To - 有了数据检测，可以允许别人经由某种特定协.doc

目 录 1. 天元龙马TYLM-FW-1000系列防火墙的基本功能和特性 2 1.1. 基本功能 2 1.2. 天元龙马TYLM-FW-1000系列防火墙特性 3 2. 接口设计说明 6 2.1. 型号 6 2.2. 系统组成 6 2.3. 接口配置 6 2.4. 电气性能 6 2.5. 参考的安全规范及标准 7 2.6. 抗干扰性 7 3. 天元龙马TYLM-FW-1000系列防火墙功能介绍 8 3.1. 多端口结构，多协议支持 8 3.2. 状态检测技术 8 3.3. 地址绑定技术 9 3.4. 双向网络地址转换技术 9 3.5. 动态路由 10 3.6. 多路由表、源地址选路 11 3.7. 组播路由 11 3.8. 内容过滤（色情防堵） 12 3.9. 用户认证 12 3.10. 时间段访问控制 12 3.11. 入侵检测 13 3.12. 病毒扫描 13 3.13. 应用代理 13 3.14. 日志审计 14 3.15. 流量控制 14 3.16. 带宽控制 15 3.17. VPN功能 15 3.18. 双机热备功能 15 3.19. 负载均衡功能 15 3.20. 支持VRRP 16 3.21. 较强的抗攻击能力 16 3.22. 采用内核性能优化和安全加固技术 16 4. 天元龙马TYLM-FW-1000型防火墙的典型应用 18 5. 天元龙马TYLM-FW-1000型防火墙功能、技术指标一览 19  天元龙马TYLM-FW-1000系列防火墙的基本功能和特性 基本功能 支持状态检测功能 支持DMZ功能 支持长连接 支持地址绑定功能 支持双向地址转换功能 支持带宽管理功能 支持流量控制功能 支持透明桥连接 支持VPN（虚拟专用网络）功能扩展 支持组播路由 支持基于802.1Q的VLAN扩展 支持OSPF、RIP、BGP等动态路由协议 支持VoIP（H.323协议） 支持双机热备功能 支持负载均衡功能 支持VRRP 支持日志审计功能 支持用户认证功能 支持代理功能 支持内容过滤功能 支持IDS入侵检测功能 支持与第三方的IDS服务器联动 支持第三方的病毒扫描接口 支持远程安全集中统一管理 可根据用户需求加载冗余电源模块 天元龙马TYLM-FW-1000系列防火墙特性 安全可靠 天元龙马TYLM-FW-1000系列防火墙建立在安全操作系统基础上。通过对操作系统内核的大规模裁减，剔除了原有的不安全模块，增加了自主开发的安全加固模块。通过对操作系统的改造，大大加强了系统内核的安全性和抗攻击能力。同其他同类防火墙相比，避免了因操作系统故障而导致的防火墙工作异常。 天元龙马TYLM-FW-1000系列防火墙功能全面，如果配置得当，可以保证您的网络系统坚如磐石。天元龙马TYLM-FW-1000系列防火墙的功能强大，具有状态检测功能、时间段控制访问功能、代理功能、地址绑定功能、双向地址转换功能、双机热备功能、日志审计功能等，同时天元龙马TYLM-FW-1000系列防火墙系统较同类产品更加强壮、稳定，对其支撑平台而言更加安全。除了网络管理员，其他人员很难非法闯入防火墙系统。而且由于天元龙马TYLM-FW-1000系列防火墙使用透明接入方式，使一般用户在正常操作时感觉不到防火墙的存在，这样既不影响网络的工作效率，又保证了更高的安全性。 高速稳定 天元龙马TYLM-FW-1000系列防火墙的操作系统内核采用的是经过适当裁减和安全加固的专用安全操作系统，从根本上保证了防火墙系统的稳定性。 天元龙马TYLM-FW-1000系列防火墙系统根据具体型号的不同采用了不同级别的中央处理器，这样既保证了不同级别的防火墙系统能够满负荷高速运转，又可为用户节约不必要的开支，做到物尽其用。 天元龙马TYLM-FW-1000系列防火墙采用了多种安全防护技术，对于不同的安全级别的网络服务采用不同的控制策略，保证了系统的高速性和通用性。安全防护机制的选择，完全根据用户对其具体业务系统的安全需求而定。不同的安全控制策略可以选择相应的安全防护机制。 对各种标准服务和用户自定义服务的高度兼容 天元龙马TYLM-FW-1000系列防火墙既支持Internet网络的主要服务（如HTTP，SMTP，POP3，FTP，Telnet等）的所有应用程序，又支持UDP一类非连接协议的应用程序。而且，还支持数据库访问这样的商务应用程序和象Real Audio,VDOLive和Internet Phone这样的多媒体应用程序。用户不必担心使用防火墙后，出现某些服务失效的副作用。另外，如果用户需要，天元龙马TYLM-FW-1000型防火墙可以支持用户的自定义服务。 天元龙马TYLM-FW-1000系列防火墙带有的透明代理服务器模块支持多种平台的多种网络应用程序，保证用户原