【正文】 ： 最大 28pt 黑體 ,黑色 實際場景 79 帶寬在不斷的增加，但是還是感覺捉襟見肘 網(wǎng)速怎么這么慢呀！半天打不開一個網(wǎng)頁 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 高效需求－流量帶寬合理分配 無節(jié)制，無秩序的 P2P資源下載消耗著有限的帶寬資源。 STP協(xié)議可以保證多臺設(shè)備之間的狀態(tài)一致性 MRP多重冗余協(xié)議 內(nèi)部網(wǎng) Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線 0 1 狀態(tài)同步 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 MRP多重冗余協(xié)議可靠性體系 1 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 MRP多重冗余協(xié)議的可靠性體系 2 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 目 錄 引言 全系列技術(shù)優(yōu)勢 數(shù)據(jù)包處理流程 功能性能優(yōu)勢點 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 防火墻數(shù)據(jù)包處理流程 VPN解密 抗攻擊 IP/MAC綁定 目的地址轉(zhuǎn)換 路由查找 用戶信息查找 安全規(guī)則檢查 深層內(nèi)容過濾 源地址轉(zhuǎn)換 Qos VPN加密 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 代理匹配未匹配端口映射匹配包過濾 NA T隱藏內(nèi)部服務(wù)地址映射未匹配未匹配映射時選擇轉(zhuǎn)換源地址IP 黑名單IDS 阻斷未匹配未匹配接受 未匹配未匹配丟棄不接受 匹配地址轉(zhuǎn)換代理匹配未匹配端口映射匹配包過濾隱藏內(nèi)部服務(wù)地址映射未匹配未匹配映射時選擇轉(zhuǎn)換源地址黑名單阻斷未匹配未匹配接受 未匹配未匹配丟棄不接受 匹配地址轉(zhuǎn)換?虛線框表示客觀存在的 ”潛規(guī)則 ”，可能對界面配置的規(guī)則產(chǎn)生影響 ?紅色框內(nèi)的部分為每個包檢查，其他框為首次連接檢查 ?匹配代理規(guī)則轉(zhuǎn)入本機處理； ?匹配隱藏內(nèi)部服務(wù)、阻斷和黑名單等規(guī)則直接丟棄數(shù)據(jù)包 防火墻規(guī)則順序圖 防火墻規(guī)則根據(jù)作用順序分為代理、端口映射、 IP映射、包過濾、 NAT規(guī)則五類。 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 高效需求－提高工作效率 某企業(yè)有多少員工？ N＝ 100人 每位員工平均的月薪？ S＝ 2023元 員工每天在網(wǎng)上浪費？ T＝ 1小時 則該企業(yè)每年將為此付出成本 :30萬 ！ 虛擬娛樂，如網(wǎng)游、網(wǎng)聊、炒股等應(yīng)用，使 員工沉迷其中，消耗大量工作時間。 如：雙機熱備、集群（ Cluster）技術(shù)等。 客戶端 服務(wù)器 2：防火墻對客戶端的訪問進行控制 1：客戶端訪問服務(wù)器需先訪問防火墻 3：防火墻代替客戶端向服務(wù)器發(fā)送請求 FTP HTTP SMTP 代理服務(wù) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 認(rèn)證技術(shù) 認(rèn)證是所有防火墻的基礎(chǔ)。 d. 第四：就是重視信息安全應(yīng)急處理工作 3. 第三個方面是支撐性工作 a. 第一是加強信息安全技術(shù)研究開發(fā)，推進信息安全產(chǎn)業(yè)發(fā)展 。 c. 第三：就是建設(shè)和完善信息安全監(jiān)控體系。 NP主要被用于：非常適合高速網(wǎng)絡(luò)安全產(chǎn)品 ? 處理線速數(shù)據(jù) ? 進行協(xié)議分析和數(shù)據(jù)分類； ? 進行深度數(shù)據(jù)包分析； —— 防火墻發(fā)展歷程 基于網(wǎng)絡(luò)處理器的體系結(jié)構(gòu) 防火墻發(fā)展歷程 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 硬件平臺 技術(shù)分析 多核架構(gòu) ? 多核架構(gòu)優(yōu)勢 – 新建會話能力強，可達到 20萬 – 支撐更高更多的網(wǎng)絡(luò)接口，4XFP/48SFP – 控制 /數(shù)據(jù)層面分離 – 高負(fù)載時仍然可以進行正常的管理操作 – CPU忙碌時不影響已建立的會話數(shù)據(jù)轉(zhuǎn)發(fā) ? 多核芯片特點 – 2 Unit/KingGuard， 8 Core/Unit，4 vCPU/Core – XLR內(nèi)部數(shù)據(jù)交換 128Gbps – 集成加解密引擎，支持 AES、 3DES多種算法 – 支持 C語言開發(fā)，編程靈活 硬件平臺 多核芯片 VSP Applications CPU I/O CPU CPU I/O CPU In Out Mgr. Mgr. ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 1/21/2023 page33 ? 超強性能、海量并發(fā) ? 64個 vCPU ? 8 8矩陣式并行處理系統(tǒng) ? 智能的 vCPU調(diào)度系統(tǒng)Windrunner 每 CPU含 8處理核 每核主頻 每個核具備 4個虛擬 CPU 每臺設(shè)備具備 64個 vCPU同時進行運算 （ vCPU＝線程） UNIT B UNIT A 吞吐： 20G 并發(fā)： 1000萬 每秒新建： 20萬 NAT： 500萬 IPSecVPN： 5G 硬件平臺 技術(shù)分析 多核架構(gòu) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 1/21/2023 C P U 矩 陣 流 量 分 組 并 行 處 理 DATA DATA 隊列 調(diào)度 預(yù)處理 解密 策略 匹配 內(nèi)容 過濾 封裝 加密 QOS 隊列操作 路由查詢 日志記錄 流水線處理步驟 ? 64個 vCPU ? 8 8矩陣式并行處理技術(shù) ? 