原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
天融信网络防火墙方案白皮书
1
目录
1 产品功能描述 3
1.1 防火墙概述 3
1.1.1 系统概述 3
1.1.2 功能描述 3
2 产品硬件规格及性能参数 4
2.1 防火墙品目一： TG-62242 4
2.2 防火墙品目二： TG-42218 6
3 产品测试方案 7
3.1 防火墙测试方案 7
3.1.1 测试说明 7
3.1.2 功能要求及测试方式 9
3.1.3 测试结果记录 2 6
2
1 产品功能描述
1.1 防火墙概述
1.1.1 系统概述
网络层访问控制基本的安全防护手段， 通常采用路由器和防火墙等手段实现，
然而防火墙相对与路由器而言， 不仅仅只是提供简单的访问控制功能， 同时也能
够提供更为强大的连接检测、 攻击检测、 认证、 内容过滤等更加细粒度的安全防
护，所以在网络层访问控制方面通常都采用防火墙设备， 通过防火墙设备定义好
的安全规则来实现基本的访问控制。
防火墙是实现网络安全的重要设备， 防火墙的目的是要在内部、 外部两个网
络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，
实现对进、 出内部网络的服务和访问的审计和控制。 具体地说， 设置防火墙的目
的是隔离内部网和外部网，保护内部网络不受攻击，实现以下基本功能：
禁止外部用户进入内部网络，访问内部资源；
保证外部用户可以且只能访问到某些指定的公开信息；
限制内部用户只能访问到某些特定资源，如 WWW服务、 FTP服务等。
1.1.2 功能描述
针对安全建设需求，建议对部署在网络内的防火墙配置如下策略：
实现访问控制： 通过在防火墙上配置安全访问控制策略过滤访问行为， 实现
基于协议、 源/ 目的 IP 地址、 端口的访问控制， 对来自核心服务器区边界的访问
3
进行认证检查及内容过滤，有选择的接入。
带宽管理：启用带宽管理功能， 如当某一地址或某地址段对外连接数超过一
定数量或流量超过一个设定的阀值时，实现阻断或流量限制的功能；
身份认证：在防火墙上开启用户身份认证功能， 利用防火墙自带数据库或通
过 Radius 及 SecureID 和 LDAP用户认证功能；
抗攻击：在防火墙上开启自动抗攻击功能， 利用防火墙本身的防御功能防止
DoS、端口扫描等攻击，确保网络不被外部黑客攻破；
抗蠕虫：通过防火墙的蠕虫过
文档评论（0）