大家好，关于天网服务器很多朋友都还不太明白，今天小编就来为大家分享关于天网监控能保存一年吗的知识，希望对各位有所帮助！
一、天网的日志
60.10.66.118
查询结果1：广东省电信
查询结果2：广东省潮州市(湘桥区)电信ADSL
如果你是广东省潮州市的话那不要紧可能是你电脑有问题如果你不是那的人话呵呵一看就是*利用你端口的漏洞试图想进入你电脑不过他水平真菜如果高手的话是不利用80号端口进入的一般真正的*利用1以后的端口进入你电脑
下面是我自己归纳的端口的危险*
请留意一下
计算机端口介绍[详细列表]
〔转贴自：本站原创数：686更新时间：2005-3-1文章录入：陈晓阳〕
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧:D
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP*可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。*Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Tel
说明：远程登录，*者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，*者也会找到密码。*Tiny Tel Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。*者寻找SMTP服务器是为了传递他们的SPAM。*者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的。*Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：*Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，*者可能是试图进行区域传递（TCP），*DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播255.255.255.255的数据。这些机器在向DHCP服务器请求一个。HACKER常进入它们，分配一个把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统启动代码。但是它们常常由于错误配置而使*者能从系统中窃取任何文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：*者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。*Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X. over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol-Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码*缓冲区溢出的弱点至少有20个，这意味着*者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mer为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mer注册它们的位置。远端客户连接到计算机时，它们查找end-point mer找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Aess Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Inter。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多*者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Inter Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：*HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为*者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP（UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。*者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：*PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：*Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：*Silencer、WebEx开放1001端口。*Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Tel，再打开一个窗口运行natstat-a将会看到Tel被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：work blackjack 1033：[NULL]
