【文章內容簡介】 處理動作等特點整理成庫。當流量經過防火墻時，防火墻啟動過濾引擎，對流量進行特征值的匹配。當過濾引擎搜索到與之匹配的特征碼時，防火墻即可應用智能識別技術進行細粒度控制或一鍵封鎖。如何快速而準確地識別各種上網行為，是決定防火墻性能的關鍵因素。網御防火墻從如下幾個方面保障內容識別的高速與準確。 智能匹配技術網御防火墻技術白皮書北京網御星云信息技術有限公司 8通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時）在特征庫上的設置上，網御防火墻按照所有上網行為的特點進行了分類，并對P2P、IM、炒股以及在線游戲等上網行為設置了不同的特征庫。當數據包到達防火墻時，防火墻首先根據用戶定制策略將其分配到其對應的特征庫管道，如 P2P 下載行為的流量被輸送到 P2P 特征庫管道，即時通訊的流量則被輸送到 IM 特征庫管道。流量被分發(fā)到相應的特征庫管道以后，再由相應的搜索引擎對流量進行掃描。這樣既大大減少了搜索引擎檢索的時間，又提高了過濾引擎的性能。 多線程掃描技術網御防火墻采用多線程掃描技術，提高了引擎掃描的效率。比如當 BT 數據流和MSN 數據流同時進入防火墻時，防火墻內容搜索引擎不是在檢索完 BT 數據流以后再去檢索 MSN 數據流，而是可以同時啟動 BT 搜索引擎和 MSN 搜索引擎。兩個搜索引擎同時工作而互不影響。這種多線程處理機制同樣適用于 2 種以上不同類型的數據流同時經過防火墻的情況，快速提升了搜索引擎的工作效率。 應用感控技術網御新一代防火墻具有與傳統(tǒng)的基于端口和 IP 協(xié)議不同的方式進行應用識別的能力，并執(zhí)行訪問控制策略。例如允許用戶使用 的文本聊天、文件傳輸功能但不允許進行語音視頻聊天，或者允許使用 WebMail 收發(fā)郵件但不允許附加文件等。應用識別帶來的額外好處是可以合理優(yōu)化帶寬的使用情況，保證關鍵業(yè)務的暢通。雖然嚴格意義上來講應用流量優(yōu)化（俗稱應用 QoS）不是一個屬于安全范疇的特性，但 P2P 下載、在線視頻等網絡濫用確實會導致業(yè)務中斷等嚴重安全事件。 網御防火墻技術白皮書北京網御星云信息技術有限公司 9通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時） 精確細致的 WEB 過濾技術網御防火墻系列在內容過濾庫的處理上力求收集齊全、分類準確、更新及時。通過采用網站全智能搜索引擎技術收集互聯(lián)網站點，并進行智能分類、人工核驗的處理手段。目前網御防火墻支持 50 多種完善的 URL 類別，分別涉及色情、暴力、賭博、毒品、犯罪、病毒、體育、財經、娛樂等網站分類，這 50 多個 URL 類別庫總共包含 1000萬以上特征網站，具有分類全，覆蓋面廣的特點。另外，由于在互聯(lián)網上每天都有大量新網站出現，網御通過在線升級的方式，使 URL 庫中的網站處于持續(xù)的更新狀態(tài)。 可信架構主動云防御技術網御防火墻通過與已部署的防病毒網關、IPS、UTM 等設備聯(lián)合抓取病毒源、攻擊檢測源和掛馬網站 URL 等特征，匯集至云防御服務器定時收納合并，云防御服務器動態(tài)更新病毒庫、攻擊特征庫、掛馬庫等并同步到所有網御安全網關設備中，使其他設備具有防病毒、IPS、防掛馬等功能，同時使其具備更高的處理性能，共同形成整體可信架構云防御體系。網御防火墻技術白皮書北京網御星云信息技術有限公司 10通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時） IPv6 包狀態(tài)過濾技術雖然 IPv6 在網絡廠商應用較為廣泛，但在安全廠商中，支持 IPv6 的網絡安全產品（如防火墻、UTM、IPS 等）還是較少，網御星云支持 IPv6 功能包括：IPv6 環(huán)境下的狀態(tài)包過濾、靜態(tài)路由、OSPF 動態(tài)路由、FTP、ALG 等基本安全控制，以及 IPv6/v4 雙協(xié)議棧功能；設備在同一信息安全網絡中同時支持 IPv4 和 IPv6 協(xié)議的安全控制日漸得到關注。 