【正文】 ，它可以實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)。 可擴(kuò)展的靈活的安全 28 當(dāng)不少公 司還在將多個(gè)廠商的技術(shù)組合在一起構(gòu)成統(tǒng)一威脅管理產(chǎn)品時(shí)， Forti 公司從 2020 年開始意識(shí)到這一先進(jìn)的安全設(shè)備的需求，并根據(jù)這一理念創(chuàng)造了網(wǎng)絡(luò)安全平臺(tái)。 狀態(tài)檢測(cè)引擎是設(shè)計(jì)為跟蹤每一個(gè)經(jīng)過 Forti 安全平臺(tái)的會(huì)話的所有通信層 ——包括基于連接和非基于連接的協(xié)議。靜態(tài)蠕蟲檢測(cè)是針對(duì)文件類型和文件特征（如大小、 CRC 校驗(yàn)值等）進(jìn)行的，通過特征匹配技術(shù)快速識(shí)別已知的蠕蟲。 為了使性能達(dá)到最佳，所有會(huì)話流量首先被 每一個(gè)安全和檢測(cè)引擎使用已知特征進(jìn)行分析。 ? 完整的系列支持服務(wù)，包括日志和報(bào)告生成器、客戶端安全組件。 (11) 在設(shè)備安裝和調(diào)試期間，東方有線有權(quán)派出技術(shù)人員全程參加，供貨方有義務(wù)對(duì)其進(jìn)行技術(shù)指導(dǎo)。供貨方須提供系統(tǒng)軟、硬件至少 3 年的免費(fèi)保修維護(hù)期，提供在保修期內(nèi)的免費(fèi)軟件升級(jí)和 7 24 小時(shí)技術(shù)維護(hù)服務(wù)。 20% 頻率 50Hz 177。 Forti 的領(lǐng)導(dǎo)地位可在下圖的描述中體現(xiàn)。 ? 7,161,904System and Method for Hierarchical Metering in a Virtual Router Based Network Switch. ? IDC 報(bào)告顯示： Forti連續(xù) 10 個(gè)季度穩(wěn)居全球 UTM營收第一 最新的 IDC 研究數(shù)據(jù)證實(shí)， 2020 年 Forti 出貨收入繼續(xù)在全球 UTM 市場中位居首位。 單一 廠家的解決方案能夠 對(duì)整個(gè)系統(tǒng)的執(zhí)行過程了如指掌，從而避免了大量重復(fù) 性的工作。 VPN的建立和密 鑰維護(hù)都是非常消耗系統(tǒng)資源的，因此，它們是最適用用于硬件加速的。集中網(wǎng)管產(chǎn)品FortiManager和集中日志審計(jì)產(chǎn)品 FortiAnalyzer 提供了統(tǒng)一的安全事件和流量分析中心，為電信運(yùn)營商提供 SOC 安全審計(jì)中心和統(tǒng)一網(wǎng)絡(luò)安全管理，策略下發(fā)等集中控制 能力。 Forti 獲獎(jiǎng)眾多的安全平臺(tái)和服務(wù)在世界各地得到了快速的推廣應(yīng)用，包括大型的電信運(yùn)營商、服務(wù)提供商和各種規(guī)模的企業(yè)用戶。 在安全統(tǒng)一管理和審 計(jì)方面， Forti 提供了相應(yīng)的安全管理工具，包括集中式安全管理平臺(tái) FortiManager100、 400A、 3000B， 集中式日志審計(jì)報(bào)表系統(tǒng) FortiAnalyzer100B、800B、 1000B、 2020A、 4000A。內(nèi)存中的待檢測(cè)對(duì)象可以是數(shù)據(jù)包、文件（包括壓縮文件）等。 高級(jí)的網(wǎng)絡(luò)處理 器，具有內(nèi)置的安全功能，以線速實(shí)現(xiàn)防火墻的功能，可以實(shí)現(xiàn)千兆小包（ 64bit）線速，延遲非常低，網(wǎng)絡(luò)處理器也可以實(shí)現(xiàn)差不多高的 IPSec VPN 性能。 ? Forti 是唯一一家 7 次活得 ICSA 實(shí)驗(yàn)室認(rèn)證的廠家，這 7 項(xiàng)是防火墻，防病毒，反垃圾郵件， IPSec,SSL,網(wǎng)絡(luò) IPS 和反間諜軟件。 Sullivanm，頒發(fā)給美國 Forti 公司 ―2020 年全球UTM 市場領(lǐng)導(dǎo)者 ‖獎(jiǎng)，以此褒獎(jiǎng) Forti 公司的業(yè)績?cè)鲩L、創(chuàng)新和市場戰(zhàn)略。 FortiGate5001B具備 6 個(gè) GE 接口 和 2 個(gè) 10GE 接口 ，可以提供性能的擴(kuò)展。在業(yè)務(wù)正式運(yùn)行后，要求供貨方在用戶現(xiàn)場設(shè)置專人專崗做技術(shù)支持服務(wù)。 應(yīng)答：在保修期滿后， Forti 公司將繼續(xù)提供技術(shù)支持服務(wù)，售后服務(wù)流程，技術(shù)服務(wù)內(nèi)容請(qǐng)參見 附件《 Forti 技術(shù)支持服務(wù)參考手冊(cè) .pdf》 。 ? 反垃圾郵件具備多種用戶自定義的阻擋機(jī)制，包括黑白名單和實(shí)時(shí)黑名單（ RBL）等。正如圖形加速卡能加速復(fù)雜圖形的顯示一樣， FortiASIC 和 CPRL能對(duì)病毒和攻擊檢測(cè)進(jìn)行特征和模板匹配進(jìn)行加速。啟發(fā)式掃描技術(shù)用來增強(qiáng)防病毒、反垃圾郵件和其它相關(guān)的掃描活動(dòng)。這一模塊對(duì)包頭和可移植可執(zhí)行文件的引 入段進(jìn)一步掃描。 內(nèi)容檢測(cè)模塊分析應(yīng)用負(fù)載，尋找已知和未知的惡意內(nèi)容。客戶可以通過安全報(bào)告來關(guān)聯(lián)安全行為，更容易的阻擋惡意活動(dòng)，并提供安全事件的詳細(xì)日志。如圖所示，采用不同廠商提供的軟件產(chǎn)品，然后把它們?nèi)诤显谝粋€(gè)平臺(tái)上。 隨著 UTM的概念擴(kuò)展到 VPN、 Web 過濾、反垃圾郵件等功能，性能問題將更為嚴(yán)重。 VPN 的建立和密鑰維護(hù)都是非常消耗系 統(tǒng)資源的，因此，它們是最適用用于硬件加速的。 單一 廠家的解決方案能夠 對(duì)整個(gè)系統(tǒng)的執(zhí)行過程了如指掌，從而避免了大量重復(fù) 性的工作。另外，單一廠家的解決方案更能夠充分地發(fā)揮專用的硬件加速系統(tǒng)的作用。 采用內(nèi)容處理器的高級(jí) UTM架構(gòu) ? 網(wǎng)絡(luò)處理器 網(wǎng)絡(luò)處理器是對(duì)網(wǎng)絡(luò)流量進(jìn)行高速處理的硬件設(shè)備。而系統(tǒng)全部自行開發(fā)的廠家就不會(huì)受到這種束縛，充分地發(fā)揮硬件平臺(tái)的加速功能，從而將 UTM產(chǎn)品推向大型網(wǎng)絡(luò)或提供更為全面的解決方案。該 UTM廠家宣稱自己的產(chǎn)品采用的是各個(gè)不同技術(shù)領(lǐng)域中最好的軟件，即所謂 ―Best of Breed‖。 29 2. 硬件加 速技術(shù)白皮書 介紹 很多 IT 專業(yè)人士都已經(jīng)意識(shí)到了 UTM 所面臨的最大問題 ——多種安全服務(wù)會(huì)影響到系統(tǒng)性能。 行為檢測(cè)模塊將異常檢測(cè)帶到一個(gè)新的水平。在每次測(cè)試完成后，引擎會(huì)檢查評(píng)估得出的威脅級(jí)別結(jié)果，如果得出的結(jié)果級(jí)別比相應(yīng)文件類型所允許的級(jí)別高，該文件流就會(huì)被貼上可疑的標(biāo)簽，并得到相應(yīng)的處理。 