说明：*spy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：*Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：*SubSeven2.0、Ultors Trojan开放1234、6776端口。*SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：*Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：*FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Tel到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：*Shivka-Burka开放此端口。
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
端口：1807
服务：[NULL]
说明：*SpySender开放此端口。
端口：1981
服务：[NULL]
说明：*ShockR*e开放此端口。
端口：1999
服务：cisco identification port
说明：*BackDoor开放此端口。
端口：2000
服务：[NULL]
说明：*GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：[NULL]
说明：*Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：*Pass Ripper开放此端口。
端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmer查询这个服务运行于哪个端口。
端口：2115
服务：[NULL]
说明：*Bugs开放此端口。
端口：2140、3150
服务：[NULL]
说明：*Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：[NULL]
说明：*Wincrash 2.0开放此端口。
端口：2801
服务：[NULL]
说明：*Phineas Phucker开放此端口。
端口：3024、4092
服务：[NULL]
说明：*WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Inter。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：[NULL]
说明：*Master Paradise开放此端口。
端口：3150
服务：[NULL]
说明：*The Invasor开放此端口。
端口：3210、4321
服务：[NULL]
说明：*SchoolBus开放此端口
端口：3333
服务：dec-notes
说明：*Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：3700
服务：[NULL]
说明：*Portal of Doom开放此端口
端口：3996、4060
服务：[NULL]
说明：*RemoteAnything开放此端口
端口：0
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：[NULL]
说明：*WinCrash开放此端口。
端口：4590
服务：[NULL]
说明：*ICQTrojan开放此端口。
端口：5000、5001、5321、50505服务：[NULL]
说明：*blazer5开放5000端口。*Sockets de Troie开放5000、5001、5321、50505端口。
端口：5、5401、5402
服务：[NULL]
说明：*Blade Runner开放此端口。
端口：5550
服务：[NULL]
说明：*xtcp开放此端口。
端口：5569
服务：[NULL]
说明：*Robo-Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。*者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口：5742
服务：[NULL]
说明：*WinCrash1.03开放此端口。
端口：6267
服务：[NULL]
说明：*广外女生开放此端口。
端口：6
服务：[NULL]
说明：*The tHing开放此端口。
端口：6670、6671
服务：[NULL]
说明：*Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
端口：6883
服务：[NULL]
说明：*DeltaSource开放此端口。
端口：6969
服务：[NULL]
说明：*Gatecrasher、Priority开放此端口。
端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
端口：7000
服务：[NULL]
说明：*Remote Grab开放此端口。
端口：7300、7301、7306、7307、7308
服务：[NULL]
说明：*NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
端口：7323
服务：[NULL]
说明：Sygate服务器端。
端口：7626
服务：[NULL]
说明：*Giscier开放此端口。
端口：7789
服务：[NULL]
说明：*ICKiller开放此端口。
端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。
端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
