| 金盾防火墙技术规范和标准 |
 |
网桥。工作于ISO的OSI7层参考模型中的第二层数据链路层的MAC子层，通过转发 MAC 桢实现网络互联。符合 ANSI/IEEE Std 802.1D |
|
支持虚拟局域网 VLAN 。符合 ANSI/IEEE Std 802.1Q |
|
支持点对点协议PPPoE 。符合 RFC 2516 |
|
支持ARP/RARP协议，符合RFC826 。并可根据ARP通信自动识别受保护主机 |
|
支持IPv4协议，符合RFC791 。并可根据IP通信量自动识别受保护主机 |
|
支持TCP/UDP/ICMP 等协议，符合RFC793/768/792等。
对于TCP协议，通过SYN Proxy ，延时重传，连接跟踪等技术，完成DOS/DDOS的攻击防御。
并具有可扩充的插件模式用于应用层防御模式。
对于UDP协议，通过同步连接，延时重传，连接跟踪等技术，完成DOS/DDOS的攻击防御。并具
有可扩充的插件模式用于应用层防御模式。
对于ICMP 及其它协议，主要通过流量限制方式完成 DOS/DDOS 的攻击防御。 |
|
支持规则过滤模式，具有包检测型防火墙功能。同时还支持关键字过滤、正则表达式匹配等深层过滤模式 |
|
支持基于IP的流量控制模式，限制某主机的流量
|
|
具有基于 802.3ad 链路聚合实现的集群模式，形成多点处理，避免单点故障
|