先進(jìn)的防病毒掃描技術(shù) ： ? 文件分析 ? 蠕蟲檢測(cè) ? 文件類型分析 ? 特征檢查 26 ? 啟發(fā)式檢查 Forti 的防病毒掃描引擎結(jié)合了多種技術(shù)來檢測(cè)已知的和尚未開發(fā)出特征碼的新病毒。 ? 動(dòng)態(tài)威脅防御系統(tǒng) Forti 的動(dòng)態(tài)威脅防御系統(tǒng) （ DTPS）是由 Forti 獨(dú)創(chuàng)的針對(duì)已知和未知威脅提升檢測(cè)能力的技術(shù)。 ? IM/P2P 軟件控制，帶寬管理防止帶寬濫用。 應(yīng)答：在保修期滿后， Forti 公司將繼續(xù)提供技術(shù)支持服務(wù)，售后服務(wù)流程，技術(shù)服務(wù)內(nèi)容請(qǐng)參見 附件《 Forti 技術(shù)支持服務(wù)參考手冊(cè) .pdf》 。在業(yè)務(wù)正式運(yùn)行后，將在用戶現(xiàn)場設(shè)置專人專崗做技術(shù)支持服務(wù)。具體參數(shù)請(qǐng)見產(chǎn)品描述。 Frost amp。特別的， Forti 擁有安全虛擬化，管理關(guān)鍵網(wǎng)絡(luò)，可視化和路由等方面的專利滿足了大企業(yè)，管理服務(wù)提供商和運(yùn)營商的要求，以下為主要專利： ? 7,203,192Network Packet Steering。 7 圖 5 使用網(wǎng)絡(luò)處理器的 UTM架構(gòu) 2. 專用的軟件系統(tǒng) 如前面所述，整合硬件和軟件提高性能需要對(duì)軟件進(jìn)行專門的編程。內(nèi)容處理器并不直接接收數(shù)據(jù)，它不串接在網(wǎng)絡(luò)接口后面，而是通過接受 CPU 的指令，處理內(nèi)容，尋找威脅。其優(yōu)秀的多通道郵件判別技術(shù)提供了高級(jí)的郵件安全識(shí)別，靈活的部署方式支持透明，代理和郵件服務(wù)器方式，為用戶提供了最方便的使用。Forti 公司總部設(shè)在美國加州 Sunnyvale，在美國、歐洲、亞洲等 30 多個(gè)地區(qū)等都設(shè)有客戶支持和銷售辦公室 ，全球員工已超過上 千 人，在中國北京和天津設(shè)有近百人的研發(fā)中心 。 Forti 公司擁有的多項(xiàng)專利技術(shù)提供了綠色安全網(wǎng)絡(luò)，降低了用戶的投資成本。但是實(shí)際上，固化的部分是掃描邏輯結(jié)構(gòu)，而非特征值，對(duì)新的安全威脅可以通過升級(jí)特征庫來解決，這樣升級(jí)攻擊特征就變得非常容易，攻擊特征可以像軟件一樣進(jìn)行升級(jí)。即使有部分可以經(jīng)過硬件優(yōu)化，也不意味第三方代碼提供商 愿意為此進(jìn)行修改，以滿足 網(wǎng)絡(luò)安全 的需求。 ? 7,272,643System and Method for Managing and Provisioning Virtual Routers。 Sullivan’s 上個(gè)月發(fā)布的 ―全球統(tǒng)一威脅管理 ‖報(bào)告中， Forti 被命名為市場領(lǐng)導(dǎo)者而提了出來。 