天融信猎豹Ⅲ防火墙详细功能与安全白皮书

天融信-猎豹Ⅲ防火墙白皮书详细介绍了天融信公司的一款网络安全防护产品——猎豹Ⅲ防火墙。该产品集成了全面的网络保护功能，旨在为企业提供高效的安全解决方案。以下是部分关键知识点： 1. **包过滤与状态检测**：基于状态检测的动态包过滤技术，可以实时监控和控制网络流量，根据预先定义的规则，仅允许或阻止特定的源IP、MAC地址、端口和协议的数据包。 2. **访问控制**：支持基于用户的身份验证，如PPTP访问控制，确保只有授权用户可以访问网络资源。此外，还提供了多种认证方式，包括一次性口令、本地认证、双因素认证和数字证书，增强安全性。 3. **防御攻击**：具备抵御各种常见攻击的能力，如针对TCP/IP协议的land、Smurf、Pingofdeath等，以及针对特定端口的Synflood、ICMPflood等统计型攻击。同时，可通过Topsec联动机制与入侵检测系统（IDS）配合，提升威胁识别和响应效率。 4. **端口管理与阻断**：支持端口阻断功能，可根据数据包特征进行设置，有效防止SynFlood攻击和CC攻击。并提供SYN代理功能，专门针对指定区域的攻击行为进行过滤。 5. **NAT（网络地址转换）**：支持双向NAT，包括动态和静态地址转换，支持多种地址映射方式，便于内部网络设备访问外部网络。还具备虚拟服务器功能，提高网络灵活性。 6. **路由功能**：支持静态和动态路由，以及策略路由，可以根据源/目的地址、接口和Metirc等因素进行智能路由选择。单臂路由模式使得设备可以在网络边缘接入并提供路由转发服务，VLAN路由则支持不同VLAN间的通信。 7. **组播支持**：集成IGMP协议和IGMPSNOOPING，确保多媒体应用如视频会议的正常运行。 8. **VLAN管理**：能与交换机的Trunk接口无缝对接，实现VLAN间的安全路由传播，并支持802.1Q和ISL封装/解封装，实现二层交换。 9. **生成树协议**：支持802.1Q标准，有助于维护网络的连通性和稳定性，尤其是在VLAN环境中。 天融信-猎豹Ⅲ防火墙是一款功能强大的网络安全解决方案，通过多重防护机制确保企业网络环境的安全与稳定。企业可以根据自身需求选择适合的配置，抵御不断演变的网络威胁。