網(wǎng)絡安全技術與實踐第二篇邊界安全(編輯修改稿)
2025-02-05 22:57 本頁面
【文章內容簡介】 FTP、 PPlive、 PPStream等 ） ， 支持進行網(wǎng)絡傳輸帶寬和網(wǎng)絡傳輸總量兩種限制方式 P2P下載管理 擁有完善的 P2P特征識別庫 ， 支持的常用 P2P軟件包括 Thunder、 eMule、 WinMX、 Live (China)、Skype、 eDonkey、 BitTorrent、 Mldonkey等 30余種；帶寬限流可精準到 1Kbps 上網(wǎng)行為管理 聊天應用管理 擁有完善的實時聊天程序特征識別庫 ， 支持的聊天程序包括 MSN、 、 Yahoo Messenger、 Skype、 AIM、TM、 Google Talk、 PoPo Build、 iChat等 10多類；并可對基于 Web的聊天進行登陸和禁止管理控制 ，如 MSN、 Yahoo、 ICQ、 Google Talk、 AIM、 、 等 在線游戲管理 支持對騰訊 游戲大廳 、 聯(lián)眾世界 、 浩方對戰(zhàn)平臺 、 跑跑卡丁車等流行的在線游戲實現(xiàn)阻斷管理 Web訪問檢查 可基于 URL、 內容等制定黑白名單來對 Web訪問進行過濾 分類 特性 /功能 詳細描述 應用層防火墻 防火墻功能 支持狀態(tài)檢測防火墻功能，支持基于網(wǎng)絡接口、源 /目的 IP地址、協(xié)議、時間等自定義訪問控制策略 虛擬通道管理 支持對 VNN、 SoftEther、 Hamachi、 TinyVPN、 PacketiX、 HTTPTunnel、 Tor等流行的虛擬隧道，以及對自由門、無界、花園等反動類軟件，實現(xiàn)阻斷管理。 高可靠性 雙機熱備 基于 HA網(wǎng)絡物理接口，可實現(xiàn)在設備宕機、端口壞等故障下的主機和從機的及時切換 旁路保護 支持硬件 Bypass、軟件 Bypass的功能，以避免在任何情況下，因本系統(tǒng)無法正常運作而造成網(wǎng)絡中斷的情形 靈活的管理 管理方式 基于 Java的 B/S管理架構，支持圖形界面和命令行管理方式 高效的集中管理 支持通過專用的安全管理系統(tǒng)，實現(xiàn)全局拓撲生成、集中日志審計、集中設備監(jiān)控等安全管理 直觀的狀態(tài)顯示 具有顯示攻擊事件百分比的儀表盤、顯示協(xié)議流量的柱狀圖、安全事件趨勢分析曲線圖、實時事件列表等多種實時狀態(tài)顯示，方便分析網(wǎng)絡的現(xiàn)狀和趨勢 設備升級 支持通過線升級和本地文件升級方式，來對特征庫、管理軟件、設備操作系統(tǒng)實現(xiàn)升級 報警 可實時通過 LEMS、郵件、 syslog進行報警 流量分析 支持端口 Mirror功能。設備提供 Mirror接口，網(wǎng)絡分析設備可直接獲得流量數(shù)據(jù)進行分析。 日志審計 報表 內置多樣化的報表模版，自動定時生成和自定義來生成報表；支持 HTML、 PDF、CSV等文件格式；可利用郵件或 FTP等形式定時外傳報表 事件查詢 可根據(jù)事件類型、虛擬設備、時間、源 /目的 IP、攻擊名稱等信息進行快速問題定位 5. 聯(lián)想網(wǎng)御 IPS核心技術 ? （ PA）的流量識別技術 ? 提供了更精確的流量檢測方法 ? 高效的流量數(shù)據(jù)包特征匹配 ? ? 傳統(tǒng)硬件加速技術 ? 基于 FPGA ? 基于 Bloom過濾器 ? 基于 TCAM ? 聯(lián)想網(wǎng)御硬件特征匹配技術 ? FPGA+TCAM+SSRAM的硬件加速架構 ? ? 使用 TCAM做預處理，因而支持 Wildcard、 Distance、Within等等針對 P2P/IM等應用程序所需要的操作單元； ? 對特征進行了預分組，在保證了匹配速度的同時，控制了器件規(guī)模，從而節(jié)約成本，保證了用戶得到最高的性能價格比； ? 算法相關部分全部位于 FPGA之中，由于其具有可動態(tài)升級特性，因而算法可以不斷隨著產品升級進行優(yōu)化，靈活性大； ? SSRAM成本低，容量大，用它來實現(xiàn)精確匹配極大了擴展了可以用于匹配的規(guī)則數(shù)目； ? CPU的多核機制和 FPGA中并行數(shù)據(jù)包緩沖處理機制結合，支持全并行的特征匹配。 IPS產品優(yōu)勢 ? ? 零拷貝技術 ? 多核處理與內存分配技術 ? ASIC加上特征比對技術 ? ? 基于協(xié)議異常、會話狀態(tài)和七層應用行為進行檢測 ? 內置 2300多條特征規(guī)則，支持自定義特征 ? 支持 對 VLAN、 MPLS、 ARP、 TCP、 UDP、 RPC、 WCCP、 GRE、 IPV6等各種協(xié)議的分析 ? ? 支持基于網(wǎng)絡接口、源 /目的 IP地址、協(xié)議、時間等自定義訪問控制策略 ? 支持對 VNN、 SoftEther、 Hamachi、 TinyVPN、 PacketiX、 HTTPTunnel、Tor等流行的虛擬隧道實現(xiàn)阻斷管理 DNS/SMTP/WWW Inter ? DoS攻擊 ?傳統(tǒng)單純基于時間及訪問次數(shù)的方法，會阻擋合法流量 ?自動學習和分析每個特定 IP地址的流量 ?阻止攻擊，同時允許合法的流量通過 ?“ 源 IP+URL特征 +時間 +訪問次數(shù) ” 有效防范 CC攻擊 ? P2P管控 ? 基于軟件行為、數(shù)據(jù)內容，而不是端口識別應用 ? 可檢測加密型或非加密型 P2P ? 支持 100余種常用 P2P軟件 ? 帶寬限流可精準到 1Kbps ? IM管控 ? 基于軟件行為、數(shù)據(jù)內容，而不是基于端口號識別應用 ? 可檢測加密型或非加密型 IM應用 ? 支持 10種以上常用 IM軟件，包括 Web IM ? 可對登陸、文字聊天、文件傳輸、實時語音、實時視頻等進行分項管理 ? ? 針對 VLAN、源 /目的 IP地址、應用協(xié)議端口、七層應用軟件（如 P2P、 FTP、PPlive、 PPStream等） ? 支持進行網(wǎng)絡傳輸帶寬和網(wǎng)絡傳輸總量兩種限制方式 ? 針對 P2P應用的帶寬限流，可精準到 1Kbps ? ? 支持 IPS、 IDS、 IPS監(jiān)視、 IDS監(jiān)視、 Forward等工作模式 ? 支持 Mirror模式 ? ?針對性檢測 ?節(jié)省系統(tǒng)資源 ? ? 、實用的報表 ? 預設事件報表、內建報表、隨選報表、定期報表四類報表 ? 事件報表 ? 查看事件的詳細列表 ? 內建報表
試題試卷相關推薦
鄂ICP備17016276號-1