智能的 vCPU調(diào)度系統(tǒng)Windrunner 吞吐： 20G 并發(fā)： 1000萬 每秒新建： 20萬 NAT： 500萬 IPSecVPN： 5G 硬件平臺 技術(shù)分析 多核架構(gòu) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 1/21/2023 隊列 調(diào)度 預(yù)處理 解密 策略 匹配 內(nèi)容 過濾 封裝 加密 QOS 隊列操作 路由查詢 日志記錄 普通包過濾 流水線 1 流水線 2 空閑 vCPU隊列 加解密＋內(nèi)容過濾 隊列調(diào)度 vCPU發(fā)現(xiàn) 3顆 vCPU占用率為零 ,將其釋放 隊列調(diào)度 vCPU發(fā)現(xiàn) vCPU占用率很高,申請空閑 vCPU進入隊列 ? 64個 vCPU ? 8 8矩陣式并行處理技術(shù) ? 智能的 vCPU調(diào)度系統(tǒng)Windrunner 吞吐： 20G 并發(fā)： 1000萬 每秒新建： 20萬 NAT： 500萬 IPSecVPN： 5G 硬件平臺 技術(shù)分析 多核架構(gòu) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 各種結(jié)構(gòu)的比較 性能 功能 通用處理器架構(gòu) 網(wǎng)絡(luò)處理器架構(gòu) ASIC架構(gòu) 多核架構(gòu) 防火墻硬件的發(fā)展 其他嵌入式架構(gòu) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 目 錄 防火墻基本概念 防火墻的發(fā)展歷程 防火墻功能解析 防火墻性能解析 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 防火墻的作用 Intra 通過部署防火墻，可以實現(xiàn)比 VLAN、 路由器更為強大、有效的訪問控制功能； 大大提高抗攻擊的能力 禁止訪問 禁止訪問 防火墻功能解析 —— 防火墻功能解析 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 —— 防火墻功能解析 安全區(qū)劃分 防火墻 Web Server FTP/SMTP Server 防火墻功能解析 安全區(qū) 1 （內(nèi)網(wǎng)） 安全區(qū) 2 （外網(wǎng)） 安全區(qū) 3 （ DMZ、 SSN） ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 透明接入 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 透明模式下，這里不用配置 IP地址 透明模式下，這里不用配置 IP地址 透明模式下，網(wǎng)絡(luò) A和網(wǎng)絡(luò) B不用做任何調(diào)整 —— 防火墻功能解析 防火墻功能解析 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 路由、 NAT接入 網(wǎng)絡(luò) A 路由模式下，防火墻的內(nèi)外網(wǎng)接口必須配置不同的 IP地址 INTERNET —— 防火墻功能解析 防火墻功能解析 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 混合接入 防火墻 DMZ區(qū) 內(nèi)網(wǎng) 1 內(nèi)網(wǎng) 2 網(wǎng)橋 NAT INTERNET —— 防火墻功能解析 防火墻功能解析 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 Host C Host D 基本的訪問控制技術(shù) Access list to Access nat to any pass Access to block Access default pass 1010010101 規(guī)則匹配成功 ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于時間 ?基于用戶 ? 基于流量 ? 基于文件 ? 基于網(wǎng)址 ? 基于 MAC地址 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 Inter ? 公開服務(wù)器可以使用私有地址 ? 隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) WWW FTP MAIL DNS MAP ： 80 TO ： 80 MAP ： 21 TO ： 21 MAP ： 53 TO ： 53 MAP ： 25 TO ： 25 MAP (端口映射 ) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 Host A 受保護網(wǎng)絡(luò) Host C Host D 防火墻 Eth2： Eth0： 數(shù)據(jù) IP報頭 數(shù)據(jù) IP報頭 源地址： 目地址： 源地址： 目地址： ? 隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) ? 內(nèi)部網(wǎng)絡(luò)可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡(luò)可以使用這種方式提供 IP復(fù)用功能 NAT (地址轉(zhuǎn)換 ) ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 Host A Host B Host C Host D 005004BB71A6 005004BB71BC BIND To 005004BB71A6 BIND To 005004BB71BC IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) 防火墻允許 Host A上網(wǎng) 跨路由器 IP與 MAC（用戶）的綁定 ? 標(biāo)題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 策略路由功能 中國教育網(wǎng) Inter Host A： Host B： Host C： 內(nèi)網(wǎng) 根據(jù)源、目地址來進行路由 主機 B直接連接 Inter 主機 A通過 教育網(wǎng) 上