【正文】 為了跟上 這種變化，我們需要 開(kāi)發(fā)和維護(hù)一整套的攻擊檢測(cè)技術(shù)。沒(méi)有進(jìn)行整合，則所有任務(wù)都會(huì)運(yùn)行在 CPU上。 新一代的網(wǎng)絡(luò)處理器 也 能進(jìn)行安全檢測(cè)并且予以處理。有些人有誤解，以為 ASIC 是 ―靜態(tài) ‖安全檢測(cè)，不能檢測(cè)新的威脅。 ? 專(zhuān)用的硬件 內(nèi)容處理器和網(wǎng)絡(luò)處理器這兩種專(zhuān)用的硬件對(duì)于解決 UTM 性能問(wèn)題很重要。 但是，更為顯著地提高 UTM 性能的技術(shù)，是對(duì)安全檢測(cè)進(jìn)行硬件加速的技術(shù)。相比較而言，明顯第二種思路在技術(shù)上更為復(fù)雜，而且出于市場(chǎng)考慮，其融合的每一單項(xiàng)功能都必 30 須能夠滿(mǎn)足實(shí)現(xiàn)單一功能的產(chǎn)品所能達(dá)到的標(biāo)準(zhǔn)。 如上 所述，歷史證明了由于性能和功能的增加導(dǎo)致軟件變成專(zhuān)用的硬件。硬件技術(shù)革新突破了 UTM性能的瓶頸，為這種多功能的安全解決方案的廣泛應(yīng)用鋪平了道路。 FortiGuard網(wǎng)絡(luò)在全球現(xiàn)有數(shù)十個(gè)安全和冗余的數(shù)據(jù)中心，一旦新的特征出現(xiàn)并可以更新時(shí)，會(huì)快速的進(jìn)行主動(dòng)和 推送式的更新，通常在 FortiGuard 網(wǎng)絡(luò)上發(fā)布更新信息后 5 分鐘內(nèi)便可進(jìn)行。 動(dòng)態(tài)威脅防御系統(tǒng)將各種檢測(cè)過(guò)程關(guān)聯(lián)在一起，可以很好的檢測(cè)各種已知和未知的攻擊。 應(yīng)用協(xié)議檢測(cè)引擎確保協(xié)議頭符合合法的語(yǔ)法和語(yǔ)義。通過(guò)分別運(yùn)用 6 個(gè)完全內(nèi)容重組和關(guān)聯(lián)的檢測(cè)過(guò)程和動(dòng)態(tài)威脅防御系統(tǒng)，詳細(xì)地會(huì)話(huà)信息被跟蹤和分析，以檢測(cè)出最先進(jìn)的威脅和未知的 ―零小時(shí) ‖（ zerohour）攻擊。這一模塊利用 Forti 的緊湊模式識(shí)別語(yǔ)言（ CPRL）和 FortiASIC芯片，以硬件加速的優(yōu)勢(shì)，用上萬(wàn)個(gè)已知的特征，以不可思議的快速掃描文件流中的已知威脅。根據(jù)所識(shí)別的文件類(lèi)型，防病毒引擎會(huì)調(diào)用專(zhuān)門(mén)為這種文件類(lèi)型開(kāi)發(fā)的掃描技術(shù)，如 Microsoft Office 文件、宏文件、可執(zhí)行文件和壓縮文件等。通過(guò)使用最新的啟發(fā)式掃描技術(shù)、異常檢測(cè)技術(shù)和動(dòng)態(tài)威脅防御系統(tǒng)， FortiGate 安全平臺(tái)大大提高了對(duì)已知和未知威脅的防御能力。 Forti 的 DTPS 技術(shù)使每一個(gè)安全功能之 間可以互相通信，并關(guān)聯(lián) ―威脅索引 ‖信息，以識(shí)別可疑的惡 意流量，這些流量可能還未被提取攻擊特征。為了補(bǔ)償先進(jìn)檢測(cè)技術(shù)帶來(lái)的性能延遲， Forti使用 FortiASIC 芯片來(lái)為特征掃描、加密 /解密和 SSL 等功能提供硬件加速。 ? ASIC 加速提供比基于 PC 工控機(jī)的安全方案高出數(shù)倍的性能。 ? 可實(shí)時(shí)更新病毒和攻擊特征的網(wǎng)關(guān)防病毒。 應(yīng)答：技術(shù)指導(dǎo)和技術(shù)支持主要包括： ? 日常管理操作 ? 排錯(cuò)操作 ? 確定故障操作 ? 更換配置操作 ? 更換硬件操作 ? 