v2, OSPF, BGP 阻斷 Java Applet, Cookies, Active X 基于 TOS 路由 AntiSpam 垃圾郵件 Multicast 組播 (PIM parse, PIM Dense) RBL 和 ORDBL 防火墻特性 FortGuard 垃圾郵件庫動(dòng)態(tài)更新 NAT/路由 , 透明模式 , 混合模式 MIME 報(bào)頭檢查 虛擬防火墻支持（默認(rèn) 10 個(gè)） Email/IP 黑名單 /免屏蔽單 標(biāo)準(zhǔn)預(yù)定義服務(wù) SIP,GRE,Netmeeting,OSPF 等 返回地址 DNS 檢查 自定義服務(wù) /服務(wù)組 /地址 /地址組 支持郵件阻斷或者標(biāo)記 DHCP 服務(wù)器 郵件關(guān)鍵詞 /詞語過濾 IPV6 策略和路由支持 支持 SMTP， POP3， IMAP DNS 轉(zhuǎn)發(fā) 透明 /NAT 部屬模式 IP/MAC 地址綁定 流量管理 非 IP 協(xié)議透明傳輸 基于策略的流量管理 ALG 應(yīng)用代理 (SIP， , TNS, RSTP，RAS 等 NAT 穿越 ) Diffserv 服務(wù)等級(jí)設(shè)置 服務(wù)器負(fù)載分擔(dān)和健康檢查 最大 /最小 /優(yōu)先 帶寬控制 策略時(shí)間表支持 DSCP 服務(wù)級(jí)別設(shè)置 單機(jī)的會(huì)話同步支持 IM /P2P 控制 NAT， PAT， VIP 支持 AOLIM Yahoo MSN ICQ skype Gutella BitTorrent WinNY eDonkey KaZaa 單臂策略支持 HA 高可用性 VPN （虛擬專用網(wǎng)） 主備支持，配置和會(huì)話保持同步 PPTP, IPSec,和 SSL VPN 主主支持，流量負(fù)載分擔(dān) 支持 DES, 3DES, AES 256 加密算法， SHA1 / MD5 認(rèn)證 主設(shè)備搶占 PKI 證書， SCEP 簡單證書登記協(xié)議 設(shè)備和接口的狀態(tài)監(jiān)控 Hub and Spoke 星型 VPN 網(wǎng)絡(luò)鏈路的狀態(tài)監(jiān)控 DPD 通道狀態(tài)檢測(cè)， NAT 穿越， XAUTH認(rèn)證 多 HA 心跳監(jiān)視 靜態(tài) VPN，動(dòng)態(tài)撥號(hào) VPN 支持 冗余接口 , 全網(wǎng)狀連接支持 支持子網(wǎng)重疊， VPN 通道保持 支持 NAT/路由， 透明模式 基于策略和路由的 VPN 日志 /監(jiān)視 GRE 支持， OSPF 穿越支持 分類日志，事件，流量，攻擊，病毒， WEB過濾，垃圾郵件， VOIP，內(nèi)容存檔等 Antivirus 病毒掃描 內(nèi)部日志， 遠(yuǎn)地 Syslog/WELF 服務(wù)器日志 掃描 HTTP, SMTP, POP3, IMAP, FTP 和 IM 可選的 FortiAnalyzer 日志平臺(tái)，支持豐富的圖形實(shí)時(shí)和歷史數(shù)據(jù)顯示、查詢，300 種以上自定 義報(bào)表 15 可定義的服務(wù)端口，服務(wù)超時(shí)控制 SNMPv1/v2, Email 事件告警 支持病毒阻攔和監(jiān)視模式 用戶認(rèn)證 多層壓縮文件掃描，支持 Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX 本地用戶， Radius , TACACS+ LDAP, PKI, Windows AD 支持文件大小限制 文件類型限制 系統(tǒng)管理 病毒隔離支持（需要本地硬盤或FortiAnalyzer 日志服務(wù)器） 支持多種語言 Web 管理 IPS 入侵檢測(cè) 支持 Tel, SSH, HTTP,HTTPS 管理 自動(dòng)攻擊數(shù)據(jù)庫更新 多級(jí)管理員基于角色的權(quán)限配置 自定義特征庫 , 威脅等級(jí) 可信主機(jī)， Radius,PKI 管理員人證方式 會(huì)話控制， DOS 攻擊控制 分區(qū)系統(tǒng)軟件存儲(chǔ)，支持版本回退 自定義攻擊傳感器，支持基于策