【文章內(nèi)容簡介】 處理動作等特點整理成庫。當(dāng)流量經(jīng)過防火墻時，防火墻啟動過濾引擎，對流量進行特征值的匹配。當(dāng)過濾引擎搜索到與之匹配的特征碼時，防火墻即可應(yīng)用智能識別技術(shù)進行細粒度控制或一鍵封鎖。如何快速而準(zhǔn)確地識別各種上網(wǎng)行為，是決定防火墻性能的關(guān)鍵因素。網(wǎng)御防火墻從如下幾個方面保障內(nèi)容識別的高速與準(zhǔn)確。 智能匹配技術(shù)網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 8通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時）在特征庫上的設(shè)置上，網(wǎng)御防火墻按照所有上網(wǎng)行為的特點進行了分類，并對P2P、IM、炒股以及在線游戲等上網(wǎng)行為設(shè)置了不同的特征庫。當(dāng)數(shù)據(jù)包到達防火墻時，防火墻首先根據(jù)用戶定制策略將其分配到其對應(yīng)的特征庫管道，如 P2P 下載行為的流量被輸送到 P2P 特征庫管道，即時通訊的流量則被輸送到 IM 特征庫管道。流量被分發(fā)到相應(yīng)的特征庫管道以后，再由相應(yīng)的搜索引擎對流量進行掃描。這樣既大大減少了搜索引擎檢索的時間，又提高了過濾引擎的性能。 多線程掃描技術(shù)網(wǎng)御防火墻采用多線程掃描技術(shù)，提高了引擎掃描的效率。比如當(dāng) BT 數(shù)據(jù)流和MSN 數(shù)據(jù)流同時進入防火墻時，防火墻內(nèi)容搜索引擎不是在檢索完 BT 數(shù)據(jù)流以后再去檢索 MSN 數(shù)據(jù)流，而是可以同時啟動 BT 搜索引擎和 MSN 搜索引擎。兩個搜索引擎同時工作而互不影響。這種多線程處理機制同樣適用于 2 種以上不同類型的數(shù)據(jù)流同時經(jīng)過防火墻的情況，快速提升了搜索引擎的工作效率。 應(yīng)用感控技術(shù)網(wǎng)御新一代防火墻具有與傳統(tǒng)的基于端口和 IP 協(xié)議不同的方式進行應(yīng)用識別的能力，并執(zhí)行訪問控制策略。例如允許用戶使用 的文本聊天、文件傳輸功能但不允許進行語音視頻聊天，或者允許使用 WebMail 收發(fā)郵件但不允許附加文件等。應(yīng)用識別帶來的額外好處是可以合理優(yōu)化帶寬的使用情況，保證關(guān)鍵業(yè)務(wù)的暢通。雖然嚴(yán)格意義上來講應(yīng)用流量優(yōu)化（俗稱應(yīng)用 QoS）不是一個屬于安全范疇的特性，但 P2P 下載、在線視頻等網(wǎng)絡(luò)濫用確實會導(dǎo)致業(yè)務(wù)中斷等嚴(yán)重安全事件。 網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 9通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時） 精確細致的 WEB 過濾技術(shù)網(wǎng)御防火墻系列在內(nèi)容過濾庫的處理上力求收集齊全、分類準(zhǔn)確、更新及時。通過采用網(wǎng)站全智能搜索引擎技術(shù)收集互聯(lián)網(wǎng)站點，并進行智能分類、人工核驗的處理手段。目前網(wǎng)御防火墻支持 50 多種完善的 URL 類別，分別涉及色情、暴力、賭博、毒品、犯罪、病毒、體育、財經(jīng)、娛樂等網(wǎng)站分類，這 50 多個 URL 類別庫總共包含 1000萬以上特征網(wǎng)站，具有分類全，覆蓋面廣的特點。另外，由于在互聯(lián)網(wǎng)上每天都有大量新網(wǎng)站出現(xiàn)，網(wǎng)御通過在線升級的方式，使 URL 庫中的網(wǎng)站處于持續(xù)的更新狀態(tài)。 可信架構(gòu)主動云防御技術(shù)網(wǎng)御防火墻通過與已部署的防病毒網(wǎng)關(guān)、IPS、UTM 等設(shè)備聯(lián)合抓取病毒源、攻擊檢測源和掛馬網(wǎng)站 URL 等特征，匯集至云防御服務(wù)器定時收納合并，云防御服務(wù)器動態(tài)更新病毒庫、攻擊特征庫、掛馬庫等并同步到所有網(wǎng)御安全網(wǎng)關(guān)設(shè)備中，使其他設(shè)備具有防病毒、IPS、防掛馬等功能，同時使其具備更高的處理性能，共同形成整體可信架構(gòu)云防御體系。