得安虚拟专用网系列产品 (SJW60,SQY21) 技术白皮书

防火墙的主要功能及特点：

1、多种控制对象的状态包过滤

得安防火墙将它所处的网络看作是由两个网络区域组成：外部网（net）、内部网（loc）。除了能够根据数据包的源、目的地址，协议类型，源、目的端口，源、目的网络区域对数据包进行控制外，得安防火墙采用了基于连接状态检查的包过滤，能够记录通过防火墙的数据包的状态，通过连接状态进行更迅速更安全的过滤。

2、双向的网络地址转换（NAT）

得安防火墙实现了双向网络地址转换，即源地址转换和目的地址转换。通过源地址转换，内部私有网络的主机可以访问外部网络；通过目的地址转换，外部Internet可以访问内部主机提供的服务。得安防火墙提供了两种转换方式：静态NAT和动态NAT。静态NAT为外部地址和内部地址一对一的映射。动态NAT可以是多对一的映射，也可以是多对多的映射。

3、MAC地址识别

得安防火墙提供了将内部网络用户的IP地址和MAC地址绑定的功能，可以对通过防火墙某个网络接口的数据包，让它进行MAC地址的识别，有效防止内部网络盗用IP地址。

4、流量控制管理

得安防火墙提供了完整的流量控制功能，管理员能够根据源,目的地址、协议和源,目的端口实现对网络带宽的管理，从而减少不必要的资源损耗，更有效的利用网络资源。

5、友好的管理和操作界面

得安防火墙提供友好的图形管理和操作界面，便于用户理解和使用。

地址：济南市高新开发区舜华路得安科技大厦 邮编：250101 电话：0531-8873355 传真：0531-8873355 11 网址：