[发明专利]一种应用防火墙架构

权利要求书

1.一种应用防火墙架构，其特征在于，包括客户端、路由器和防火墙，所述客户端是企业内部的整块网络终端，终端为交流协作所用，客户端之间的数据流通过交换机传输到各个终端上；

所述路由器是第一套防护系统，用于连接因特网中各局域网、广域网的设备，负责网络数据信息的安全；

所述防火墙是内部网和外部网之间连接的控制点，用于保障内部网络的安全；

所述防火墙包括安全管理模块、设备监控模块、系统管理模块、日志管理模块和远程连接模块；

所述系统管理模块用于对系统进行配置、维护和自定义，所述系统管理模块包括网络维护模块、策略编辑模块和日志分析模块；

所述日志管理模块用于日志接收、处理和存储，所述日志管理模块包括日志接收模块、日志处理模块和数据库；

所述设备监控模块分别与所述系统管理模块和日志管理模块连接；

所述远程连接模块分别与所述系统管理模块、日志管理模块和所述设备监控模块连接；

所述安全管理模块和所述设备监控模块连接。

2.如权利要求1所述的应用防火墙架构，其特征在于，所述安全管理模块包括网络协议检测模块、网络地址转换模块、双重DNS模块、数据扫毒模块、实时数据检测模块、数据拦截模块。

3.如权利要求2所述的应用防火墙架构，其特征在于，所述网络维护模块用于定义和配置子网参数和主机参数，所述子网参数包括子网名称和子网掩码，所述主机参数包括主机名称、主机IP地址、当前使用的策略文件。