天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧网络 >> 正文

大型IP城域网系统安全案例的经典解析

 

项目效果

东软在NetEye防火墙中以状态检测包过滤为基础实现了一种我们称之为“流过滤”的结构,其基本的原理是在防火墙外部仍然是包过滤的形态,工作在链路层或IP层,在规则允许下,两端可以直接的访问,但是对于任何一个被规则允许的访问在防火墙内部都存在两个完全独立的TCP会话,数据是以“流”的方式从一个会话流向另一个会话,由于防火墙的应用层策略位于流的中间,因此可以在任何时候代替服务器或客户端参与应用层的会话,从而起到了与应用代理防火墙相同的控制能力。比如在NetEye防火墙对SMTP协议的处理中,系统可以在透明网桥的模式下实现完全的对邮件的存储转发,并实现丰富的对SMTP协议的各种攻击的防范功能。

东软NetEye防火墙凭借先进的“流过滤”技术优势,丰富的功能,稳定的性能,充分满足某省联通城域网网络的安全及未来发展的需求,在多次大规模爆发的蠕虫事件中,为用户有效的保护了网络资产,赢得了某省联通的信赖!

本文来源:bbs.network.ccidnet.com 作者:kama

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行