飞塔防火墙防火墙配置.ppt

飞塔防火墙防火墙配置
防火墙介绍
包过滤技术( )
包过滤防火墙工作在网络层，对数据包的源及目地 具有识别和控制作用，对于传输层，也只能识别数据包是 还是 及所用的端口信息。
代理网关技术()
应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。所有通信都必须经应用层***转发，访问者任何时候都不能与服务器建立直接的 连接，应用层的协议会话过程必须符合代理的安全策略要求。
状态检测技术()
在防火墙建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。
防火墙技术分类
3
防火墙
状态检测
代理网关
A
A
B
B
C
4
产品型号及参数
型号
并发会话数
新建会话数
单位(每秒)
防火墙吞吐量
性能
3950B
10,000,000
175,000
20-120
8-
3040B
4,000,000
100,000
40
17
1240B
2,000,000
10,000
38-42
16-
310B
1,000,000
20,000
8-12
6-9
100C
40,000
5000
500
100
5
产品介绍-3950B
3950B 前端面板
3950B 背部面板
6
2 2 特性
FMC-XD2
FMC-XG2
7
20 20 特性
FMC-C20
FMC-F20
8
4 网络处理器芯片
接口级的数据加速服务
低延迟, 百万级会话线速性能
加解密处理
异常检测，数据包重组
流量整形及队列优先级
2 安全处理器芯片
多核多线程安全处理
提供 4以外的功能服务
应用控制
入侵检测特征分析
拒绝服务攻击保护
多播加速
模块内部专有处理器
9
产品介绍-3950B结构
4x1G
FMC
0
FMC
1
FMC
2
FMC
3
FMC
4
On Board
PHY
NP
NP/SP
NP/SP
NP/SP
NP/SP
NP/SP
PHY
PHY
PHY
PHY
PHY
I
S
F
10