【正文】 天清漢馬 USG防火墻 技術白皮書 二零 一 一 年 十一 月 天清漢馬 USG 防火墻 技術白皮書 北京啟明星辰信息 安全 技術有限公司 i 版 權 聲 明 北京啟明星辰信息安全技術有限公司 版權所有，并保留對本文檔及本聲明的最終解釋權和修改權。 本文檔中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明外 ， 其著作權或其他相關權利均屬于 北京啟明星辰信息安全技術有限公司 。未經 北京啟明星辰信息安全技術有限公司 書面同意，任何人不得以任何方式或形式對本手冊內的任何部分進行復制、摘錄、備份、修改、傳播、翻譯成其它語言、 將其全部或部分用于商業(yè)用途。 “天清漢馬 ”為啟明星辰信息技術有限公司的注冊商標，不得侵犯。 免責條款 本文檔依據現有信息制作，其內容如有更改，恕不另行通知。 北京啟明星辰信息安全技術有限公司 在編寫該文檔的時候已盡最大努力保證其內容準確可靠，但 北京啟明星辰信息安全技術有限公司 不對本文檔中的遺漏、不準確、或錯誤導致的損失和損害承擔責任。 信息反饋 如有任何寶貴意見，請反饋： 信箱：北京市海淀區(qū)東北旺西路 8號中關村軟件園 21號樓啟明星辰大廈 郵編： 100094 電話： 01082779088 傳真： 01082779000 您可以訪問啟明星辰網站： 。天清漢馬 USG 防火墻 技術白皮書 北京啟明星辰信息 安全 技術有限公司 ii 目 錄 1 概 述 ................................................................................................................... 3 2 產品綜述 ............................................................................................................... 4 產品綜述 ..................................................................................................... 4 特點說明 ..................................................................................................... 4 3 體系架構說明 ........................................................................................................ 7 產品構成 ..................................................................................................... 7 硬件結構 ..................................................................................................... 7 軟件結構 ..................................................................................................... 9 管理結構 ................................................................................................... 10 4 關鍵技術 ............................................................................................................. 12 多核智能駕馭技術 ..................................................................................... 12 事件關聯分析技術與歸并處理機制 ............................................................ 13 高速深層檢測技術 ..................................................................................... 13 智能內容過濾技術 ..................................................................................... 16 數據監(jiān)控 NetFlow 技術 .............................................................................. 18 非法連接過濾技術 ..................................................................................... 19 5 典型組網 ............................................................................................................. 20 政府行業(yè) ................................................................................................... 20 電子政務網 ........................................................................................ 