防火墙可以使你的网络规划清晰明了，有效防止跨越权限的数据访问。如果你的网络联入了互联网络而没有设置防火墙的话，你可能会接到许多系统入侵的报告。在这个世界上，黑客袭击的例子有许许多多，几乎每时每刻都在发生。
 新一代防火墙
Sinfor DWALL状态检测防火墙是改进的新一代包过滤防火墙，具有非常好的安全特性。它使用了一个在网关上执行网络安全策略的软件模块，称之为监测引擎。监测引擎在不影响网络正常运行的前提下，采用抽取有关数据的方法对网络通信的各层实施监测，抽取状态信息，并动态地保存起来作为以后执行安全策略的参考。监测引擎支持多种协议和应用程序，并可以很容易地实现应用和服务的扩充。
与普通防火墙不同，当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规定作出接纳、拒绝、身份认证、报警或给该通信加密等处理动作。一旦某个访问违反安全规定，就会拒绝该访问，并报告有关状态作日志记录。
状态监测防火墙的另一个优点是它会监测无连接状态的远程过程调用（RPC）和用户数据报(UDP)之类的端口信息，而普通的包过滤和应用网关防火墙都不支持此类应用。
主要功能描述
|
功能分类 |
详细描述及指标
|
- 软件防火墙
- 包过滤
- 状态检测
- 防御能力
- NAT功能
- 入侵检测
- 日志和审计
|
- 支持Windows系列操作系统，运行于最底层，隔离系统安全漏洞
- 支持TCP/UDP/ICMP的所有包过滤功能
- 支持TCP/UDP的状态检测功能
- 使用状态检测功能，能防御包括Dos,Synflood,Icmpflood,碎片攻击等多种攻击，阻止ActiveX,
Java攻击。
- 支持静态和动态NAT,端口NAT, 虚拟服务。NAT访问权限支持MAC地址绑定，时段访问，用户规则、过滤规则等。
- 提供入侵检测告警，自动封禁IP提供防范。
- 可以使用独立的日志服务器，容量无限制。包括系统信息，告警日志，错误日志，调试日志。并提供审计报表。
|
|
|