恢復(fù)故障操作 (10) 對(duì)由于供貨方因彌補(bǔ)自身設(shè)備的軟件缺陷而要求東方有線(xiàn)升級(jí)所造成的硬件投資浪費(fèi)或新增硬件投資，應(yīng)由供貨方全部負(fù)責(zé)。 (6) 在免費(fèi)保修期內(nèi)供貨方應(yīng)當(dāng)接受東方有線(xiàn)合理的需求更改（但在不增加硬件投入的基礎(chǔ)上），對(duì)系統(tǒng)內(nèi)設(shè)備的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和部署方式進(jìn)行調(diào)整，供貨方承諾對(duì)東方有線(xiàn)合理的功能需求進(jìn)行完整開(kāi)發(fā)但不另行收取任何費(fèi)用。 應(yīng)答：在所投標(biāo)設(shè)備的保修期內(nèi) ,Forti 公司將及時(shí)和免費(fèi)地提供給東方有線(xiàn)新增加的功能和修改，并免費(fèi)提供相應(yīng)的技術(shù)文檔和培訓(xùn)。通過(guò)參加安全培訓(xùn)，使學(xué)生具備以下能力 ? 具備信息安全意識(shí)，全面了解網(wǎng)絡(luò)安全的知識(shí) ? 熟練使用和配置 FortiGate 系列安全產(chǎn)品 ,并進(jìn)行有效部 署 ? 熟練診斷網(wǎng)絡(luò)安全的事件并通過(guò)設(shè)備進(jìn)行有效的安全監(jiān)控 ? 高級(jí)的 FortiGate 產(chǎn)品故障診斷能力。 v2, OSPF, BGP 阻斷 Java Applet, Cookies, Active X 基于 TOS 路由 AntiSpam 垃圾郵件 Multicast 組播 (PIM parse, PIM Dense) RBL 和 ORDBL 防火墻特性 FortGuard 垃圾郵件庫(kù)動(dòng)態(tài)更新 NAT/路由 , 透明模式 , 混合模式 MIME 報(bào)頭檢查 虛擬防火墻支持（默認(rèn) 10 個(gè)） Email/IP 黑名單 /免屏蔽單 標(biāo)準(zhǔn)預(yù)定義服務(wù) SIP,GRE,Netmeeting,OSPF 等 返回地址 DNS 檢查 自定義服務(wù) /服務(wù)組 /地址 /地址組 支持郵件阻斷或者標(biāo)記 DHCP 服務(wù)器 郵件關(guān)鍵詞 /詞語(yǔ)過(guò)濾 IPV6 策略和路由支持 支持 SMTP， POP3， IMAP DNS 轉(zhuǎn)發(fā) 透明 /NAT 部屬模式 IP/MAC 地址綁定 流量管理 非 IP 協(xié)議透明傳輸 基于策略的流量管理 ALG 應(yīng)用代理 (SIP， , TNS, RSTP，RAS 等 NAT 穿越 ) Diffserv 服務(wù)等級(jí)設(shè)置 服務(wù)器負(fù)載分擔(dān)和健康檢查 最大 /最小 /優(yōu)先 帶寬控制 策略時(shí)間表支持 DSCP 服務(wù)級(jí)別設(shè)置 單機(jī)的會(huì)話(huà)同步支持 IM /P2P 控制 NAT， PAT， VIP 支持 AOLIM Yahoo MSN ICQ skype Gutella BitTorrent WinNY eDonkey KaZaa 單臂策略支持 HA 高可用性 VPN （虛擬專(zhuān)用網(wǎng)） 主備支持，配置和會(huì)話(huà)保持同步 PPTP, IPSec,和 SSL VPN 主主支持，流量負(fù)載分擔(dān) 支持 DES, 3DES, AES 256 加密算法， SHA1 / MD5 認(rèn)證 主設(shè)備搶占 PKI 證書(shū)， SCEP 簡(jiǎn)單證書(shū)登記協(xié)議 設(shè)備和接口的狀態(tài)監(jiān)控 Hub and Spoke 星型 VPN 網(wǎng)絡(luò)鏈路的狀態(tài)監(jiān)控 DPD 通道狀態(tài)檢測(cè)， NAT 穿越， XAUTH認(rèn)證 多 HA 心跳監(jiān)視 靜態(tài) VPN，動(dòng)態(tài)撥號(hào) VPN 支持 冗余接口 , 全網(wǎng)狀連接支持 