关于各类防火墙的介绍(2)

核心提示： 2) 具备简单多级过滤、动态过滤和代理，可以通过数据包检测，关于各类防火墙的介绍(2)(4)，保护内部网络不被破坏，并且保护网络服务和重要的私人数据，将用户的服务请求分布到多台服务器上面，但在这一点上， 3)用户可以配置的带宽使用、网络传输和防火墙系统记录，支持最大流量的控制

2) 具备简单多级过滤、动态过滤和代理，可以通过数据包检测，保护内部网络不被破坏，并且保护网络服务和重要的私人数据。

3)用户可以配置的带宽使用、网络传输和防火墙系统记录，支持最大流量的控制，还以多优先级方式保护重要任务的应用，但配置相对分散。

4)支持 URL过滤，可以按URL地址进行过滤，可分别允许或禁止同一IP上的多个虚拟主机。

5)支持基于SSL的浏览器管理界面，允许通过流行的Web浏览器使用https协议管理和配置防火墙，保证了防火墙管理的安全性和易用性。支持浏览器超时退出的功能，保证了管理员离开管理计算机后的安全。

6)其缺点是功能与性能相对偏弱，安全规则的定义范围完备性不够。不支持阵列性能，不适合高端应用。

9. 东方龙马防火墙

东方龙马防火墙将信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规则保护内部网络，同时提供访问控制、网络地址转换、透明的代理服务、信息过滤、流量控制等功能。提供完善的安全性设置，通过高性能的网络核心进行访问控制。

产品评测：1)支持动态设置过滤规则的功能，根据实际应用的需要，在建立应用服务的时候动态地增加一组规则，在服务结束的时候，自动地把规则删除，这一点接近MS ISA SERVER的功能。

2) 支持双向的网络地址转换功能，同时支持一对一的静态地址映射和多对一的动态地址映射两种方式的地址转换。

3) 具有比较简单的抗攻击和自我保护能力。通过体系结构来防范一系列外部黑客的攻击，如抗IP假冒攻击、抗特洛伊木马攻击等。

4) 提供GUI图形化用户界面对防火墙进行配置，并支持负载均衡技术，将用户的服务请求分布到多台服务器上面，但在这一点上，我们发现其没有达到企业级阵列应用的性能指标。