云南TP-LINK防火墙厂家,普联防火墙

类型
滤防火墙：工作在网络层，基于 IP 数据包的源地址、目的地址、端口号和协议类型等信息进行过滤。它根据预先设定的规则，对每个数据包进行检查，决定是否允许其通过。这种防火墙速度快，但对应用层的攻击防范能力有限。
应用代理防火墙：工作在应用层，针对特定的应用程序（如 HTTP、SMTP、FTP 等）提供代理服务。它充当内部网络与外部网络之间的中介，对应用层的数据包进行深度检查和过滤，能够有效地防范应用层的攻击，但性能相对较低。
状态检测防火墙：结合了滤防火墙和应用代理防火墙的优点，不仅检查数据包的头部信息，还会跟踪连接的状态信息。它能够动态地根据连接的状态来决定是否允许数据通过，对于复杂的网络环境和动态的网络应用具有更好的适应性和安全性。

TL-FW6300目前支持两种组网模式：1.作为三层路由网关接入网络；2.作为二层透明网桥接入网络。
模式特点
可替代路由器使用 防火墙业务接口的IP地址作为所连接网段中设备的默认网关，实际部署时可能需要改变现有的网络拓扑结构，可在防火墙上启用路由和NAT功能，内部不同网段之间数据通信通过路由进行转发，内网和外网之间通过NAT地址转换后实现数据通信。
报文处理机制完善 无论是内网不同网段之间的数据通信，还是内网与外网之间的数据通信，所有流量都需要经过防火墙转发，这种情况下防火墙的报文处理机制更加完善，对网络安全防护能力更强。

路由模式部署
特点：防火墙作为网络中的一个路由器，具有立的 IP 地址，需要对网络的路由表进行相应的配置，使数据包能够按照设定的路由规则通过防火墙。它可以根据源 IP 地址、目的 IP 地址、端口号等信息进行路由决策和数据滤。
适用场景：常用于网络边界的安全防护，当企业需要对不同网段之间的访问进行严格控制，并且希望通过防火墙实现网络地址转换（NAT）等功能时，路由模式是一个合适的选择。例如，企业内部网络连接到互联网时，通过路由模式部署的防火墙可以实现私有 IP 地址与公网 IP 地址的转换，同时对进出网络的流量进行过滤和控制。

旁路模式部署
特点：防火墙并不直接参与网络数据的传输，而是通过镜像端口或分光器等设备将网络流量复制一份给防火墙进行监测和分析。当发现异常流量时，防火墙可以通过与其他安全设备联动或发送告警信息等方式来进行处理，但不会直接阻断流量。
适用场景：适用于对网络性能要求较高，不希望防火墙对正常业务流量产生影响，同时又需要对网络流量进行安全监测和分析的场景。例如，一些金融机构的核心业务网络，对交易的实时性和稳定性要求，采用旁路模式部署防火墙可以在不影响业务性能的前提下，对网络流量进行深度检测，及时发现潜在的安全威胁。

功能特点
全面的安全策略：支持基于安全区域、源 IP 地址、目的 IP 地址、源端口、目的端口、服务组、应用组、用户组、时间段、黑白名单、网站、内部服务器证书等对象的安全策略，用户可自定义组合，设定访问规则，全面管控内外网通信安全。
攻击防护：支持多种内 / 外网攻击防护功能，可有效防范各种 DoS 攻击、扫描类攻击、可疑包攻击行为，如 TCP Syn Flood、UDP Flood、ICMP Flood 等。支持 ARP 防护，如 ARP 欺骗、ARP 攻击，避免业务中断、频繁断网；支持 IP 与 MAC 绑定，可同时绑定 LAN 口（内网）、WAN 口（外网）主机的 IP 与 MAC 地址信息，防止 ARP 欺骗。
可拓展一体化 DPI 深度安全：支持入侵防御，时间获取新威胁信息，准确检测并防御针对漏洞的攻击；支持反病毒，可以迅速、准确查杀网络流量中的病毒等恶意程序，防护 700 万个以上的病毒和木马；支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过小文件侵入企业网络，危害网络安全。
精细化上网行为识别与管控：具备大规模的应用识别特征库，一键管控 36 大类近 6000 种国内常见的桌面端、移动端上网应用，包括视频、社交、购物、金融等应用；识别、微博、 等热门应用行为，如文字通讯、语音视频、文件传输、音乐播放等，并对这些行为进行精细化管控，有目的、有针对性地加以拦截或限制。
完备的安全审计策略：详细全面的日志记录，支持系统日志、操作日志、策略命中日志、流量日志、审计日志、威胁日志等，详细记录与防火墙有关的流量、操作历史等信息，帮助管理员了解网络状态，快速定位网络问题；图表化流量统计，可针对接口 / IP / 安全策略三个维度进行流量统计，图表化实时呈现安全策略流量数据，一目了然；可通过 PDF 报表形式输出流量分析报表，帮助管理员分析历史流量分布。

部署模式
以 TL-NFW 为例，支持多种部署模式，如三层路由网关模式、透明模式、旁路模式等。在三层路由网关模式下，防火墙作为网络中的路由器，实现不同网段之间的路由转发和安全控制；透明模式部署时，防火墙对网络中的设备透明，不改变原有网络拓扑和 IP 地址配置，通过监测和过滤流经的数据包实现安全防护；旁路模式则是通过镜像端口或分光器等设备将网络流量复制给防火墙进行监测和分析，发现异常时通过与其他安全设备联动或发送告警信息来处理。