支持子網(wǎng)重疊， VPN 通道保持 支持 NAT/路由， 透明模式 基于策略和路由的 VPN 日志 /監(jiān)視 GRE 支持， OSPF 穿越支持 分類(lèi)日志，事件，流量，攻擊，病毒， WEB過(guò)濾，垃圾郵件， VOIP，內(nèi)容存檔等 Antivirus 病毒掃描 內(nèi)部日志， 遠(yuǎn)地 Syslog/WELF 服務(wù)器日志 掃描 HTTP, SMTP, POP3, IMAP, FTP 和 IM 可選的 FortiAnalyzer 日志平臺(tái)，支持豐富的圖形實(shí)時(shí)和歷史數(shù)據(jù)顯示、查詢(xún)，300 種以上自定 義報(bào)表 15 可定義的服務(wù)端口，服務(wù)超時(shí)控制 SNMPv1/v2, Email 事件告警 支持病毒阻攔和監(jiān)視模式 用戶(hù)認(rèn)證 多層壓縮文件掃描，支持 Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX 本地用戶(hù)， Radius , TACACS+ LDAP, PKI, Windows AD 支持文件大小限制 文件類(lèi)型限制 系統(tǒng)管理 病毒隔離支持（需要本地硬盤(pán)或FortiAnalyzer 日志服務(wù)器） 支持多種語(yǔ)言 Web 管理 IPS 入侵檢測(cè) 支持 Tel, SSH, HTTP,HTTPS 管理 自動(dòng)攻擊數(shù)據(jù)庫(kù)更新 多級(jí)管理員基于角色的權(quán)限配置 自定義特征庫(kù) , 威脅等級(jí) 可信主機(jī)， Radius,PKI 管理員人證方式 會(huì)話(huà)控制， DOS 攻擊控制 分區(qū)系統(tǒng)軟件存儲(chǔ)，支持版本回退 自定義攻擊傳感器，支持基于策略的攻擊防御 USB 系統(tǒng)軟件升級(jí)，配置文件自動(dòng)上載 基于系統(tǒng)，協(xié)議，威脅等級(jí)的特征庫(kù)管理 集中管理，策略下發(fā)，監(jiān)控平臺(tái)FortiManager 支持 FortiGate5001B 物理描述、電源功耗 、工作環(huán) 境 與安裝 尺寸： FortiGate5001B 必須安裝在 FortiGate5060 機(jī)框內(nèi)，所以安裝尺寸為 FortiGate5060 的尺寸。而進(jìn)行如此大量的 NAT 需要較高端的設(shè)備完成； 2. 要將兩條線(xiàn)路充分利用，需要進(jìn)行線(xiàn)路負(fù)載均衡的工作； 3. 防止線(xiàn)路上產(chǎn)生的攻擊影響線(xiàn)路帶寬的充分利用； 4. 記錄用戶(hù)訪(fǎng)問(wèn) Inter 的行為，為審計(jì)工作提供依據(jù)。 Sullivan’s 上個(gè)月發(fā)布的 ―全球統(tǒng)一威脅管理 ‖報(bào)告中， Forti 被命名為市場(chǎng)領(lǐng)導(dǎo)者而提了出來(lái)。 ? 2020 年第二季度， Forti 在西歐和亞太區(qū)的總體 UTM出貨收入居首位。 ? 7,272,643System and Method for Managing and Provisioning Virtual Routers。并行的系統(tǒng)進(jìn)程支持和模塊化的安全管理是 Forti 產(chǎn)品的關(guān)鍵技術(shù)之一，加以輔助的就是專(zhuān)用的硬件加速能力。即使有部分可以經(jīng)過(guò)硬件優(yōu)化，也不意味第三方代碼提供商 愿意為此進(jìn)行修改，以滿(mǎn)足 網(wǎng)絡(luò)安全 的需求。它可以迅速地重組數(shù)據(jù)包 ，而這個(gè)過(guò)程是入侵檢測(cè)技術(shù)所必需的。但是實(shí)際上，固化的部分是掃描邏輯結(jié)構(gòu)，而非特征值，對(duì)新的安全威脅可以通過(guò)升級(jí)特征庫(kù)來(lái)解決，這樣升級(jí)攻擊特征就變得非常容易，攻擊特征可以像軟件一樣進(jìn)行升級(jí)。