33
5防火墙设备的安全特性33515253545556575859510防火墙的工作原理33防火墙工作方式36应用规则报文过滤（AppliedSpecificatio
PacketFilter）36多个接口和安全等级37数据在防火墙中的传送方式37内部地址的转换（NAT）38认证代理38访问控制39启动专有协议和应用39防火墙可靠性及高可用性40
6安全设备的系统管理4061626364系统级安全策略－综合访问认证系统40IDS检测系统及与防火墙的集成联动42使用系统日志服务器43安全设备网管43信息中心44
641656667
安全策略分析与管理44ISPKeeper技术应用45NetStream技术48
7总结49
f网络安全技术白皮书第4页共49页摘要本文基于华为技术有限公司Quidway以太网交换机、Quidway路由器、Quidway防火墙系列产品、iMa
agerN2000Quidview网管、CAMS综合管理平台等详细介绍了目前运营商和企业网中应用的网络安全技术以及华为公司在网络安全技术方面的研究扩展，其中包括访问控制技术、身份认证技术、加密与密钥交换技术、报文检测过滤、连接状态检测，防DOS功能，IDS检测，日志分析审计，安全策略分析、网络安全管理等等。并提出了融合网络设备、应用业务能力的安全体系架构，以及系列安全产品在安全方面的发展方向。结合Quidway以太网交换机、路由器、防火墙系列产品和网络安全管理系统在安全方面的功能特点，给出了相应应用的实际解决方案。
关键词FireWall，防火墙，状态检测，过滤，网络安全，IDS、以太网交换机、路由器
说明由于网络安全体系架构所涵盖的内容相当多，包括物理层、网络层、系统层、应用层和管理层多个层面的安全性，具体的可靠性规划、弹性策略、MPLSVPN、CA应用等将不在本文详述，鉴于其应用的复杂度重要性和讨论篇幅超出本文能r