【正文】 獨特創(chuàng)新的新一代網(wǎng)絡安全架構提供給用戶最大化的可擴展能力，最大化地保護用戶投資。專用的安全加固的 64 位操作系統(tǒng)針對新一代多核處理器安全機構進行了全面的優(yōu)化和安全加固，極大地提高了系統(tǒng)的處理效率、系統(tǒng)穩(wěn)定性和安全性。21 / 30高可靠性和穩(wěn)定性積累多年被證實的專業(yè)硬件安全產(chǎn)品研發(fā)和市場經(jīng)驗，Hillstone 新一代網(wǎng)絡安全產(chǎn)品無論在軟件和硬件的可靠性和穩(wěn)定性上都有了進一步提高?！?9 / 3020 / 30第六章 安全產(chǎn)品技術性能指標HillStone Network Security ApplianceHillstone SA5050/5040/5020/2022Hillstone SA5050/5040/5020/2022 系列產(chǎn)品采用創(chuàng)新的 64 位多核處理器、新一代 ASIC 處理器*和高速交換總線技術，為大中型企業(yè)用戶提供高性能的網(wǎng)絡安全解決方案。獨特創(chuàng)新的新18 / 30一代網(wǎng)絡安全架構提供給用戶最大化的可擴展能力，最大化地保護用戶投資。全面優(yōu)化的軟硬件系統(tǒng)帶來高可靠性和穩(wěn)定性，這為網(wǎng)絡流量和網(wǎng)絡攻擊日益膨脹的企業(yè) IT 環(huán)境提供了強大的保障。HSOS 具有 64 位實時并行處理能力，其核心針對 Hillstone SA 硬件產(chǎn)品進行了全面優(yōu)化，使得系17 / 30統(tǒng)具有更高的處理效率和穩(wěn)定性。模塊化和多線程的處理機制，為 Hillstone 新一代的網(wǎng)絡安全系統(tǒng)提供了極大的可擴展能力，包括支持更多核處理器和集成更多安全功能。15 / 30多達 16 核的專用 64 位 MIPS 處理器具有強大的應用層安全處理能力，眾所周知，應用層安全的效率很大程度上依賴于 CPU 的處理能力，即使基于ASIC／NP 架構的安全系統(tǒng)一旦要處理應用層的數(shù)據(jù)也必須依賴于 CPU，而目前安全產(chǎn)品在 CPU 資源上有很大瓶頸，因此有些廠商已經(jīng)放棄 ASIC／NP 架構而采用純 CPU 的架構。第三代基于 ASIC 和 NP 架構的防火墻可以實現(xiàn)高性能的網(wǎng)絡安全防護，對于應用層的安全防護無能為力，應用層完全依靠通用 CPU 進行處理，包括目前流行的 UTM 產(chǎn)品，一旦打開應用層安全防護功能，如 P2P/IM 安全控制、 IPS、Web 過濾、防病毒以及防垃圾郵件等內(nèi)容過濾功能，性能會急劇下降，無法滿足用戶實際的網(wǎng)絡安全需求。針對網(wǎng)絡流量、網(wǎng)絡攻擊等的流量能夠很好的表現(xiàn)一個企業(yè)網(wǎng)絡的安全環(huán)境，能夠為某公司 IT 管理層提供必要的信息和判斷依據(jù)。 穩(wěn)定性和兼容性設備的穩(wěn)定性對于企業(yè)網(wǎng)絡來說至關重要。HillStone 的配置非常簡單，很容易上手。這時如果有一個設備能夠控制 BT 流量，阻斷或者控制使用帶寬則這個問題就能得到妥善解決。HillStone 支持自定義的 Session 持續(xù)時間和 Timeout 時間，并能夠及時地對客戶的特殊需求進行分析研發(fā)。完成這個功能需要一臺專業(yè)的服務器流量負載分擔設備，將所有進入地流量均衡的分擔到每臺服務器上去。? 網(wǎng)絡設備冗余10 / 30考慮到網(wǎng)絡設備當機的可能性，為提高整個網(wǎng)絡核心層相關設備的可靠性，這些設備也都需要進行冗余配置。某公司作為一家 xxx 的公司，為了能夠給客戶提供更可靠的服務，同樣需要進行包括 Inter 鏈路、網(wǎng)絡設備、服務器系統(tǒng)等各方面的冗余配置。我們必須在資金投入和風險的承受能力上找到一個平衡點。 企業(yè)風控風險是永遠存在的。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡的可控性與可審查性。如果沒有有效的安全管理，就不會做到高效的安全控制和緊急事件的響應(更加詳細和周密的安全策略要結合安全服務進行)。應用層的安全威脅還包括對各種不良網(wǎng)絡內(nèi)容的訪問，比如內(nèi)網(wǎng)用戶訪問非法（如發(fā)布反動言論、宣揚法輪功等）或不良（色情、迷信）網(wǎng)站等。