能士千兆防火墙技术白皮书V41-四川能士科技发展有限公司.DOCVIP

能士千兆防火墙 技术白皮书 NESEC110-1000 Series Version 4.2 四川川大能士信息安全有限公司 SCU-NESEC INFOSEC CO.,LTD 有“能士”就有安全！ 公司信息 四川川大能士信息安全有限公司 SCU-NESEC INFOSEC CO., LTD. 成都市一环路南一段24号四川大学科技创新中心201 邮编：610065 电话：（86-028传真：（86-028网址： E-mail：cd@ 北京能士信息安全技术有限公司 BEIJING NESEC INFOSEC TECHNOLOGY CO., LTD. 北京市北三环西路43号当代青云大厦1504室 邮编：100086 电话：（86-010传真：（86-0108032 E-mail：bj@ 深圳市能士信息安全有限公司 SHENZHEN NESEC INFOSEC CO., LTD. 深圳市福田区八卦路众鑫大厦2209-2210 邮编：518209 电话：（86-0755传真：（86-0755E-mail：sz@ 服务与支持 若您需要更详细的服务与技术支持，或有相关问题需要咨询解答，请按以下方式联系我们。 电话：（86-028传真：（86-028E-mail：support@ 版本说明 本技术白皮书中所涉及到的相关说明、技术指标、硬件参数等内容随着产品硬件、软件的不断升级可能会发生改变，对此，能士公司保留修改的权利。能士公司将不定期对本技术白皮书的内容进行更新，相关更新情况恕不另行通知，详情请向能士公司咨询。 版权声明 本技术白皮书版权归四川川大能士信息安全有限公司所有，未经能士公司书面许可，任何单位或个人不得改变（包括删除、修改、增加等操作）本技术白皮书中的内容，否则，能士公司将追究相应责任。 目 录 1 序言 6 2 产品概述 7 3 产品组成 8 3.1 能士防火墙（专用硬件） 8 3.2 能士防火墙管理器（专用软件） 8 3.3 能士防火墙串口管理器（专用软件） 8 4 产品主要功能特点 8 4.1 状态检测包过滤功能 8 4.2 完善的访问控制功能（Access Control List） 9 4.3 基于用户的控制功能 9 4.4 完善的网络地址转换（NAT）功能 9 4.4.1 源地址转换 9 4.4.2 目的地址转换 9 4.4.3 一对一地址转换（静态NAT） 10 4.5 提供独立DMZ区 10 4.6 MAC与IP地址绑定功能 10 4.7 高级路由功能 10 4.8 面向对象的管理机制 11 4.9 完善的分级权限管理功能 11 4.10 支持多种认证功能 11 4.11 丰富的内容安全过滤功能 11 4.12 完善的日志记录与审计分析功能 12 4.13 全面的安全策略与配置备份、恢复功能 12 4.14 自动告警功能 12 4.15 提供对防火墙运行状态监控功能 13 4.16 内嵌式网络入侵检测（IDS）功能 13 4.17 支持入侵检测联动功能扩展 13 4.18 支持双机热备扩展 14 4.19 支持VPN功能扩展 15 4.20 支持移动用户远程VPN接入与管理 16 4.21 带宽管理功能 16 4.22 嵌入式安全系统内核 17 4.23 支持路由及透明桥工作模式 17 4.24 支持远程集中管理模式 17 4.25 支持多种管理模式 17 4.26 支持多种网络协议 18 4.27 专用能士安全网络管理协议（NSNMP） 18 4.28 支持SNMP管理协议 18 4.29 支持长连接应用 18 4.30 强大的抗网络攻击和自我保护能力 19 4.31 灵活的升级扩展模式 19 5 能士千兆防火墙主要参数、指标 20 6 资质荣誉 21 7 典型应用 22 7.1 能士防火墙典型应用之一 22 7.2 能士防火墙典型应用之二 22 7.3 能士防火墙典型应用之三 23 1 序言 在Internet迅速发展的今天，每个网络用户都非常关注如何能够高效、高质量、安全地在Internet上传输业务以及多媒体业务。传统Internet作为一种开放式的互连网络由于其连接的方便性已越来越成为人们的依赖，但另一方面，随着应用的不断深入，原有的TCP/IP协议逐渐暴露出来的安全问题已越来越不能适应一些新业务（如IP电话、电视会议、电子商务、电子政务等）在安全性等方面的要求。与此同时，在人们对网络的依赖程度越来越大的同时，因为安全问题而使其造成的损失也在不断的增加，网络安全问题已成为