安氏领信防墙系统技术白皮书.doc

版本控制 版本号 日期 状态 变更说明 修订人 审核人 V1.0.0 2007.03.01 M 修改LinkTrust FireWall白皮书。 胡丽君 胡丽君 V2.0.0 2007.03.08 M 删除了配置精灵一节 郭志群 李静宇 胡丽君 V1.0.1 2007.03.14 M 修改CR Number Fixed：13745。 胡丽君 胡丽君 V2.0.0 2007.08.22 M 修改广州分公司地址，电话 。 张雅娜 胡丽君 V2.0.1 2007.08.23 M V5.1修改V4.0。 张雅娜 胡丽君 状态标识：C – Created A - Added M - Modified D - Deleted  目录 版权声明 1 支持信息 3 第一章 前言 4 简介 4 版本说明 4 系统手册 4 手册章节组织 5 第二章 防火墙概述 6 防火墙的分类 7 包过滤防火墙 7 应用级防火墙 7 混合型防火墙 8 第三章 防火墙系统功能特点 9 防火墙的体系结构 9 防火墙工作模式 10 支持最先进的第三代包过滤状态检查技术 10 基于安全域的访问控制 10 全面 NAT 解决方案 10 支持透明接入包过滤网桥 11 多口单路桥与多口多路桥 11 完整的混合模式支持 11 策略路由 11 支持PPPOE/宽带接入方式 11 支持 DHCP功能 12 支持802.1Q VLAN Trunk 协议 12 先进的内核代理和透明代理 12 应用层协议支持 12 带宽管理 12 安全功能 12 独特的Anti-DoS网关防御技术 12 Session Flood攻击防护 13 内核级TCP标志位检测 13 Smart Protector 13 完整的IDS联动解决方案 14 多样化身份认证解决方案 14 内容安全过滤 15 基于时间控制的网络访问黑名单 15 基于IP地址与MAC地址绑定的包过滤 15 VPN功能 15 无缝虚拟专网支持 15 VPN的NAT穿越 16 多端口并发VPN隧道功能 16 动态IP VPN 网关 16 LinkTrust Security Processor 16 防火墙配置管理 17 多种配置管理界面 17 精细粒度安全角色分级管理 17 安全的管理员访问控制机制 17 支持远程集中管理 17 系统内核的自动备份 17 防火墙配置信息的备份 18 防火墙配置文件的智能化加载 18 系统内核的在线升级能力 18 日志审计 18 丰富的日志与强大审计分析能力 18 多样化的告警方式 18 网络与系统状态监控 18 高可用性 19 全面的自身安全与高可靠性设计 19 LinkTrustTM VRRP双机热备份功能 19 第四章 典型应用方案 21 大型企业或电信网络拓扑 21 混合模式拓扑 22 VPN星型拓扑 22 附录：安氏领信通讯录 23 北京公司 23 上海分公司 23 广州分公司 23 成都分公司 23  前言 简介 《LinkTrust FireWall白皮书》是LinkTrust FireWall手册中的一本，该手册主要描述LinkTrust FireWall安全体系构架、所支持的功能列表和典型应用实例等信息。 M注意：当本文档中的图片与产品实物不符时，请以产品为准。 手册章节组织 本手册按照以下章节编排： 前言 描述本书手册章节组织、相关参考手册等信息。 防火墙概述 描述防火墙的技术特性、分类等信息。 防火墙系统功能特点 描述防火墙的体系结构、工作模式和安全功能等信息。 典型应用案例 举例说明防火墙的拓扑方式。 附录：安氏领信通讯录 介绍与LinkTrust FireWall相关的附加信息。 防火墙概述 现代企业利用互联网与客户、合作伙伴及供应商进行沟通，从而以全新的方式进行经营活动，将工作效率提高到了前所未有的水平。但是，当今的互联世界在为企业带来许多机会的同时也给企业资产及业务处理带来极大的风险，安全问题制约着企业发展，因此，值得依赖的安全互联解决方案将成为企业获得成功的关键因素。 “安全威胁是复杂多变的，这就要求我们的安全设备为客户提供的防护是全方位的，同时是一个可自我调整的有机体”，这就是安氏领信防火墙（LinkTrust FireWall）的设计理念，她虽然还被称之为防火墙，但从应用角度上看，她所能充当众多的安全角色已经远远超过了普通防火墙的意义范畴。领信防火墙的设计理念基于安氏独有的P2DR安全模型理论，突破了传统的防火墙静态防御技术，组成了以企业安全策略为核心，以防护、检测、响应为动态防护圈的坚而有韧的