為了保證業(yè)務數(shù)據(jù)的正常流通和安全，需對這些重要的服務器進行全方位的防護。據(jù) IDC 統(tǒng)計 1000 個以上的商用操作系統(tǒng)存在安全漏洞，如果這些操作系統(tǒng)沒有進行系統(tǒng)的加固和正確的安7 / 30全配置，而只是按照原來系統(tǒng)的默認安裝，這樣的主機系統(tǒng)是極其不安全的。如果加上安全管理上的不夠完善等因素，或者在已有的服務器與單機中存在著后門程序（木馬程序）話，攻擊者就可以很容易地取得網(wǎng)絡管理員權限，從而進一步控制計算機系統(tǒng)，網(wǎng)絡中大量的數(shù)據(jù)就會被竊取和破壞。尤其在廣域網(wǎng)中存在著大量的黑客攻擊，他們常常針對 web 服務器和郵件服務器作為突破口，進行網(wǎng)絡攻擊和滲透。 網(wǎng)絡層的安全分析網(wǎng)絡設備主要包括某公司網(wǎng)絡各節(jié)點上的路由器、交換機等設備，如： 路由器、交換機。網(wǎng)絡層不僅為某公司網(wǎng)絡提供連接通路和網(wǎng)絡數(shù)據(jù)交換的連接，6 / 30而且是網(wǎng)絡入侵者進攻信息系統(tǒng)的渠道和通路。常見得一些手法如下：IP 欺騙、重放或重演、拒絕服務攻擊（SYN FLOOD，PING FLOOD 等） 、分布式拒絕服務攻擊、篡改、堆棧溢出等。網(wǎng)絡中只要一個地方出現(xiàn)了安全問題，那么整個網(wǎng)絡都是不安全的。一名黑客可以通過 Unicode、緩存溢出、造成死機等方式進行破壞，甚至取得主機管理員的權限。 應用層的安全分析某公司網(wǎng)絡與 Inter 相連，進行著包括 WEB、FTP、Email、DNS 等各種 Inter 應用。有的Inter 站點上還包含有害的 Java Applet 或 ActiveX 小程序，如果不慎訪問將有可能帶入病毒和木馬程序，甚至有的網(wǎng)頁可以通過一段簡單的代碼直接破壞訪問者計算機的數(shù)據(jù)和系統(tǒng)，對網(wǎng)絡安全和效率都將造成極大破壞。管理是網(wǎng)絡安全中最最重要的部分。因此，必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。在某公司的信息系統(tǒng)中同樣如此，風險無處不在。而每個公司都有不同的平衡點。? Inter 鏈路冗余對于某公司的 Inter 網(wǎng)絡服務，目前申請了一條 10M 的網(wǎng)通線路，出于對網(wǎng)絡可靠性的考慮應該再申請一條到電信的線路。這其中包括 AA 和 AP 兩種方式，能夠提供不同級別的冗余功能。HillStone能夠?qū)崿F(xiàn)服務器負載分擔功能。 流量/IM 控制企業(yè)網(wǎng)路資源是有限的，同時擴充這些資源會導致成本的急劇增加。IM 的控制也是這樣，對很多聊天工具如 、MSN 的控制也是一個企業(yè)提高工作效率的好辦法。并且設備具有版本管理功能，能夠?qū)ε渲眯畔⒕托邪姹究刂疲哂泻芎玫娘L險控制能力。HillStone 設備具有很高的無故障運行時間，能夠為某公司的整體網(wǎng)絡穩(wěn)定性提供支持。第四章 HillStone 安全解決方案13 / 30第五章 HillStone 功能介紹第五章 HillStone 優(yōu)勢 創(chuàng)新的新一代網(wǎng)絡安全架構（Innovative Next Generation Advance Security Appliance Architecture） 隨著網(wǎng)絡威脅不斷的發(fā)展，越來越多的混合式的網(wǎng)絡攻擊和威脅層出不窮?；谝陨显?，Hillstone 全線產(chǎn)品采用了創(chuàng)新的新一代網(wǎng)絡安全架構，硬件平臺采用 64 位高性能的多核處理器 MultiCore CPU（多達 16 核） ，內(nèi)部傳輸采用高達 24Gbps 高速交換總線，同時高端產(chǎn)品采用多核處理器和新一代高性能專用 ASIC 處理器，其網(wǎng)絡安全的處理能力達到了一個新的起點：比如，安全產(chǎn)品中重要參數(shù)之一的每秒新建會話數(shù)是目前業(yè)界最高性能的基于 ASIC和 NP 架構安全產(chǎn)品的 5 到 10 倍！64 位專用高性能多核處理器的多核并行處理能力為應用層內(nèi)容安全功能提供了強大的保障，同時又避免了純 ASIC 和 NP安全系統(tǒng)對會話可管理能力和流量控制能力弱的弊病。純 CPU 的架構