[发明专利]一种用于企业管理软件的防火墙架构

摘要

本发明公开了一种用于企业管理软件的防火墙架构，涉及防火墙技术领域。本发明包括客户端、交换机、路由器和防火墙；所述防火墙包括网络协议检测模块、网络地址转换模块、双重DNS模块、虚拟专用网络模块、实时检测扫毒模块和特殊控制需求模块。本发明通过交换机、路由器和防火墙来为客户端与外界互联之间的数据信息交流安全提供安全保护；并通过网络协议检测模块、网络地址转换模块、双重DNS模块、虚拟专用网络模块、实时检测扫毒模块和特殊控制需求模块来构建防火墙，保证数据信息交流过程中的多重防护，提高对病毒的防御性能，并避免黑客的攻击。

主权项

1.一种用于企业管理软件的防火墙架构，其特征在于：包括客户端、交换机、路由器和防火墙；所述客户端是企业内部的整块网络终端，终端为交流协作所用，客户端之间的数据流通过交换机传输到各个终端上；所述交换机分配指派IP给各个客户端，结合传输介质传输数据信息；所述路由器是第一套防护系统，用于连接因特网中各局域网、广域网的设备，负责网络数据信息的安全；所述防火墙是内部网和外部网之间连接的控制点，用于保障内部网络的安全；其中，所述防火墙包括网络协议检测模块、网络地址转换模块、双重DNS模块、虚拟专用网络模块、实时检测扫毒模块和特殊控制需求模块；所述网络协议检测模块用于检测和筛选安全的应用协议来供客户端与互联网进行数据交流；所述网络地址转换模块用于隐藏内部网络真正的IP，并使客户端内部使用保留的IP；所述双重DNS模块提供转换的域名与防火墙内部转换的IP建立起联系；所述虚拟专用网络模块在防火墙与防火墙或客户端之间对所有网络传输的内容加密，并建立一个虚拟通道，让防火墙与防火墙或客户端之间进行安全不受约束的互相取存；所述实时检测扫毒模块用于检测防火墙与防火墙或客户端之间网络传输的安全性，并通过防火墙与防毒软件的搭配来实现扫毒功能；所述特殊控制需求模块用于客户端对数据进行管控和设置需求。