端口：8080
服务：代理端口
说明：WWW代理开放此端口。
端口：9、9401、9402
服务：[NULL]
说明：*Inmand 1.0开放此端口。
端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
说明：*Portal of Doom开放此端口
端口：9989
服务：[NULL]
说明：*iNi-Killer开放此端口。
端口：11000
服务：[NULL]
说明：*SennaSpy开放此端口。
端口：11223
服务：[NULL]
说明：*Progenic trojan开放此端口。
端口：12076、61466
服务：[NULL]
说明：*Telemando开放此端口。
端口：12223
服务：[NULL]
说明：*Hack99 KeyLogger开放此端口。
端口：12345、12346
服务：[NULL]
说明：*NetBus1.60/1.70、GabanBus开放此端口。
端口：12361
服务：[NULL]
说明：*Whack-a-mole开放此端口。
端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击*。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
端口：16969
服务：[NULL]
说明：*Priority开放此端口。
端口：17027
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
端口：19191
服务：[NULL]
说明：*蓝色火焰开放此端口。
端口：20000、20001
服务：[NULL]
说明：*Millennium开放此端口。
端口：20034
服务：[NULL]
说明：*NetBus Pro开放此端口。
端口：21554
服务：[NULL]
说明：*GirlFriend开放此端口。
端口：22222
服务：[NULL]
说明：*Prosiak开放此端口。
端口：23456
服务：[NULL]
说明：*Evil FTP、Ugly FTP开放此端口。
端口：26274、47262
服务：[NULL]
说明：*Delta开放此端口。
端口：27374
服务：[NULL]
说明：*Subseven 2.1开放此端口。
端口：30100
服务：[NULL]
说明：*NetSphere开放此端口。
端口：30303
服务：[NULL]
说明：*Socket23开放此端口。
端口：30999
服务：[NULL]
说明：*Kuang开放此端口。
端口：31337、31338
服务：[NULL]
说明：*BO(Back Orifice)开放此端口。另外*DeepBO也开放31338端口。
端口：31339
服务：[NULL]
说明：*NetSpy DK开放此端口。
端口：31666
服务：[NULL]
说明：*BOWhack开放此端口。
端口：33333
服务：[NULL]
说明：*Prosiak开放此端口。
端口：34324
服务：[NULL]
说明：*Tiny Tel Server、BigGluck、TN开放此端口。
端口：40412
服务：[NULL]
说明：*The Spy开放此端口。
端口：40421、40422、40423、40426、
服务：[NULL]
说明：*Masters Paradise开放此端口。
端口：43210、54321
服务：[NULL]
说明：*SchoolBus 1.0/2.0开放此端口。
端口：44445
服务：[NULL]
说明：*Hypig开放此端口。
端口：50766
服务：[NULL]
说明：*Fore开放此端口。
端口：53001
服务：[NULL]
说明：*Remote Windows Shutdown开放此端口。
端口：65000
服务：[NULL]
说明：*Devil 1.03开放此端口。
端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
端口：162
说明：SNMP Trap（SNMP陷阱）
端口：445
说明：Common Inter File System(CIFS)（公共Inter文件系统）
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
端口：500
说明：Inter Key Exchange(IKE)（Inter密钥*）
端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Aess)(远程认证拨号用户服务)
端口：1646、1813
说明：RADIUS aounting(Routing and Remote Aess)(RADIUS记帐（路由和远程访问）)
端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
端口：2504
说明：Network Load Balancing(网络平衡负荷)
0通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP为0.0.0.0，设置ACK位并在以太网层广播
二、天网防火墙的企业版
天网专为小型办公室/机构的内部网络而设计的天网防火墙墙部门级，功能全面，集高安全*及高可用*于一身，使用简单灵活。能够有效抵御来自互联网的各种攻击，保障内部网络正常服务的正常运行。您还可以根据实际需要选择不同的附加功能模块，满足您不断进步的要求。
防火墙型号：部门级FW2010
系统功能：
1、国内首个自主版权的专业防火墙内核
