【正文】 比如，如果防火墻模塊保持了狀態(tài)監(jiān)測的信息，那么在 IPS 模塊里就沒有必要再次重復(fù) 類似的工作。內(nèi)容處理器很適合完成這個工作，它可以大大提高系統(tǒng)的 VPN 性能。采用多種軟件混合的解決方案是無法充分地利用硬件平臺的加速功能，只能增加或減少現(xiàn)有的軟件模塊。比如，防火墻功能采用某家廠商的軟件， IPS 采用另外一家的軟件，然后再由一家廠家將其結(jié)合起來。對于那些有多個 Forti 安全設(shè)備需要管理的客戶， Forti 公司的 FortiManager 提供統(tǒng)一集中管理，可對上千臺 Forti 設(shè)備進(jìn)行快速處理。內(nèi)容檢測模塊使用復(fù)雜的評估系統(tǒng)和會話行為模板來進(jìn)行深度包分析，并在應(yīng)用內(nèi)容類型 之間加以區(qū)別，以確保對每一個會話流量的最大檢測能力。對每一次測試，啟發(fā)式檢測引擎會基于文件類型的規(guī)則對威脅進(jìn)行可能性評估。當(dāng)異常檢測被 IDS 和 IPS 檢測引擎使用時，通過高級技術(shù)和基于特征的技術(shù)相結(jié)合，對于使用 IP 碎片和協(xié)議受控方法攻擊的檢測能力就大大增強了。 Forti 的完全內(nèi)容檢測和重組技術(shù)與業(yè)界第一個硬件加速檢測引擎（ FortiASIC 和 CPRL 語言）一起，提供了當(dāng)今最先進(jìn)的 ASIC 加速安全產(chǎn)品。 ? Web 內(nèi)容過濾具有用戶可定義的過濾 器和全自動的 FortiGuard 過濾服務(wù)。 (8)供貨方應(yīng)在建議書中提出在免費保修期之后的故障設(shè)備返修流程，包括返修時間，替用設(shè)備以及返修價格，并保證設(shè)備使用的軟件可獲得終身的免費升 23 級。 應(yīng)答： Forti 公司將提供全面、有效和及時的技術(shù)支持和售后服務(wù)，負(fù)責(zé)設(shè)備的安裝、調(diào)測以及業(yè)務(wù)試運行。 FortiGate5001B具備全功能（防火墻， VPN， 防 DDoS， IPS，防病毒，反垃圾郵件，網(wǎng)頁過濾等）。該獎是經(jīng)過廣泛的調(diào)研、針對多家供貨商，包括 Check Point， Cisco 和 Juniper在內(nèi)的評估之后才決定的。 ? Forti 得到了 virus Bulletin 100 的認(rèn)證 ? Forti 目前擁有 13項專利，而且有 80項在等待批準(zhǔn)的專利，涵蓋了各個方面的革新和創(chuàng)造， 主要在關(guān)鍵管理，存儲，測量和網(wǎng)絡(luò)性能等方面，用以滿足企業(yè)網(wǎng)和管理服務(wù)提供商市場的需要。這個性能對于日益增長的局域網(wǎng)和廣域網(wǎng)帶寬來說是非常必要的。內(nèi)容處理器專門進(jìn)行協(xié)議識別和解析，可以快速重組數(shù)據(jù)包，掃描 發(fā)現(xiàn)可疑的內(nèi)容。 在安全郵件領(lǐng)域， Forti 特別提供了專業(yè)的垃圾郵件安全平臺 FortiMail100、 400、20 4000。作為多層威脅防御系統(tǒng)的創(chuàng)新者和先鋒， Forti 杰出的安全技術(shù)在為業(yè)務(wù)通信提供最佳安全、優(yōu)秀性能的同時，降低了用戶的總體安全運營成本，符合了網(wǎng)絡(luò)綠色安全的發(fā)展方向 。 ? FortiOS 高性能安全的操作系統(tǒng)，集成了智能隊列管道管理，高效 的事務(wù)處理技術(shù) ? FortiASIC 芯片處理器加速內(nèi)容掃描和模式匹配 ? DTPS 動態(tài)威脅防御系統(tǒng)提供了對變化的威脅的及時響應(yīng)和檢測能力 ? CPRL 模式識別語言技術(shù) ? 模塊化功能設(shè)計，內(nèi)核層的統(tǒng)一管理 產(chǎn)品和服務(wù) 5 Forti提供了防御、管理、更新一體化的安全解決方案，安全平臺 FortiGate 系列網(wǎng)關(guān)提供安全防御功能。 內(nèi)容處理器還能包括加密引擎，它使得 CPU 不用進(jìn)行高強度的加密解密計算。更令人不愉快的是，在數(shù)據(jù)處理流程上還存在大量的重復(fù)性處理過程，導(dǎo)致性能大幅度地下降。 ? 7,278,055System and Method for Virtual Router Failover in a Network Routing System. ? 7,159,031Remote Customer Management of Virtual Routers Allocated to the Customer。該報告提供了 UTM 市場推動關(guān)鍵點的概述，并推薦 UTM應(yīng)用作為企業(yè)和大型數(shù)據(jù)中心的解決方案。 FortiGate5060 長 （ 19 inch） 寬 ( inch) 高 22 cm ( inch) 重量 kg 電源 電源類型 交流電 16 電壓 220V 177。 (3)保修維護(hù)期從東方有線對中標(biāo)系統(tǒng)及設(shè)備的項目終驗通過之日起計算。 應(yīng)答：如果因為 自身設(shè)備的軟件有缺陷而要求東方有線升級所造成的硬件投資浪費或新增硬件投資， Forti 公司全部負(fù)責(zé)。 ? 加固的操作系統(tǒng)，不含第三方組件，保證了物理上的安全。通過跟蹤每 一安全組件的檢測活動， DTPS 還能降 低誤報率，以提高 整個系統(tǒng)的檢測精確度。 蠕蟲檢查模塊對文件流進(jìn)行多項檢查。這些攻擊包括： ○基于網(wǎng)絡(luò)的蠕蟲和木馬 ○野蠻攻擊 ○碎片 ○不良數(shù)據(jù)包 ○Crosssite 腳本 ○Directory Traversal ○拒絕服務(wù) ○信息查詢 ○會話劫持 ○欺騙 ○緩沖區(qū)溢出 ○無端注入 及其他。通過檢查每一個異常檢測引擎的輸出結(jié)果，并與已知和學(xué)到的會話活動相比較，誤報率便會大大降低。 網(wǎng)絡(luò)技術(shù)的進(jìn)化 為了探索 UTM 技術(shù)和專用硬件技術(shù)的演進(jìn)，有必要對比一下其他網(wǎng)絡(luò)技術(shù)的發(fā)展，可以發(fā)現(xiàn)重要的一點，專門的硬件最終滿足了客戶的需求。 UTM的核心功能 ——防火墻、防病毒、入侵檢測，由于其開發(fā)商的勤奮努力，已經(jīng)成熟，開辟出了 UTM的新天地。這兩種處理器與通用處理器（ CPU）配合使用來處理復(fù)雜的業(yè)務(wù)。它可以迅速地重組數(shù)據(jù)包 ，而這個過程是入侵檢測技術(shù)所必需的。 UTM就是 這種 能夠 有效地 幫助我們 解決問題的工具。這需要對源代碼進(jìn)行修改，而這恰恰對于由多個廠家提供的 UTM 解決方案來說是不現(xiàn)實的。 