FW1000网络防火墙.PDFVIP

FW1000 网络防火墙网络防火墙 网络防火墙网络防火墙 软件功能软件功能 软件功能软件功能 1. 本防火墙核心采用公认最稳定的 Linux 操作系统。 2. 提供极具亲和性与方便性的 Browser 接口供使用者操控，以便管理 Firewall 及设定网络安全的 Rule Base ， 并可 Remote 管理设定远程 Firewall 。 3. 提供可由 WAN 或 LAN 端的任何网络位置用 Web-Based 的方式进行管理、监视和设定网络环境。 4. 对于网络安全的设定是采用对象（Object ）方式，可设 Network 、User 、Service、Server…等对象，或以 Group 设定方式方便使用者了解与管理。 5. 网络安全存取的控制原则： ◎ 防止外界非法入侵者进入内部网络。 ◎ 可安全开放内部网络之服务器服务给予外界使用者使用。 ◎ 可管制内部网络使用者存取外部网际网络资源的权限。 6. 提供 PPPoE （ADSL Dial-up User ）、DHCP Client （Cable Modem User ）以及 Specify an IP Address（Leased Line User ）等三种对外联机方式。 7. 对于 Firewall 网络安全技术，FW1000 是采用全世界最新的全方位状态多层次安全技术（Stateful Packet Inspection ）。 8. 提供 IP Address 的 Anti-Spoofing 功能，以防止外部网络入侵者伪装、盗用或非法使用内部网络的 IP 地址。 9. 提供支持 TCP/IP 、UDP 、ICMP 等多种通讯协议的功能，并具备管理这些通讯协议、封包型式之设定。 10. 在 Firewall 的 Rule Base 设定上，FW1000 提供： ◎ 清楚的选单式菜单设定。 ◎ 可针对 Source IP、Destination IP 及网络 Service 功能项目交叉制定过滤规则，并提供新增、删除、修 改等设定选项。 ◎ 提供 MAC Address Filtering 之功能，可直接针对内部计算机的网络卡地址作监控与管制。 ◎ 针对特定设定的 Rule Base ，提供： 〈1〉Action 功能选项以设定『接受』或『拒绝』的管制条例。 〈2 〉Logging 功能选项以记录封包流向。 〈3〉Statistics 功能选项以统计封包流量。 〈4 〉Schedule 功能选项以设定 Rule 的有效时段。 〈5〉Alarm Threshold 功能选项以记录不正常的网络联机状态。 ◎ 提供安全规则自动检查功能，以确保各规则间没有逻辑上相互冲突的错误 。 ◎ 设定之所有 Firewall 管制规则，可用储存档案形式备份下来，以供随时还原用。 11. 提供 DHCP Server 之功能，可设『Dynamic IP Address 』或『Static IP Address』。 12. 提供 Route Table 之功能，定义企业 网络架构 内之内部网络或外部网络，在资料封包传递至某特定网域时， 所需设定之网关地址。 13. 在 Firewall 的 Applications Support 上，FW1000 提供： ◎ Information Services: Gopher, Archie, News （NNTP ） ◎ File Transfer: FTP ◎ Mail: SMTP, POP3, IMAP, LDAP, Exchange ◎ Network Management: DNS, RIP ◎ Advance Services: NFS, RPC ◎ Multimedia Services: RealAudio, Vocal Mbone, CoolTalk ◎ Database Services: Oracle, Sybase, MS / SQL ◎ WWW: HTTP, HTTPS, SSL ◎ Terminal Access: Telnet, X11, rlogin ◎ Custom Application: 使用者可自行定义加入 14. 对于网络服务的功能，FW1000