2、基于状态检测的包过滤防火墙
3、具有包过滤功能的虚拟网桥
4、具有TCP标志位检测功能
5、具有双向的网络转换功能
6、支持网络端口多个IP绑定，支持多子网及多IP应用
7、支持IP与网卡MAC绑定
8、实时系统与网络状态监控
9、功能模块软件升级简便，便于扩展
10、基于WEB界面的管理，易于管理
典型网络方案：
一个小型办公室/机构通常有一个独立的局域网，通过共享一个专线（ADSL，DDN等）连接接入Inter，需要保护内部网络不受外部*。在这个典型应用中，把防火墙架构在拨号接入设备之后，即可保护小型企业内部网络用户访问Inter的安全。在政府及大型企业中，有独立的大规模的局域网，需要实现局域网通过各种宽带连接访问外部网络的，同时需要为外部网络提供的各种应用服务。面向大型企业网络的天网防火墙企业级，除具有天网防火墙独有的攻击防御功能，TCP标志检测等优秀基本功能外，强大的处理能力配合完美的功能模块，能以接近透明的方式保护企业内部成千上万的工作站及重要的服务器群，绝对不会成为网络瓶颈。通过设置天网防火墙，在局域网内分离出内部网区和中立区，分布保护对外的服务器和内部局域网的网络安全。
推荐型号：天网防火墙企业级FW3010标准型，天网防火墙企业级FW3060扩展型
基本防火墙系统功能包括：
1、自行开发的优良的防火墙内核
2、基于状态检测的包过滤功能
3、具有包过滤功能的虚拟网桥功能
4、具有TCP标志位检测功能
5、具有双向的网络转换功能
6、具有流量统计与流量限制功能
7、通过界面升级，操作方便
8、具有国际*的DoS防御网关技术，能有效的防止各种类型的DoS攻击
9、支持一个网络端口绑定多个IP，从而支持多个子网和多种IP应用。
10、支持IP与MAC绑定，有效地管理IP资源
11、具有实时系统监控功能，能观察系统的运行状态及网络连接状况
12、具有实时*功能，通过拨打电话和Email的方式*
13、具有系统操作记录，可以记录系统管理员的所有操作情况
网络黑洞模块
用于阻挡*的网络结构探测，返回错误的信息给*，可以有效的防止外来攻击。
网络数据记录模块
用于记录网络数据流量、用户流量计费等功能，该模块需要在一台PC机上安装一个客户端软件进行数据收集、分析和处理，还可以把分析结果导入数据库，实现自动处理。
透明代理功能
可对用户上网时间带宽作限制
虚拟专用网络VPN
实现内容过滤，URL拦截典型网络方案
XXX企业集团网络安全方案
本方案的设计遵循以下思想是：
风险、成本、效率平衡原则
综合*、整体*考虑
保证系统可用*，安全系统对于应用有很好的透明*集中管理，易于维护
实用的安全产品必须是经过公安部门检验的合法产品。并且必须是国产安全产品。
与应用系统结合，提供网络与应用结合的一体化安全方案
安全策略
制定安全策略的目的：
划分安全区域
制订安全策略，包括用户访问控制，定义访问级别，确定服务类型。
安全策略:
目的：
划分安全区域。
制订安全策略，包括用户访问控制，定义访问级别，确定服务类型。
审核和过滤，仅符合安全策略的访问和响应过程可以通过，拒绝其他访问请求。
根据对用户需求的分析，企业内部网络可以划分为以下几个安全区域：
内部网段
公共网段
外部网段
分属三个安全区域的网段通过天网防火墙进行互连。
现有需要进行审核和过滤的应用和服务类型包括：对网络服务供应商来说，保护网络安全免受攻击是至关重要的，因此对于防火墙的选择必须慎重。天网防火墙电信级是专为ICP（互联网内容供应商）网站以及IDC数据中心设计的大容量高*能防火墙，它能支持大量的峰值访问与并发连接数，适应各类型ICP网站和IDC数据中心的复杂的业务与数据*的需求。它包括了基本的防火墙系统的各种优秀功能，外加强大的功能模块，还可扩展成双机热备份功能，使系统瞬间自动切换不正常的防火墙系统，全面保护网络服务供应商免受非法攻击。
推荐型号：天网防火墙电信级FW5010 ICP型； FW5060 IDC型
对于小型的网站我们建议使用FW5010 ICP型，对于大型的ICP网站或者IDC数据中心等ISP网络运营商我们建议使用FW5060 IDC型，相对于ICP型，提供更强大的处理能力，并带有负载均衡功能和双机热备份功能。
值得一提的是，目前DoS及DdoS攻击严重威胁着各ICP网站的安全，而天网独特的DoS防御网关能高效地把这类攻击拒之门外，诸多成功案例已经证明天网防火墙电信级的确是各类网站和数据中心的保护神。
功能
基本系统功能，包括：
1、自行开发的优良的防火墙内核
2、基于状态检测的包过滤功能
3、具有包过滤功能的虚拟网桥功能
4、具有TCP标志位检测功能
5、具有双向的网络转换功能
6、具有流量统计与流量限制功能
7、可通过界面升级，操作方便
8、具有国际*的DoS防御网关技术，能有效的防止各种类型的DoS攻击
9、支持一个网络端口绑定多个IP，从而支持多个子网和多种IP应用。
10、支持IP与MAC绑定，有效地管理IP资源
11、具有实时系统监控功能，能观察系统的运行状态及网络连接状况
12、具有实时*功能，通过拨打电话和Email的方式*
13、具有系统操作记录，可以记录系统管理员的所有操作情况■网络黑洞
用于阻挡非法的网络探测
■网络数据记录
用于记录通过防火墙的数据类型和流量，该模块需要在一台PC机上安装一个客户端软件进行数据收集、分析和处理，还可以把分析结果导入数据库，实现自动处理。
■双机热备份
可在瞬间自动切换不正常工作的防火墙系统
■负载均衡
可以智能地将用户请求分布到多台服务器
典型网络方案：
某大型ICP网站准备使用十台服务器对外提供Web服务，使用四台服务器作为Smtp服务器，两台服务器作为P0P3服务器，对外进行服务，估计将有2325M的流入数据量和1214M的外流数据量：
网络结构