內(nèi)容處理器能夠加速防病毒和 IPS，因為這兩種安全功能都需要將數(shù)據(jù)內(nèi)容與庫文件進(jìn)行比對。優(yōu)化方式之一就是減少數(shù)據(jù)流處理的冗余步驟，使之不必反復(fù)重新重組和分片。防火墻在最初的時候，也是由軟件構(gòu)成的，然后硬件化，再增加其他的網(wǎng)絡(luò)安全技術(shù)，比如 VPN。 為了確保所有 Forti 安全平臺能使用最新的防病毒和攻擊特征、啟發(fā)式掃描和異常檢測引擎進(jìn)行更新，客戶可以將他們的 Forti 安全設(shè)備設(shè)置從 Forti 公司的 FortiGuard 網(wǎng)絡(luò)自動更新升級。所有的協(xié)議頭都需要對語法和語義的合法性及進(jìn)行檢驗，帶有不良協(xié)議信息的包將被識別出來并阻擋。 特征檢查模塊用于掃描已知的威脅。 如果不能找到 特征的匹配，系統(tǒng)就會啟動啟 發(fā)式掃描和異常檢測引擎，會話流量會得到進(jìn)一步的仔細(xì)檢查，以發(fā)現(xiàn)異常。 只有通過重組，一些最復(fù)雜的混合型威脅才能被發(fā)現(xiàn)。 Forti 公司的 FortiGate 提供以下功能和好處： ? 集成關(guān)鍵安全組件的狀態(tài)檢測防火墻。 應(yīng)答： Forti 公司承諾 故障的響應(yīng)時間應(yīng)小于 5 分鐘，在 2 小時內(nèi)趕至故障現(xiàn)場進(jìn)行處置 (在市區(qū)范圍的接入點應(yīng)在 1 小時內(nèi)，在郊區(qū)范圍的接入點應(yīng)在 2 小時內(nèi) )；對于故障在 4 小時內(nèi)排除或使用替代方案恢復(fù)業(yè)務(wù)正常運行 。 培訓(xùn)內(nèi)容 和目標(biāo) Forti 公司安全培訓(xùn)課程主要是針網(wǎng)絡(luò)管理人員和系統(tǒng)維護(hù)人員等進(jìn)行信息安全知識、 FortiGate 統(tǒng)一威脅安全網(wǎng)關(guān)配置和維護(hù)等方面技術(shù)培訓(xùn)。 1. 因為 IP 地址不足，必須采用 NAT 的方式將內(nèi)網(wǎng)大量的私有 IP 地址翻譯為有限的公網(wǎng)IP 地址。 ? Forti 在企業(yè) UTM價格區(qū)間市場（ 25,00049,900美元）的出貨收入和出貨量均位居首位。 同時在系統(tǒng)軟件層必須有專用的安全檢測進(jìn)程管理來負(fù)責(zé)調(diào)度多個安全檢測引擎的檢測，系統(tǒng)需要分配不同的緩沖來存放不同的數(shù)據(jù)包等待下一步的安全策略調(diào)度。 新一代的網(wǎng)絡(luò)處理器 也能進(jìn)行安全檢測并且予以處理。 1. 專用的硬件 內(nèi)容處理器和網(wǎng)絡(luò)處理器這兩種專用的硬件對于解決性能問題很重要。 Sullivan咨詢機構(gòu)頒發(fā)的 ―2020年全球 UTM市場領(lǐng)導(dǎo)者 ‖獎。 在 2020年 獲得 Frost amp。通過智能集成，每一部分都對提高 UTM 設(shè)備的 性能和功能有貢獻(xiàn)。它處理很多基本維護(hù)工作，比如會話表的維護(hù)、常見的 TCP包處理、加密 /解密和網(wǎng)絡(luò)地址翻譯（ NAT）相關(guān)的任務(wù)。 Forti 七層安全產(chǎn)品 集成了多種安全 檢測技術(shù)，在數(shù)據(jù)包的處理上需要進(jìn)行完全的重組，這種安全的檢測需要系統(tǒng)提供更高的處理性能以完成數(shù)據(jù)流的重新組合。 ? Forti 在高端 UTM價格區(qū)間市場（ 50,00099,900美元）的出貨收入和出貨量均位居首位。然而這其中也面臨著挑戰(zhàn)。時間及人數(shù)可根據(jù)用戶要求來安排。 參與人員：張略 聯(lián)系方式： 13801992600， 備件提供方式：一次性提供給用戶 (5) 對故障的響應(yīng)時間應(yīng)小于 5 分鐘（可用電話響應(yīng)），在 2 小時內(nèi)趕至故障現(xiàn)場進(jìn)行處置 (在市區(qū)范圍的接入點應(yīng)在 1 小時 內(nèi)，在郊區(qū)范圍的接入點應(yīng)在 2小時內(nèi) )；對于故障應(yīng)在 4 小時內(nèi)排除或使用替代方案恢復(fù)業(yè)務(wù)正常運行 。 24 第六章 FortiGate 核心技術(shù)與產(chǎn)品特點 1. Forti的高級安全檢測技術(shù) 作為 UTM 安全設(shè)備的領(lǐng)導(dǎo)廠商， Forti 公司的 FortiGate 安全平臺通過動態(tài)威脅防御技術(shù)、高級啟發(fā)式異常掃描引擎提供了無與倫比的功能和檢測能力。與其它單純檢查包頭或 ―深度包檢測 ‖的安全技術(shù)不同， Forti的 CCI 技術(shù)重組文件和會話信息，以提供強大的掃描和檢測能力。這就保證了基于最新特征的威脅 會被識別出來，并被快速阻擋。每個文件類型檢測引擎會使用專門的規(guī)則和策略來檢測與文件類型相關(guān)的已知威脅。 通信協(xié)議檢測引擎保證協(xié)議確實是有效的，包括 TCP、 UDP、 ICMP 等。Forti 的全系列 FortiGate 安全平臺、日志和報告系統(tǒng)、實時 Web 內(nèi)容過濾和反垃圾郵件模塊提供了一個完整的深層次的安全解決方案，能保障各種規(guī)模的有線和無線網(wǎng)絡(luò)的安全。防火墻技術(shù)本身是由路由器技術(shù)演變出來的，它由最初的實現(xiàn)路由器的包過濾功能，然后進(jìn)化出較為復(fù)雜的狀態(tài)檢測功能，最后變成全應(yīng)用層的檢測。它們擁有所有源代碼，可以根據(jù)自己需要隨意修改和優(yōu)化，從而為提高性能打開了大門。 內(nèi)容處理器并不直接接收數(shù)據(jù)，它不 31 串接在網(wǎng)絡(luò)接口后面，而是通過接受 CPU 的指令，處理內(nèi)容，尋找威脅。 32 使用網(wǎng)絡(luò)處理器的 UTM架構(gòu) ? 專用的軟件 如前面所述，整合硬件和軟件提高性能需要對軟件進(jìn)行專門的編程。 當(dāng) UTM成為 唯一的安全工具時，就可以避免各類安全產(chǎn)品之間的相互傾軋， 讓 UTM中的最為有效的工具發(fā)揮作用以最快的速度消除攻擊。某些網(wǎng)絡(luò)處理器還可以編程以加載 當(dāng)前的防火墻和 IPS 策略來對流量進(jìn)行過濾 ，在接口 級 過濾異常流量和轉(zhuǎn)發(fā)對延時敏感的數(shù)據(jù)包 ，卻不需要 CPU 的參與 。 CPU 和專用處理器一起工作的形式與人的大腦和脊柱以及周圍神經(jīng)系統(tǒng)協(xié)同工作來執(zhí)行一個動作的情況類似。采用這種思路設(shè)計的產(chǎn)品的管理界面自然地將多種功能糅合在一起。路由器，最初稱之 為網(wǎng)關(guān)，最早就是標(biāo)準(zhǔn)計算機的軟件程序