[防火墙的作用是防止内部的信息系统遭受外部的攻击它划....doc

概述 防火墙的作用是防止内部的信息系统遭受外部的攻击。它划定了一个边界，使经认证的局域网用户和管理员以及独立工作站和单机用户可以安全访问不可信的外部网络或接受这些外部网络的访问。它使边界中的所有成员都可以防止未授权系统的侵入、数据被修改和删除、拒绝服务和窃取资源或服务等攻击。防火墙能够使边界中的用户使用安全连接，数字处理、信息的传输和存储都受到保护。 防火墙技术经过了十几年的不断完善，目前正处在技术的发展变化时期：在系统结构上朝着采用专用平台与专用协议栈、易于拓展方向发展；在功能上朝着功能完备、面向用户应用，进行细粒度的分析与过滤方向发展；在管理上朝着面向管理者，人性化方面发展；在性能上，朝着高吞吐率、高并发连接、低丢包率，能够保证网络报文高速、完整的传输方面发展。由亿阳信通设计并生产的亿阳网警系列防火墙本着用户需求第一的准则，采用了面向技术发展方向的设计思想，在全新的体系结构中融入了性能优异的专用算法，实现了防火墙管理的强安全性、高性能、高稳定性、利于管理，并具有易于扩展等特点。亿阳网警系列防火墙代表了防火墙技术的发展方向，将在相当一段时间内作为保护用户网络边界安全的主力军大量地应用于用户的各种业务网络和办公网络。 亿阳网警BOCO．SFW－3000防火墙系列产品是基于状态检测的新一代高性能、高安全性产品。它稳定、可靠、抗攻击能力强、功能丰富、易于管理，适用于政府、企业、军队、公安、电子商务网站、金融、银行、税务、证券、教育等各种网络。 亿阳网警BOCO．SFW－3000系列防火墙具有高速全状态包过滤、应用透明代理、MAC地址绑定、OTP/RADIUS用户认证、SNAT/DNAT双向地址转换功能、负载均衡功能，还提供了入侵检测、流量控制、虚拟专用网、日志服务、安全审计与报警等安全功能，系统配置管理基于控制台及WEB界面，灵活方便。支持全透明网络接入、VLAN环境、双机热备等，可为用户网络提供理想的安全解决方案。 亿阳网警BOCO.SFW-3000防火墙系统符合GB/T18336-2001、GB/T18019-1999和GB/T18020-1999等国家标准，已经通过公安部计算机信息系统安全产品质量监督检验中心的检测，通过防火墙EAL3级认证，通过中国人民军信息安全测评认证中心的军用B＋级认证，被权威评测机构“赛迪评测”评为精品防火墙产品。 产品系列 防火墙系列包括： 亿阳网警BOCO．SFW－3000S—中小企业级百兆防火墙 亿阳网警BOCO．SFW－3000E—企业级百兆防火墙 亿阳网警BOCO．SFW－3000P—电信级百兆防火墙 亿阳网警BOCO．SFW－3000G—千兆防火墙 亿阳网警防火墙日志服务器—系列防火墙的通用审计日志集中统一处理及管理平台 系统特点 完全硬件实现 亿阳网警BOCO．SFW－3000防火墙系统完全固化在FLASH ROM中，属硬件防火墙，具有专用性强、稳定性高、速度快、安全等特点。 专用操作平台 亿阳网警BOCO．SFW－3000防火墙系统采用自主研发的专用安全操作系统作为整个系统的基础平台，由于专用的安全操作系统，没有后门、漏洞以及多余的服务，极大地提高了防火墙系统的自身的安全性。 丰富的协议支持 亿阳网警BOCO.SFW-3000 系列防火墙支持多种数据链路层、网络层、应用层协议，可以适应各种用户网络环境。 强安全性 亿阳网警BOCO．SFW－3000防火墙提供了多种保护网络的安全措施，如果配置得当，可以保证用户网络的安全。 抗攻击能力强 亿阳网警BOCO．SFW－3000防火墙自身带有抗攻击模块，可以抵御已知的13个大类包括几百种攻击行为。 灵活的接入方式 亿阳网警BOCO．SFW－3000防火墙提供多种接入模型，可以以路由方式接入，也可以以桥方式透明接入，还可以混合接入，支持TRUNK接入；可以有多个IP地址，可以只有一个IP地址，也可以没有IP地址，可灵活满足用户的各种网络环境的接入需求。 实现完全透明 亿阳网警BOCO．SFW－3000防火墙系统做到了真正的透明，即无论使用任何功能，对正常的用户来说防火墙系统都可以做到是不可感知的。很显然这样做有两个好处： 防火墙系统的安装和卸载都不会影响网络的任何一部分，管理人员可以平滑地安装和卸下亿阳网警BOCO．SFW－3000防火墙系统。 减少了用户的操作。一般情况下，用户为了使用代理服务器，要在客户端的应用程序（如浏览器、FTP程序）上设置代理的IP地址和端口，而且还要有一个前提，就是客户端应用程序必须支持代理（有很多种客户端应用程序是不支持代理的，如TELNET程序），使用亿阳网警BOCO．SFW－3000防火墙系统用户不必做任何设置，就可以使用代理服务，极大地方便了网络用户。 实时的响应能力 亿阳网警BOCO．SFW－3000