永达安全防火墙技术白皮书.pdf

深圳市永达电子股份有限公司 永达防火墙 技术白皮书V2.3.2 永达安全防火墙技术白皮书V3.0 第 1 页 共 21 页 深圳市永达电子股份有限公司 目录 一、 产品概述3 1.1 概述3 1.2 系统架构3 二、 产品规格5 三、 功能介绍6 3.1 检测与防御功能6 3.2 VPN 功能 8 3.3 强适用功能9 3.4 管理功能 10 3.5 可靠性 11 3.6 扩展功能 12 四、 产品特点 13 4.1 灵活的体系结构 13 4.2 操作系统全面与硬件芯片融合 13 4.3 深度7 层内容过滤 13 4.4 高性能的VPN 引擎 14 4.5 智能协议识别 14 4.6 动态端口解析 15 五、 典型应用 16 5.1 支持灵活的网络拓扑、隔离和多种模式应用 16 5.2 基于用户的网络安全管理： 17 5.3 全网络安全防御、过滤和监控 18 六、销售许可证与资质 19 6.1 销售许可证 19 6.2 资质21 永达安全防火墙技术白皮书V3.0 第 2 页 共 21 页 深圳市永达电子股份有限公司 一、产品概述 1.1 概述 Internet 技术带领信息科技进入新的时代，企业、机构都纷纷建立与互联网络相 连的Intranet，以达到网络信息交流、业务交互等目的。鉴于越来越紧密的网络互联 和网络业务的对接，企业Intranet 的安全性就受到了考验，网络上的不法分子不断地 寻找网络上的漏洞，企图潜入企业或机构的内部网络。一旦Intranet 被不法分子进入， 内网中机密的资料可能会被盗、网络可能会被破坏，给网络所属单位带来难以预测的 损害。在新的攻击水平不断提高的形势下，基于访问控制的传统防火墙由于不对信息 的内容、通信的行为进行分析，所以，难以抵挡攻击者穿过防火墙对服务器的攻击， 如：利用服务器操作系统和内部服务器的漏洞修改主页内容。 针对上述问题永达推出了的防火墙系列产品，用于各种复杂的网络拓扑环境，可 以根据用户的不同需要，具备针对HTTP、FTP、SMTP、POP3、IMAP 以及MSN 协议的内 容检查、清除病毒的能力，同时通过实施安全策略可以在网络环境中的内外网之间建 立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的侵犯，同时可 以阻止内部用户对外部不良资源的滥用。永达防毒墙从完整意义上解决了企业网络防 护和网络边缘杀毒的问题。 1.2 系统架构 永达防火墙 AFW2000 主要由硬件平台、专用操作系统、防火墙安全软件等三个 部分组成。硬件平台根据用户使用环境的不同，选取专用安全平台或基于高性能服务 器架构进行设计；专用操作系统为自主研发的安全实时嵌入式操作系统；防火墙安全 应用软件采用分层模块化设计，针对不同的应用环境和不同的安全策略，可以配置不 同的功能模块。 永达 AFW2000 防火墙通过与硬件芯片的深层结合，形成一套安全、高性能的网络 安全系统。它根据系统管理者设定的安全规则（Security Rules）在内部网络和不可 永达安全防火墙技术白皮书V3.0 第 3 页 共 21 页 深圳市永达电子股份有限公司 信任的外界之间构成一道安全屏障。通过安全、高效的内核，实施完善的安全性设置 和传输控制，防止潜在的入侵破坏。 永达防火墙具有强大的访问控制功能，网络地址转换（Network Address Translation）、信息过滤、状态检测、扩展访问控制、IP/MAC 绑定、流量监控、连接 管理、透明接入、路由接入、VLAN、链路汇聚、高可用功能、策略路由、入侵保护、 透明代理、G