BYOD 接入網御防火墻針對用戶接入設備網絡采用三維一體的方式進行管理控制，即終端接入控制、遠程接入控制、移動接入控制、虛擬桌面統(tǒng)一派送、云端服務集中存取。網御防火墻為用戶提供移動設備專用 VPN 接入控制應用，并可以針對不同用戶身份以及使用設備性質，分配不同網絡內容的訪問權限、合理分配帶寬占用， ，實現 BYOD 用戶與企業(yè)網絡內網的管理區(qū)別，保證企業(yè)網絡的安全與暢通。 高性能PPU 是判斷安全網關產品設備性能的重要指標，即每 U 平均性能,它衡量了安全網網御防火墻技術白皮書北京網御星云信息技術有限公司 11通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時）關產品單位體積所承載的網絡性能。網御具有行業(yè)內少見的高性能防火墻產品，小包吞吐最大可達 80G，PPU 等于 40G。最大程度上滿足企業(yè)安全和性能、性能和體積、體積和功耗、投入和產出的雙贏。網御防火墻技術白皮書北京網御星云信息技術有限公司 12通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時）4 網御防火墻產品主要功能功能類別 詳細描述引導選項 支持多系統(tǒng)引導，可在 WEB 上配置啟動順序容災備份 支持系統(tǒng)分區(qū)備份，支持將系統(tǒng) A 克隆至系統(tǒng) B多操作系統(tǒng)配置恢復 支持多個系統(tǒng)配置文件，可導入導出恢復配置基于源/目的 IP 地址、MAC 地址、域名、端口或協(xié)議、服務、網口、時間、用戶的訪問控制基于源/目的 IP 地址、端口、服務、網口、時間、應用等安全策略的帶寬控制狀態(tài)檢測可基于時間和安全域進行安全隔離，同一時間內網主機只能訪問 DMZ 區(qū)或者只能訪問外網透明代理實現基于策略的HTTP、FTP、TELNET、SMTP、POP3 等透明代理和深度過濾IP/MAC 綁定實現 IP/MAC 地址綁定，且支持 IP/MAC 地址對的自動探測和唯一性檢查支持基于客戶端的本地認證、無客戶端軟件的WEB 認證支持 RADIUS、TACACS/TACACS+ 、LDAP、域認證等安全認證方式。訪問控制AAA 認證服務支持認證?；罟δ堋澐痔摂M系統(tǒng) 可將一臺物理設備，劃分為多個虛擬防火墻系統(tǒng)虛擬防火墻 網口獨享與共享模式采用獨享和共享網口模式，最大化復用防火墻資源網御防火墻技術白皮書北京網御星云信息技術有限公司 13通信地址：北京市海淀區(qū)中關村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網 址：服務熱線：4008107766（24 小時）獨立資源可擁有獨立的系統(tǒng)資源、管理員、安全策略、用戶認證數據庫等漏洞掃描（安保專家）內網主機漏洞掃描后門、服務探測、文件共享、系統(tǒng)補丁、IE 漏洞等主動式掃描Web 監(jiān)控與防篡改實時監(jiān)控 Web 目錄的變化情況，包括文件或文件夾的創(chuàng)建，修改，刪除。主動防御腳本后門掃描 根據特征掃描能查出 99%以上的腳本后門P2P 下載控制識別和控制迅雷、BT、eDonkey、eMule 等常見P2P 下載軟件P2P 視頻播放控制識別和控制 PPLive、Live、PPStream、迅雷看看等常見 P2P 視頻