天融信网络卫士4000防火墙

　　 
　　防火墙4000是天融信公司积多年来的防火墙开发经验和应用实践及天融信广大用户宝贵建议基础之上，基于对网络安全的深刻理解，融合网络科技的最新成果，独创了系列安全构架和实现技术，经过多年的研究和近两年的开发所完成的最新一代防火墙产品。

管理安全、方便灵活，防火墙4000经过简单的配置即可接入网络进行通信和访问控制，GUI管理界面提供了清晰的管理结构，每一个管理结构元素包含了丰富的控制元和控制模型。对所有管理加密（支持SSL和SSH），并进行严格的审计，实现了真正的安全远程管理。同时,可以支持SNMP与当前通用的网络管理平台兼容，如HP Openview、Cisco works等，方便管理和维护。

提供面向对象的服务模板功能，可以方便的定制过滤规则。

支持双向地址路由功能，带宽管理功能，流量控制功能。

确保只允许符合网络安全策略的网络访问和网络服务，进出网络系统，或进入相应安全域隔离带。

防火墙能够支持HTTP、FTP、TELNET、SMTP、NOTES、Oracle数据库、Sybase数据库、SQL数据库等主流应用。当然，对不同的控制点，对防火墙的要求会不完全一样。

可以有效地反映网络攻击，保证网络系统及其业务的可用性、可靠性。

防火墙符合国家相关标准和规范，包括GB/T18019、GB/T18020等。

深层日志及灵活、强大审计分析功能，提供丰富的日志信息，用户可根据特定的需要进行日志选项（不做日志、通信日志（即传统的日志）、应用层协议日志、应用层内容日志）。独创的网络实时监测信息，可详细审计命令级操作，便于入侵行为的分析和追踪。大大提高防火墙的审计分析的有效性。

采用独创的最新最先进核检测技术，即基于OS内核的会话检测技术，在OS内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲,不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。

下图是实际网络中的基本配置图：

防火墙实施拓扑图

原文转自：http://www.ltesting.net