服务器攻击解决方案.docVIP

丽水电信防火墙 方 案 书 上海博达数据通信有限公司 二00八年五月 产品技术 产品概述 Secutor防火墙是面向政府机关、金融、电信等各行业和企事业单位用户的网络信息系统推出的防火墙系列产品，可广泛应用于百兆、千兆网络环境中信息安全系统的构建。与同类产品相比，Secutor防火墙不论在技术的先进性还是各项通用技术指标方面均有较大程度的提高。 Secutor防火墙是一款功能强大、性能卓越的网络安全设备。基于高速稳定的硬件平台，并采用经过安全加固的专用操作系统，具备极高的安全性和可靠性。 Secutor防火墙全面集成了状态检测包过滤和高级过滤、宽带接入、多工作模式、应用代理、虚拟专网、入侵检测和攻击防范、用户认证、实时监控和日志审计等功能。 设计理念 高度的稳定可靠性 良好的易用性 全面的软件功能 出色的性能表现 先进的系统架构 灵活的扩展能力 优异的产品性价比 产品设计 总体架构 数据处理结构 处理流程图 防火墙从设备驱动层获取数据报文，然后将报文传递到防火墙核心和入侵检测系统对其进行策略分析以决定此报文是拦截还是通过；假如此报文是允许通过的则根据策略分析出下一步的处理动作（即下一步将把报文传递给哪个模块继续处理）；最后根据策略分析出是否给此报文记录日志。 通信数据流程图 1 从设备