阿姆瑞特防火墙功能详解与配置.pptVIP

;;阿姆瑞特防火墙系统组成;阿姆瑞特防火墙—内核;;;全状态检测防火墙;状态 检测表;查找对应的控制策略;控制某条规则的生效时间;应用层;内容过滤;;OS Fingerprinting 和Firewalking 网络的TCP/UDP端口扫描 SYN flood ICMP flood攻击 UDP flood攻击 死 of ping(Ping death)攻击 IP欺骗(IP spoofing)攻击 端口扫描(Port scan) 陆地攻击(Land attack) 撕毁攻击(Tear drop attack) 过滤IP源路由选项(Filter IP source route option) IP地址扫描攻击(IP address sweep attack);防攻击原理;;支持4096条静态路由 支持PBR（Policy Based Routing，基于策略的路由），配置主路由表和多个PBR路由表，不同的规则采用不同的路由表，支持多个缺省网关 支持路由备份 支持OSPF V2动态路由 支持虚拟路由器/系统 全面支持802.1Q;;;反垃圾邮件/抗病毒/HTTP代理;;;OSPF;OSPF动态路由信息可以穿越VPN通道，进行传递。;一墙多用 在一台防火墙上创建多个逻辑分离的系统 在一台物理设备上可以做的任何事在虚系统上都可以做，包括访问控制，带宽管理和动态路由功能。 高灵活性 不需要增添