天融信-猎豹Ⅲ防火墙白皮书详细介绍了天融信公司的一款网络安全防护产品——猎豹Ⅲ防火墙。该产品集成了全面的网络保护功能,旨在为企业提供高效的安全解决方案。以下是部分关键知识点:
1. **包过滤与状态检测**:基于状态检测的动态包过滤技术,可以实时监控和控制网络流量,根据预先定义的规则,仅允许或阻止特定的源IP、MAC地址、端口和协议的数据包。
2. **访问控制**:支持基于用户的身份验证,如PPTP访问控制,确保只有授权用户可以访问网络资源。此外,还提供了多种认证方式,包括一次性口令、本地认证、双因素认证和数字证书,增强安全性。
3. **防御攻击**:具备抵御各种常见攻击的能力,如针对TCP/IP协议的land、Smurf、Pingofdeath等,以及针对特定端口的Synflood、ICMPflood等统计型攻击。同时,可通过Topsec联动机制与入侵检测系统(IDS)配合,提升威胁识别和响应效率。
4. **端口管理与阻断**:支持端口阻断功能,可根据数据包特征进行设置,有效防止SynFlood攻击和CC攻击。并提供SYN代理功能,专门针对指定区域的攻击行为进行过滤。
5. **NAT(网络地址转换)**:支持双向NAT,包括动态和静态地址转换,支持多种地址映射方式,便于内部网络设备访问外部网络。还具备虚拟服务器功能,提高网络灵活性。
6. **路由功能**:支持静态和动态路由,以及策略路由,可以根据源/目的地址、接口和Metirc等因素进行智能路由选择。单臂路由模式使得设备可以在网络边缘接入并提供路由转发服务,VLAN路由则支持不同VLAN间的通信。
7. **组播支持**:集成IGMP协议和IGMPSNOOPING,确保多媒体应用如视频会议的正常运行。
8. **VLAN管理**:能与交换机的Trunk接口无缝对接,实现VLAN间的安全路由传播,并支持802.1Q和ISL封装/解封装,实现二层交换。
9. **生成树协议**:支持802.1Q标准,有助于维护网络的连通性和稳定性,尤其是在VLAN环境中。
天融信-猎豹Ⅲ防火墙是一款功能强大的网络安全解决方案,通过多重防护机制确保企业网络环境的安全与稳定。企业可以根据自身需求选择适合的配置,抵御不断演变的网络威胁。