路由器应用ACL和防火墙的区别- 执着着前进- 51CTO技术博客企业库|免费b2b网站

　　存在上述隐患的原因是，路由器不能监测TCP的状态。如果在内网的client和路由器之间放上NetEye防火墙，由于NetEye防火墙能够检测 TCP的状态，并且可以重新随机生成TCP的序列号，则可以xxxx这样的脆弱性。同时，NetEye 防火墙的一次性口令认证客户端功能，能够实现在对应用xx透明的情况下，实现对用户的访问控制，其认证支持标准的Radius协议和本地认证数据库，可以xx与第三方的认证服务器进行互操作，并能够实现角色的划分。

　　NetEye防火墙的日志存储介质有两种，包括本身的硬盘存储，和单独的日志服务器；针对这两种存储，NetEye 防火墙都提供了强大的审计分析工具，使管理员可以非常容易分析出各种安全隐患；NetEye 防火墙对安全事件的响应的及时性，还体现在他的多种报警方式上，包括蜂鸣、trap、邮件、日志；NetEye 防火墙还具有实时监控功能，可以在线监控通过防火墙的连接，同时还可以捕捉数据包进行分析，非分析网络运行情况，排除网络故障提供了方便。