根据该大型ICP站点当前的网络需求，我们建议使用基于天网防火墙电信级FW5060 IDC型的安全解决方案。
为了保证站点的稳定*、容错*，本方案使用天网防火墙ICP型两台，通过防火墙的双机热备份功能保证不间断正常运作，并把整个网络划分为物理上相互独立的两个网段：
公共网段（Public Network）
私有网段（Private Network）
其中，公共网段提供面向Inter的广域网连接和接受互联网用户访问的支持；私有网段安放十台Web服务器、四台Smtp服务器和两台P0P3服务器，提供Web和电子邮件应用服务。
安全策略
目的：
划分安全区域
制订安全策略，包括用户访问控制，定义访问级别，确定服务类型。
审核和过滤，仅符合安全策略的访问和响应过程可以通过，拒绝其他访问请求。
根据对用户需求的分析，北京站点的网络可以划分为以下几个安全区域：
内部网段
外部网段
分属两个安全区域的网段通过天网防火墙进行互连。
现有需要进行审核和过滤的应用和服务类型包括：随着网络技术突飞猛进，中国的网络基础建设的扩大。目前，
网络骨干已经进入光纤时代，除了电信的骨干，政府以及大型企业已经开始普及光纤，而基于光纤的千兆*能的防火墙产品成为关键。本公司早在1999年处就着手天网千兆防火墙的开发，通过吸取国外同行的优秀经验，加上国内顶尖技术人员的智慧，终于在2000年4月成功推出中国第一台千兆级别防火墙，其卓越*能马上得到用户的认同。2002年，在原先天网防火墙千兆级的基础上，发展出天网防火墙千兆级FW8060旗舰级，使用全新的硬件系统和软件核心，使天网防火墙达到了一个全新的高度，强大的功能与*能能够满足最苛刻的用户的要求。集合了优异的网络*能与系统*能的天网防火墙千兆级，利用优化的内核实现了极高效的硬件数据*能力和系统并行处理能力的有机结合，支持百万级别的并发连接。能够支持上万用户的网络请求，完全能满足各种宽带网络应用服务的大流量数据应用要求。推荐型号：天网防火墙千兆级FW8010骨干型；天网防火墙千兆级FW8060旗舰级
基于千兆的优异*能：
■千兆级别线路速度的防火墙系统
■千兆级别基于状态的包过滤功能
■千兆级别的NAT连接功能
■提供千兆级别的虚拟专网*能，支持超过2万条IPSEC安全隧道
■支持百万级别并发用户连接
■支持超过4万条的访问控制设置
License
Type Description
SNFW-FT-BH网络黑洞
SNFW-FT-LOG网络数据记录
SNFW-FT-RH双机热备份
*能列表：
千兆级别线路速度的防火墙系统和NAT连接
千兆级别的基于3DES加密的虚拟专网*能
千兆级别的基于状态的包过滤功能
支持超过50万条的并发用户连接
支持超过4万条的访问控制设置
所支持的标准包括ARP、TCP/IP、UDP、IPSEC、3DES等
支持超过2万条IPSEC安全隧道
典型方案
电子商务应用安全解决方案
现在的电子商务站点需要支持数以万计的并发连接，网络安全设备需要支持大量的用户连接并对上万个请求同时进行回应。今天，基于传统商业操作系统的软件防火墙并不能提供这种规模的服务。许多站点依靠额外的网络设备来在多个防火墙之间达到负载平衡。多防火墙系统的管理是困难的，因为管理员要在各台防火墙之间做到同步。千兆防火墙支持多达500000个并发连接，可以满足高通信量的电子商务站点的要求。由于许多主机都是象征*的处于同一地点，千兆防火墙支持VPN模式，使主机之间的数据和命令在一个安全隧道之中传输（这个安全隧道其实是在公共网络之中，但因为防火墙将数据加了密，使其看起来就好像在一条隧道中传送一样）。千兆防火墙还支持高实用*的双机热备份，其软件可以保持正在进行的并发连接。这就保证了即使系统出现故障，连接仍然可以保持，消费者不会因受到损失而转向别的站点。
今天，热门的电子商务公司大多把他们的web主机分散放置，以向顾客提供快速的反应。他们都把精神集中到核心业务上，对于web主机设备要求提供包括安全服务在内的网络服务。千兆防火墙提供可控制的防火墙和VPN安全服务。其多用户体系结构的虚拟主机系统提供了便利的方法来管理一个系统内的多个用户。每一个虚拟主机系统可以有基于各自独立用户的一套政策。每一个虚拟主机系统的通信可以通过在防火墙和*机之间配置IEEE802.1qVLAN标志，安全的传送到客户端，从而提供一个秘密、安全的连接。
企业的安全解决方案
企业的安全需要处理大规模的并发连接的能力。企业一般设有多台服务器以供远程站点访问或远程用户访问，这些服务器提供e-mail、web、ftp、NFS或其他应用程序服务，这都需要支持大规模的并发连接。另外，随着越来越多的商业应用通过IP网络提供，用千兆以太网连接起来的服务器群，也需要内部防火墙保护。企业本身的Inter连接数也随着越来越多的服务通过Inter提供而大量增加，一个站点有多个T3或OC3连接需要保护是毫不奇怪的。例如企业需要用自己的Inter线路连接到其他大型网络来进行视频会议或大型的服务器/主机数据库查询，还需要支持高速度的VPN。还需要支持大量的VPN隧道以连接他们的分公司和远程办公室，代替昂贵的帧中继服务。还有就是那些在家工作的雇员，这些雇员通过最新的宽带技术访问公司的网络。
三、天网监控能保存一年吗
虽然天网监控不同于其他，但它的保存时间也达不到一年之久。如果您自己家里安装的摄像头，可能在保存了一段时间之后，会将之前的内容都自行保存下来，但如果你到其他的一些公共场合之内去看他们的监控，摄像都只保留7天。那么相比之下，天网的监控保存时间算是比较久的啦，因为保存时间可以达到30点左右。其主要的原因其实是在于其资料保存量非常大，那么既然资料的保存量非常大，对于服务器的要求，硬盘的要求，储存的空间就有很大的要求，所以想要保存那么长时间，基本上是不可能的。