這兩種處理器與通用處理器（ CPU）配合使用來(lái)處理復(fù)雜的業(yè)務(wù)。 Forti 公司擁有的多項(xiàng)專(zhuān)利技術(shù)提供了綠色安全網(wǎng)絡(luò)，降低了用戶(hù)的投資成本。 在 Gartner的研究報(bào)告中， Forti連續(xù) 4年處于 UTM市場(chǎng)的領(lǐng)導(dǎo)者地位 ? 7項(xiàng) ICSA(國(guó)際計(jì)算機(jī)安全組織認(rèn)證 )認(rèn)證 Firewall, IPsec VPN, SSL_VPN, IPS, AntiVirus, AntiSpyware, AntiSpam ? 高級(jí)政府安全認(rèn)證 (FIPS2, Common Criteria EAL4+) ? 80+ 安全行業(yè)認(rèn)證 ? 美國(guó)病毒專(zhuān)業(yè)評(píng)測(cè)試 VB 100認(rèn)證 ? 歐洲專(zhuān)業(yè) IPS安全評(píng)測(cè)組織 NSS認(rèn)證 ? ISO 9001質(zhì)量認(rèn)證 公司介紹 4 Forti 基于核心的硬件技術(shù)和軟件系統(tǒng)的緊密結(jié)合，提供了豐富的產(chǎn)品線(xiàn)，其主推的 UTM 網(wǎng)關(guān) FortiGate系列包括 SOHO 分支辦公室級(jí)別的 FortiGate50B、 60B， 100A；適合中小商務(wù)的 FortiGate110C， 200A、 224B、 300A。Forti 公司總部設(shè)在美國(guó)加州 Sunnyvale，在美國(guó)、歐洲、亞洲等 30 多個(gè)地區(qū)等都設(shè)有客戶(hù)支持和銷(xiāo)售辦公室 ，全球員工已超過(guò)上 千 人，在中國(guó)北京和天津設(shè)有近百人的研發(fā)中心 。 在國(guó)際 知名的市場(chǎng)咨詢(xún)機(jī)構(gòu) IDC過(guò)去多年的安全 評(píng)估報(bào)告中， Forti公司一直引導(dǎo)著UTM統(tǒng)一安全技術(shù)的發(fā)展并在市場(chǎng)上占有首位。其優(yōu)秀的多通道郵件判別技術(shù)提供了高級(jí)的郵件安全識(shí)別，靈活的部署方式支持透明，代理和郵件服務(wù)器方式，為用戶(hù)提供了最方便的使用。 Forti 安全 設(shè)備 采用了 專(zhuān)用的硬件、專(zhuān)用的軟件和內(nèi)容層的安全體系。內(nèi)容處理器并不直接接收數(shù)據(jù)，它不串接在網(wǎng)絡(luò)接口后面，而是通過(guò)接受 CPU 的指令，處理內(nèi)容，尋找威脅。這種處理器一般是以在線(xiàn)的方式放置在 CPU和網(wǎng)絡(luò)接口之間，直接接收網(wǎng)絡(luò)流量并自動(dòng)執(zhí)行某些操作，通過(guò)網(wǎng)絡(luò)處理器的工作，可以減輕系統(tǒng)其他部分的負(fù)載，圖 5 說(shuō)明了使用網(wǎng)絡(luò)處理器的系統(tǒng)的架構(gòu)。 7 圖 5 使用網(wǎng)絡(luò)處理器的 UTM架構(gòu) 2. 專(zhuān)用的軟件系統(tǒng) 如前面所述，整合硬件和軟件提高性能需要對(duì)軟件進(jìn)行專(zhuān)門(mén)的編程。它把大量復(fù)雜的內(nèi)容檢測(cè)計(jì)算交給 專(zhuān)用 處理器處理，把 CPU 解放出來(lái)做更為有效率的工作，實(shí)現(xiàn)更多的安全功能。特別的， Forti 擁有安全虛擬化，管理關(guān)鍵網(wǎng)絡(luò)，可視化和路由等方面的專(zhuān)利滿(mǎn)足了大企業(yè)，管理服務(wù)提供商和運(yùn)營(yíng)商的要求，以下為主要專(zhuān)利： ? 7,203,192Network Packet Steering。 根據(jù) 2020 年 9 月發(fā)表的最新 IDC 全球安全設(shè)備季度跟蹤報(bào)告顯示的數(shù)據(jù)：