活的接入方式靈活的接入方式億陽網(wǎng)警BOCOSFW－3000防火墻提供多種接入模型，可以以路由方式接入，也可以以橋方式透明接入，還可以混合接入，支持TRUNK接入；可以有多個(gè)IP地址，可以只有一個(gè)IP地址，也

6、可以沒有IP地址，可靈活滿足用戶的各種網(wǎng)絡(luò)環(huán)境的接入需求。實(shí)現(xiàn)完全透明實(shí)現(xiàn)完全透明億陽網(wǎng)警BOCOSFW－3000防火墻系統(tǒng)做到了真正的透明，即無論使用任何功能，對正常的用戶來說防火墻系統(tǒng)都可以做到是不可感知的。很顯然這樣做有兩個(gè)好處：?防火墻系統(tǒng)的安裝和卸載都不會影響網(wǎng)絡(luò)的任何一部分，管理人員可以平滑地安裝和卸下億陽網(wǎng)警BOCOSFW－3000防火墻系統(tǒng)。?減少了用戶的操作。一般情況下，用戶為了使用代理服務(wù)器，要在客戶端的應(yīng)用程序（如

7、瀏覽器、FTP程序）上設(shè)置代理的IP地址和端口，而且還要有一個(gè)前提，就是客戶端應(yīng)用程序必須支持代理（有很多種客戶端應(yīng)用程序是不支持代理的，如TEL程序），使用億陽網(wǎng)警BOCOSFW－3000防火墻系統(tǒng)用戶不必做任何設(shè)置，就可以使用代理服務(wù)，極大地方便了網(wǎng)絡(luò)用戶。實(shí)時(shí)的響應(yīng)能力實(shí)時(shí)的響應(yīng)能力億陽網(wǎng)警BOCOSFW－3000防火墻在防火墻日志服務(wù)器的配合下，可以做到對緊急事件（如黑客的入侵）的及時(shí)響應(yīng)，并可以通過Email等手段向管理人員報(bào)