文档介绍：能士精品防火墙技术白皮书
NESEC110-H Series
NESEC110-M Series
NESEC110-L Series
Version
有“能士”就有安全!
四川川大能士信息安全有限公司
SCU-NESEC INFOSEC CO., LTD.
公司信息
四川川大能士信息安全有限公司
SCU-NESEC INFOSEC CO., LTD.
成都市一环路南一段24号四川大学科技创新中心201
邮编:610065
电话:(86-028)66712184 66711475
传真:(86-028)85403488
网址:
E-mail:cd@
北京能士信息安全技术有限公司
BEIJING NESEC INFOSEC TECHNOLOGY CO., LTD.
北京市北三环西路43号当代青云大厦1504室
邮编:100086
电话:(86-010)88356851
传真:(86-010)62135979转8032
E-mail:bj@
深圳市能士信息安全有限公司
SHENZHEN NESEC INFOSEC CO., LTD.
深圳市福田区八卦路众鑫大厦2209-2210
邮编:518209
电话:(86-0755)25887808 25884162
传真:(86-0755)25884172
E-mail:sz@
服务与支持
若您需要更详细的服务与技术支持,或有相关问题需要咨询解答,请按以下方式联系我们。
电话:(86-028)66712045 66712047
传真:(86-028)85403488
E-mail:support@
版本说明
本技术白皮书中所涉及到的相关说明、技术指标、硬件参数等内容随着产品硬件、软件的不断升级可能会发生改变,对此,能士公司保留修改的权利。能士公司将不定期对本技术白皮书的内容进行更新,相关更新情况恕不另行通知,详情请向能士公司咨询。
能士千兆防火墙相关介绍、指标、参数请参见《能士千兆防火墙技术白皮书》。
版权声明
本技术白皮书版权归四川川大能士信息安全有限公司所有,未经能士公司书面许可,任何单位或个人不得改变(包括删除、修改、增加等操作)本技术白皮书中的内容,否则,能士公司将追究相应责任。
目录
1 序言 6
2 产品概述 7
3 产品组成 8
能士防火墙(专用硬件) 8
能士防火墙管理器(专用软件) 8
能士防火墙串口管理器(专用软件) 8
4 产品主要功能特点 9
状态检测包过滤功能 9
完善的访问控制功能(Access Control List) 9
基于用户的控制功能 9
完善的网络地址转换(NAT)功能 9
源地址转换 9
目的地址转换 10
一对一地址转换(静态NAT) 10
提供独立DMZ区 10
MAC与IP地址绑定功能 10
高级路由功能 11
面向对象的管理机制 11
完善的分级权限管理功能 11
支持多种认证功能 11
丰富的内容安全过滤功能 12
完善的日志记录与审计分析功能 12
全面的安全策略与配置备份、恢复功能 13
自动告警功能 13
提供对防火墙运行状态监控功能 13
内嵌式网络入侵检测(IDS)功能 13
支持入侵检测联动功能扩展 14
支持双机热备扩展 14
支持VPN功能扩展 15
支持移动用户远程VPN接入与管理 16
带宽管理功能 17
嵌入式安全系统内核 17
支持路由及透明桥工作模式 18
支持远程集中管理模式 18
支持多种管理模式 18
支持多种网络协议 19
专用能士安全网络管理协议(NSNMP) 19
支持SNMP管理协议 19
支持长连接应用 19
强大的抗网络攻击和自我保护能力 20
灵活的升级扩展模式 20
5 技术指标 21
6 资质荣誉 22
7 典型应用 23
能士防火墙典型应用之一 23
能士防火墙典型应用之二 23
能士防火墙典型应用之三 24
1 序言
迅速发展的今天,每个网络用户都非常关注如何能够高效、高质量、安全地在网络上开展自己的业务。作为一种开放式的互连网络由于其连接的方便性已越来越成为人们的依赖,但另一方面,随着应用的不断深入,原有的TCP/IP协议逐渐