20 政府專網 ............................................................................................ 21 教育行業(yè) ................................................................................................... 23 高教校園網 ........................................................................................ 23 中 /基教教育城域網 ............................................................................. 24 企業(yè)市場 ................................................................................................... 25 中小企業(yè) ............................................................................................ 25 大型企業(yè) ............................................................................................ 26 天清漢馬 USG 防火墻 技術白皮書 北京啟明星辰信息 安全 技術有限公司 3 1 概 述 誕生 20 多年來，網絡已經在全球經濟中扎根發(fā)芽，蓬勃成長為參天大樹，對各個行業(yè)的發(fā)展起著舉足輕重的作用。隨著時間的推移，網絡的安全問題也日益嚴重，在開放的網絡環(huán)境中，網絡邊界安全成為網絡安全的重要組成部分。在網絡安全的術語里，有一個名詞叫做 “ 安全域 ” ，其主要作用就是將網絡按照業(yè)務、保護等級、行為等方面劃分出不同的邊界，定義出各自的安全領域。舉個 簡單的例子，在 PC 上安裝了相關的殺毒軟件， PC 本身就是一個最簡單的安全域。對于單位用戶，安全域往往由若干網絡設備和用戶主機構成，其邊界安全主要在于與互聯網的邊界、與其他業(yè)務網絡的邊界等。 防火墻是解決網絡邊界安全的重要設備，它主要工作在網絡層之下，通過對協議、地址和服務端口的識別和控制達到防范入侵的目的，可以有效的防范基于業(yè)務端口的攻擊。 天清漢馬 USG 防火墻 是 北京啟明星辰信息安全技術有限公司憑借在信息安全領域多年的經驗積累，總結分析用戶的切身需求，推出新一代的 防火墻 產品。天清漢馬 USG 防火墻 采用高性能的硬 件架構和一體化的軟件設計， 除了實現了狀態(tài)檢測 防火墻 功能，還同時支持 VPN、外聯控制、抗拒絕服務攻擊（ AntiDoS）、內容過濾、 NetFlow、虛擬防火墻 等多種安全技術，同時全面支持 QoS、高可用性（ HA）、日志審計等功能，為網絡邊界提供了全面實時的安全防護。 天清漢馬 USG 防火墻可通過軟件升級的方式，獲得對完整的 UTM 特性的支持，包括防病毒（ AV）、入侵防御（ IPS）、防垃圾郵件（ AntiSpam）和內網安全功能。 天清漢馬 USG 防火墻 產品線豐富，可以為政府、教育、金融、企業(yè)、能源、運營商等用戶提供所 需要的全系列的安全防護產品。 天清漢馬 USG 防火墻 技術白皮書 北京啟明星辰信息 安全 技術有限公司 4 2 產品綜述 產品綜述 天清漢馬 USG 防火墻 采用 了業(yè)界最先進的基于 MIPS64 的多核硬件 架構和一體化的軟件設計 ，集 防火墻、 VPN、上網行為管理、抗拒絕服務攻擊（ AntiDoS） 、 內容過濾、 NetFlow、虛擬防火墻 等多種安全技術于一身， 高性能、綠色低碳 ，同時 全面支持 各種路由協議、 QoS、高可用性（ HA） 、日志審計等功能 ， 為 網絡邊界提供了全面實時的安全 防護，幫助用戶抵御日益復雜的安全威脅 。 天清漢馬 USG 防火墻 采用了一體化的設計方案，在一個產品中協調統一地實現了接入安全需要考慮的方 方面面 。 采用天清漢馬 USG 防火墻 ，可以從整體上解決了接入安全的問題。用戶可不必考慮產品部署、兼容性等困惑，也不再因為多個產品難于維護管理而苦惱，天清漢馬 USG 防火墻 是低成本、高效率、易管理的理想解決方案。 天清漢馬 USG 防火墻 產品線豐富，可以為政府、教育、金融、企業(yè)、 能源、運營商等用戶提供所需要的全系列的安全防護產品。 自從天清漢馬 USG 防火墻 推向市場以來，很快就憑借其強大的功能和在實際應用中優(yōu)異表現，贏得了眾多機構和用戶的廣泛贊譽。 特點說明 天清漢馬 USG 防火墻 具有如下特點： 天清漢馬 USG 防火墻 技術白皮書 北京啟明星辰信息 安全 技術有限公司 5 完善的 防火墻 特性 ? 支持基 于源 IP、目的 IP、源端口、目的端口、時間、服務、用戶、文件、網址、關鍵字、郵件地址、腳本、 MAC 地址等 方式進行訪問控制 ? 支持流量管理、連接數控制、 IP+MAC 綁定、用戶認證等 ? 支持虛擬防火墻：可以將接口劃分給不同的虛擬防火墻，每個虛擬防火墻具有獨立的管理員、安全域、資源對象、安全策略、 NAT 規(guī)則、靜態(tài)路由等配置 ? 同終端無縫結合：支持同天珣內網安全管理系統聯動，將防火墻防御能力推進到桌面終端 高 網絡適用性 ? 支持透明、路由和 NAT 模式部署 ? 支持靜態(tài)路由、策略路由、 RIP/OSPF/BGP 動態(tài)路由，支持等價路由ECMP 和加權路由 WCMP，支持組播路由 ? 支持 STP，可以同二層網絡設備進行生成樹計算 ? 支持 IGMP Snooping，優(yōu)化在橋模式下的組播流量 ? 支持私有 HA 和 VRRP ? 支持 IPv6： 支持 IPv IPv6 雙棧運行、靜態(tài) IPv6 路由、手工隧道、 6to4隧道和 ISATAP 隧道。 ? 支持鏈路聚合，可 通過手動方式、 靜態(tài) LACP 方式創(chuàng)建聚合鏈路；通過鏈路聚合可以增加鏈路帶寬，并起到負載均衡和鏈路備份