(一)启明星辰防火墙简介
启明星辰防火墙是一款由国际著名安全厂商启明星辰公司开发的具有完整安全防护功能的防火墙安全系统;是一种可以为网络安全提供智能防护的服务器安全产品。它可以检查和过滤远程客户端发出的网络报文,实现网络内数据护送和安全传输。另外,其还具有安全管理、安全审计和远程配置功能,可满足不同客户的个性化需求。
(二)启明星辰防火墙的特点
1、扩展性强:启明星辰防火墙拥有丰富的网络服务,能够支持多种防火墙类型、应用服务器和安全服务。
2、丰富的安全策略:启明星辰防火墙支持丰富的安全策略,可实现有效的入侵检测能力。
3、高效能:采用加速算法对网络流量进行快速处理,使防火墙流量处理能力更强,可支持多种入侵检测功能,确保网络安全。
4、SPI功能:启明星辰防火墙支持SPI(Stateful Packet Inspection)技术,可对IP报文进行协议解析,以便进行安全鉴别、黑名单阻止等功能,有效降低网络安全威胁。
(三)启明星辰防火墙的安全功能
1、入侵检测与防护:启明星辰防火墙可通过安全入侵检测系统实现对入侵类型的检测与回滚功能,可有效发现和阻止可疑的不安全活动。
2、访问控制:启明星辰防火墙可以实现访问控制管理,根据用户要求设置特定的访问规则,多种控制策略,实现多用户权限管理能力,可为用户提供更多安全管理措施。
3、IP使用审计:启明星辰防火墙可以对系统客户端使用的IP地址进行审计,并记录其操作日志,以便更快的发现不安全的操作。
4、远程配置:启明星辰防火墙支持远程配置功能,可以快速定位和解决遇到的网络连接问题,五安全联网更加快捷方便。
(四)启明星辰防火墙的应用
启明星辰防火墙主要应用于多种分布式安全体系网络,包括互联网、内部网络、数据中心等网络系统,可以对系统进行全方位的安全防护和服务,实现从口袋到大企业都可以用的安全解决方案。此外,启明星辰防火墙还可以应用于网络广告公司、游戏公司、交易所等具有特殊需求的公司,为实现安全性更高的网络连接提供支持。
一、高性能
1、支持硬件设备的全面应用,以实现多层防火墙的全面性防护设置,加强防御;
2、采用先进的硬件结构设计,给入口实现每秒几十万次的以太网报文过滤,大大提高过滤效率,极大地满足企业对网络带宽安全的需求;
3、采用多线程技术,为企业提供全网络速度精确控制;
4、支持多种应用协议,如FTP、Telnet、HTTP、SMTP等,为企业网络提供高效、可靠的安全解决方案;
5、支持多种网络拓扑结构,针对不同网络应用场景提供过滤方案及其实施;
二、强大的安全防护
1、配备专业的网络安全技术支持,可以有效地抵御Dos攻击和DDos攻击;
2、支持路由网络技术,支持使用Robocop流量分析机制,可以自动检测恶意流量,并将其阻断;
3、在防火墙上可以配置规则,以拒绝以特定协议发出的数据包,可以有效地抵御特定的攻击、政府监管或监控,以确保企业信息安全;
4、可以实时检测VPN活动,通过抽样检测、隧道审计等方式,以确保VPN隧道安全;
5、可以使用多种方式实现以太网协议的双向加密传输,保证数据的机密性及安全性。
三、易于部署与管理
1、支持Web在线设置,使用简便,设置灵活;
2、提供强大的路由管理能力及多视图技术,可以方便地实现不同组网访问过滤、域控制、网络抽样,以及网络负载均衡;
3、支持对企业网络进行完整的监控,按照多种原因比如威胁时间、威胁类型、流量类型、协议类型等等,进行不同维度的管理;
4、支持针对不同的网络应用环境设置安全策略,可以根据企业的安全策略及网络使用需求,实现定制化的网络监管和安全管理;
5、支持虚拟私有网络(VPN)以实现安全地互联、动态网络服务封装和安全访问管理,以及互联网地址转换等功能,保护企业网络安全。