CheckPointVPN網(wǎng)關(guān)系統(tǒng)文檔-多面魔方有限公司

下一代防火墻需具有下列低屬性：

·支持在線BITW（線纜中的塊）配置，同時不會干擾網(wǎng)絡(luò)運行。

·可作為網(wǎng)絡(luò)流量檢測與網(wǎng)絡(luò)安全策略執(zhí)行的平臺，并具有下列低特性：

????1）標(biāo)準(zhǔn)的防火墻功能：具有數(shù)據(jù)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、協(xié)議狀態(tài)檢查以及功能等。

????2）集成式而非托管式網(wǎng)絡(luò)防御：支持基于漏洞的簽名與基于威脅的簽名。

????3）業(yè)務(wù)識別與全?？梢曅裕翰捎梅嵌丝谂c協(xié)議vs僅端口、協(xié)議與服務(wù)的方式，Smart-1網(wǎng)關(guān)系統(tǒng)文檔，識別應(yīng)用程序并在應(yīng)用層執(zhí)行網(wǎng)絡(luò)安全策略。范例中包括允許使用Skype但禁用Skype內(nèi)部共享或一直阻止GoToMyPC。

????4）超級智能的防火墻: 可收集防火墻外的各類信息，用于改進阻止決策，CheckPoint網(wǎng)關(guān)系統(tǒng)文檔，或作為優(yōu)化阻止規(guī)則的基礎(chǔ)。范例中還包括利用目錄集成來強化根據(jù)用戶身份實施的阻止或根據(jù)地址編制黑名單與白名單。

·支持新信息流與新技術(shù)的集成路徑升級，以應(yīng)對未來出現(xiàn)的各種威脅。

下一代防火墻：強大的網(wǎng)絡(luò)適應(yīng)性

下一代防火墻具備強大的網(wǎng)絡(luò)適應(yīng)能力，具備復(fù)雜環(huán)境下的安全部署能力，滿足用戶多樣化的網(wǎng)絡(luò)功能需求。

智能鏈路負載均衡功能。其出站動態(tài)探測和入站SmartDNS等功能允許網(wǎng)絡(luò)訪問流量在多條鏈路上實現(xiàn)智能分擔(dān)，極大提升鏈路利用效率和用戶網(wǎng)絡(luò)訪問體驗。內(nèi)置加速芯片?？娠@著提升IPSec/SSL 性能，支持大規(guī)模網(wǎng)絡(luò)環(huán)境中部署。結(jié)合iOS及Android平臺下的客戶端，可為用戶提供移動終端遠程接入解決方案。支持虛擬防火墻技術(shù)?？蓪⒁慌_物理防火墻在邏輯上劃分成多個虛擬防火墻，每個虛擬防火墻擁有獨立系統(tǒng)資源和獨立配置管理平臺，可根據(jù)不同業(yè)務(wù)系統(tǒng)的安全需求為不同租戶提供專屬安全防護，還可對租戶間互訪的東西向流量進行安全隔離和策略防護。

防火墻的基本功能

防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性，并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個網(wǎng)絡(luò)接口，同時擁有兩個網(wǎng)絡(luò)層地址。防火墻將網(wǎng)絡(luò)上的流量通過相應(yīng)的網(wǎng)絡(luò)接口接收上來，按照OSI協(xié)議棧的七層結(jié)構(gòu)順序上傳，在適當(dāng)?shù)膮f(xié)議層進行訪問規(guī)則和安全審查，網(wǎng)關(guān)系統(tǒng)文檔，然后將符合通過條件的報文從相應(yīng)的網(wǎng)絡(luò)接口送出，而對于那些不符合通過條件的報文則予以阻斷。因此，從這個角度上來說，防火墻是一個類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口>=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個分離的物理網(wǎng)段之間，并在報文轉(zhuǎn)發(fā)過程之中完成對報文的審查工作。