網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 10通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時） IPv6 包狀態(tài)過濾技術(shù)雖然 IPv6 在網(wǎng)絡(luò)廠商應(yīng)用較為廣泛，但在安全廠商中，支持 IPv6 的網(wǎng)絡(luò)安全產(chǎn)品（如防火墻、UTM、IPS 等）還是較少，網(wǎng)御星云支持 IPv6 功能包括：IPv6 環(huán)境下的狀態(tài)包過濾、靜態(tài)路由、OSPF 動態(tài)路由、FTP、ALG 等基本安全控制，以及 IPv6/v4 雙協(xié)議棧功能；設(shè)備在同一信息安全網(wǎng)絡(luò)中同時支持 IPv4 和 IPv6 協(xié)議的安全控制日漸得到關(guān)注。 BYOD 接入網(wǎng)御防火墻針對用戶接入設(shè)備網(wǎng)絡(luò)采用三維一體的方式進行管理控制，即終端接入控制、遠程接入控制、移動接入控制、虛擬桌面統(tǒng)一派送、云端服務(wù)集中存取。網(wǎng)御防火墻為用戶提供移動設(shè)備專用 VPN 接入控制應(yīng)用，并可以針對不同用戶身份以及使用設(shè)備性質(zhì)，分配不同網(wǎng)絡(luò)內(nèi)容的訪問權(quán)限、合理分配帶寬占用， ，實現(xiàn) BYOD 用戶與企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)的管理區(qū)別，保證企業(yè)網(wǎng)絡(luò)的安全與暢通。 高性能PPU 是判斷安全網(wǎng)關(guān)產(chǎn)品設(shè)備性能的重要指標(biāo)，即每 U 平均性能,它衡量了安全網(wǎng)網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 11通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時）關(guān)產(chǎn)品單位體積所承載的網(wǎng)絡(luò)性能。網(wǎng)御具有行業(yè)內(nèi)少見的高性能防火墻產(chǎn)品，小包吞吐最大可達 80G，PPU 等于 40G。最大程度上滿足企業(yè)安全和性能、性能和體積、體積和功耗、投入和產(chǎn)出的雙贏。網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 12通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時）4 網(wǎng)御防火墻產(chǎn)品主要功能功能類別 詳細描述引導(dǎo)選項 支持多系統(tǒng)引導(dǎo)，可在 WEB 上配置啟動順序容災(zāi)備份 支持系統(tǒng)分區(qū)備份，支持將系統(tǒng) A 克隆至系統(tǒng) B多操作系統(tǒng)配置恢復(fù) 支持多個系統(tǒng)配置文件，可導(dǎo)入導(dǎo)出恢復(fù)配置基于源/目的 IP 地址、MAC 地址、域名、端口或協(xié)議、服務(wù)、網(wǎng)口、時間、用戶的訪問控制基于源/目的 IP 地址、端口、服務(wù)、網(wǎng)口、時間、應(yīng)用等安全策略的帶寬控制狀態(tài)檢測可基于時間和安全域進行安全隔離，同一時間內(nèi)網(wǎng)主機只能訪問 DMZ 區(qū)或者只能訪問外網(wǎng)透明代理實現(xiàn)基于策略的HTTP、FTP、TELNET、SMTP、POP3 等透明代理和深度過濾IP/MAC 綁定實現(xiàn) IP/MAC 地址綁定，且支持 IP/MAC 地址對的自動探測和唯一性檢查支持基于客戶端的本地認證、無客戶端軟件的WEB 認證支持 RADIUS、TACACS/TACACS+ 、LDAP、域認證等安全認證方式。訪問控制AAA 認證服務(wù)支持認證?；罟δ?。劃分虛擬系統(tǒng) 可將一臺物理設(shè)備，劃分為多個虛擬防火墻系統(tǒng)虛擬防火墻 網(wǎng)口獨享與共享模式采用獨享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源網(wǎng)御防火墻技術(shù)白皮書北京網(wǎng)御星云信息技術(shù)有限公司 13通信地址：北京市海淀區(qū)中關(guān)村南大街 6 號中電信息大廈 8 層（郵編：100086 ）電 話：010－82166999傳 真：010－82166998網(wǎng) 址：服務(wù)熱線：4008107766（24 小時）獨立資源可擁有獨立的系統(tǒng)資源、管理員、安全策略、用戶認證數(shù)據(jù)庫等漏洞掃描（安保專家）內(nèi)網(wǎng)主機漏洞掃描后門、服務(wù)探測、文件共享、系統(tǒng)補丁、IE 漏洞等主動式掃描Web 監(jiān)控與防篡改實時監(jiān)控 Web 目錄的變化情況，包括文件或文件夾的創(chuàng)建，修改，刪除。主動防御腳本后門掃描 根據(jù)特征掃描能查出 99%以上的腳本后門P2P 下載控制識別和控制迅雷、BT、eDonkey、eMule 等常見P2P 下載軟件P2P 視頻播放控制識別和控制 PPLive、Live、PPStream、迅雷看看等常見 P2P 視頻