北信源第二代防火墻(以下簡稱“VRV-LHTFW”)是一款自主研發的面向移動互聯時代的新一代應用安全網關設備,通過全新的高性能單路徑異構并行處理引擎,深入洞察網絡流量中的用戶、應用和內容,提供高性能、可視化、精準有效的應用層一體化安全防護,且具備入侵防護、防病毒、反APT、VPN、智能帶寬管理、負載均衡、內容過濾、URL過濾等多重安全功能。更具備云向接口,幫助用戶安全地開展業務。
? 透明模式
通過配置VLAN并將物理接口以unTagged模式加入同一VLAN來實現,從一個物理口上收到的報文會廣播到同一VLAN下的所有unTagged接口(在沒有目的MAC轉發表項時)。一般情況下“一進一出”的透明部署方式最為常用。透明部署可以不改變原網絡中所有網絡設備的配置而將防火墻接入到網絡中,而且防火墻仍然具備所有安全功能。
? 路由模式
VRV-LHTFW支持以靜態配置、PPPoE撥號、DHCP獲取IP地址三種路由部署方式,PPPoE撥號能夠適應最常見的ADSL撥號接入場景。路由模式下防火墻一般會部署在網絡的邊界,作為邊界網關通常還需要配置路由、NAT等網絡層功能。
? 旁路模式
VRV-LHTFW支持旁路方式部署到網絡中,可對網絡中鏡像后的流量進行應用行為監控、流量分析、入侵/病毒防護監控等。
旁路部署方式僅能對網絡中流量進行監控,無法對實際網絡中的流量進行控制。