一.应用方案
如下图所示:
二.主要功能特点
1.软、硬件一体化的结构
防火墙对于用户来说，只是一个类似路由器的硬件设备，整体系统采用黑盒设计，防火墙系统与硬件紧密结合，发挥硬件最高效能，减少由于操作系统问题而产生网络漏洞的可能，提高系统自身安全性。
2.独特的第四网络接口(对内服务器群)
蓝盾防火墙防内版拥有四个网络接口，专门开辟了第四区间——对内服务区，将原来安装在内部网络中一些重要的服务器集中联入本区域，此区域与第三区域不同。对于第三区域，内网、外网都能访问;对于第四区域，只开放给内网某一部分IP访问，外网无法访问。这样构成的系统，既可“防外”又可“防内”，彻底解决了一般防火墙只能“防外”不能“防内”的不足。
3.NAT方式节省网络地址资源
对于一个小型网络来说，申请的IP地址不会太多，如果网络中的每一台设备都需要一个IP地址，会造成IP地址的严重不足。蓝盾防火墙提供的网络地址转换(Network Address Translation)功能不仅可以隐藏内部网络地址信息，使外界无直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中上公用Internet 地址和私有地址的内部网用户顺利的访问Internet 的信息资源，不但不会造成任何网络应用的阻碍，同时还可以节省大量的网络地址资源。
4.高性能的系统核心
现在商业操作平台如Win98、NT、UNIX、LINUX存在着不少漏洞，不断被黑客在互联网上公开、传播，作为攻击的目标。蓝盾安全小组从底层做起，自行开发出一套防火墙专用安全平台，对与流量关系密切的模块进行优化处理，做到高安全性、高稳定性和高效率。本系统核心专门为TCP/IP及Firewall而设计，能大大提升系统性能。例如IP Checksum部分由汇编语言编写，比同类系统性能提高20%-60%。