龍馬衛士防火墻-中國安全網.doc

龙马卫士 ………………………… 防 火 墙 北京天元龙马科技有限公司 序言 1 产品简介 2 体系结构 2 安全的网络结构 2 安全的体系结构 4 基本功能 4 关键技术 5 认证、授权、记帐（AAA） 5 实时的连接状态监控功能 6 动态过滤技术 7 IP地址盗用自动检测技术 7 灵活多样的网络地址转换（NAT） 7 高性能的透明代理技术 8 深入的URL级信息过滤 9 短信过滤 9 带宽管理 9 强大的入侵检测功能 10 基于SSL的远程管理 10 支持SNMP（简单网络管理协议） 10 抗攻击和自我保护能力 11 工作模式的多样性 11 支持双机热备份功能 12 审计和告警功能 12 操作简单的图形化用户界面 13 系统硬件指标 13 龙马卫士防火墙的硬件配置指标（标准1U） 13 系统功能指标列表 13 龙马卫士防火墙的典型应用 15 序言 Internet 技术带领信息科技进入新的时代。企业、单位都纷纷建立与互联网络相连的企业内部互联网，使用户可以通过网络查询信息。这时企业内部互联网的安全性就受到了考验，网络上的不法分子不断的寻找网络上的漏洞，企图潜入内部网络。一旦企业内部互联网被人攻破，一些机密的资料可能会被盗、网络可能会被破坏，给网络所属单位带来难以预测的损失。网络安全问题已经得到普遍重视。为了确保网络的安全，防止非法分子的攻击，公司推出了一系列网络安全产品，旨在推动我国网络安全事业的发展，为企业网络提供抵御来自内外部网络的攻击、防止不法分子入侵的强大保护措施。 目前市场上存在着各种各样的网络安全工具，而技术最成熟、最早产品化的就是防火墙，并以成为实现Internet网络安全的最重要的保障之一。 产品简介 龙马卫士防火墙系国内首家完全基于用户的新一代防火墙，是卫士通龙马公司采用国际上最先进的网络安全技术，吸取广大用户的宝贵经验，综合分析国外防火墙产品，针对我们国家的具体应用环境，投入大量科研人员，独自开发的主要安全产品之一。该防火墙不仅在安全性，效率，稳定性等方面有重大突破，并且在国内首家实现了完全基于用户的访问控制，从根本上提高了安全性。 高效率，高安全性的龙马卫士防火墙将强大的信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规则保护内部网络，提供完善的安全性设置，通过高性能的网络核心进行访问控制。同时提供网络地址转换、透明的代理服务、信息过滤、内容过滤、双机热备份、流量控制、带宽管理，用户身份认证等功能。系统采用模块化设计，通过直观、简明的图形化用户界面（GUI）对系统进行配置和操作。是一套功能全面、安全性高的网络安全系统。 体系结构 安全的网络结构 龙马卫士防火墙标准配置时提供四个网络接口，能够将网络划分成若干区域，四个接口即LAN（内部网），DMZ（demilitarized zone 开放区），Control（控制区）以及外部网。其中与外部网连接的是外部网络接口，其它为内部网络接口。建议在安装龙马卫士 龙马卫士LAN是被保护的安全区，它不对外开放，也不对外提供任何服务，所以外部用户检测不到它的IP地址，也难以对它进行攻击。 DMZ区又称非军事化区，它对外提供服务，系统开放的信息都放在该区，由于它的开放性，就使它成为黑客们攻击的对象，但由于它与内部网是隔离开的，所以即使受到了攻击也不会危及内部网。 Control是专为配置防火墙的用户而设定的一个接口，对防火墙的所有设置都在该区进行。它只对防火墙进行设置和操作，不接受其它任何服务，也不对外提供服务，这就为防火墙的安全提供了双重保证。 龙马卫士防火墙四个网络接口相对独立，方便管理员监视和查询网络故障。管理员能够通过管理程序实现对四个区域间的通讯进行访问控制，并提供内部监控，日志审计等功能。 当然，上述结构只是我们根据典型用户环境提出的建议，用户安全可以根据自身的实际情况灵活地使用防火墙的各个网络接口。 例如，在没有安装龙马卫士防火墙时的网络结构图如下： 安装龙马卫士防火墙后的网络结构图如下： 安全的体系结构 龙马卫士防火墙以TCP/IP和相关的应用协议为基础。我们知道，开放式系统互连通信模型是分成七个层次的。龙马卫士防火墙分别在应用层、传输层、网络层与数据链路层对内外通讯进行监控。应用层主要侧重于对连接所用的具体协议内容进行检测；在传输层和网络层主要实现对IP、ICMP、TCP和UDP协议的安全策略进行访问控制；在数据链路层实现MAC地址检查，防止IP欺骗。采用这样的体系结构，形成立体的防卫，防火墙能够最直接的保证安全。 基本功能 龙马卫士防火墙的基本功能如下： 国内首创的以用户为核心的设计思想，支持