防火墙项目解决方案模版(共19页).doc

精选优质文档-倾情为你奉上内容简述用途密级说明上次修改SecPath 防火墙技术建议书模板用于撰写和SecPath防火墙相关的技术建议书内部公开，严禁外传2005-7-12防火墙解决方案模版杭州华三通信技术有限公司安全产品行销部2005年07月08日专心-专注-专业目 录 一、 防火墙部署需求分析随着网络技术不断的发展以及网络建设的复杂化，需要加强对的有效管理和控制，这些管理和控制的需求主要体现在以下几个方面：网络隔离的需求：主要是指能够对网络区域进行分割，对不同区域之间的流量进行控制，控制的参数应该包括：数据包的源地址、目的地址、源端口、目的端口、网络协议等，通过这些参数，可以实现对网络流量的惊喜控制，把可能的安全风险控制在相对独立的区域内，避免安全风险的大规模扩散。攻击防范的能力：由于TCP/IP协议的开放特性，尤其是IP V4，缺少足够的安全特性的考虑，带来了非常大的安全风险，常见的IP