|
灵巧网关是一种小型路由/网桥型防火墙,它具有NetEye防火墙的基本功能,通过简单配置就可以运行起来。NetEye适用于分支机构(小型网络)保护内部网络和信息系统,或者与总部(中大型网络)之间进行安全的网络互联。在路由模式下,灵巧网关可以自动完成到ISP的联接,建立与总部VPN网关之间的加密隧道,隧道建立后自动加载内网到Internet和内网到总部的NAT规则。由于自动使用了NAT,所以分支机构本地网络拓扑对总部完全隐藏,不需要为实现互连而调整原有的网络部署。
主要功能描述:
1、
有效防御蠕虫病毒:采用基于状态包过滤的“流过滤”技术有效防御蠕虫病毒。
2、
VPN功能:提供VPN的上连服务,自动完成密钥协商,并提供通道备份功能。
3、
保障IP地址安全性:提供IP/MAC地址绑定功能,防止IP盗用。
4、
接入方式:支持以太网、ADSL、宽带接入和MODEM等接入方式。
5、
工作模式:支持路由和网桥两种工作模式。
6、
NAT功能:灵巧网关所连接的内部网络用户在访问外部的网络时,若选择NAT,则系统自动把内部的IP地址转换为灵巧网关外口的IP地址;否则,对网关内部的IP地址不做转换而直接访问网关外部的网络。
7、
提供内容过滤功能:灵巧网关可以设定针对Oracle、NetMeeting数据包的访问控制规则。
8、
DHCP和DNS代理功能:灵巧网关的DHCP代理功能可以给用户自动分配地址,DNS代理功能可以进行域名代理,方便用户使用。
9、
服务输出和访问控制功能:灵巧网关允许外网用户通过指定端口访问内网应用,如Web服务器、FTP服务器、文件服务器等。
10、控制功能:灵巧网关可以设定规则,只有指定IP的机器或通过身份认证的用户才可以访问公网,或者通过VPN隧道访问总部内网。
11、链路备份功能:灵巧网关可以同时链接到主备链路,当主链路发生异常时,它可以自动或手动切换到备份链路继续工作;主链路恢复正常时,再切换回主链路;可以按照需要设定主备链路和切换条件。
12、按需拨号功能:当VPN隧道内一定时间内无数据通过时,隧道自动断开;有数据通过时,隧道自动重新建立。
13、NTP网络校时功能:灵巧网关可以与网络的NTP服务器进行同步,采用手工校时或自动校时,正确设定它的时间。
14、网络审计功能:灵巧网关可以对网络访问进行详细审计,以便追查网络扫描与攻击。
15、事件处理:灵巧网关的事件和配置操作可以记录到日志中,帮助用户排除故障,日志可以导出到网络日志服务器上。
16、远程管理功能:灵巧网关具备远处管理功能,为企业分支机构管理提供可靠服务。 |