交换机NGFW防火墙插板技术白皮书(DOC 53页)

1........概述.......6
1.1........网络威胁的变化及下一代防火墙产生.......6
1.2........下一代防火墙的定义.......6
1.3........防火墙插板的使用指南.......7
2........下一代防火墙插板的技术原则.......8
2.1........防火墙的性能模型.......8
2.2........网络隔离.......9
2.3........访问控制.......10
2.4........基于流的状态检测技术.......10
2.5........基于用户的管控能力.......10
2.6........基于应用的管控能力.......11
2.7........应用层的威胁防护.......11
2.8........业务支撑能力.......11
2.9........地址转换能力.......12
2.10........攻击防范能力.......12
2.11........VPN业务.......13
2.12........防火墙的日志系统.......13
3........S交换机防火墙插板技术特点.......14
3.1........灵活的安全区域管理.......14
基于安全区域的隔离.......14
可管理的安全区域.......14
基于安全区域的策略控制.......14
丰富的业务支撑.......15
3.2........安全策略控制.......15
灵活的规则设定.......15
基于时间段的规则管理.......16
高速策略匹配.......16
MAC地址和IP地址绑定.......17
动态策略管理－黑名单技术.......17
3.3........基于流会话的状态检测技术.......17
基于会话管理的核心技术.......17
深度检测.......18
状态检测技术的优势.......19
3.4........ACTUAL感知.......19
ACTUAL概念.......20
Application/应用感知原理.......20
Content/内容感知原理.......22
Time/时间感知原理.......22
User/用户感知原理.......22
Attack/攻击感知原理.......25
Location/位置感知原理.......26
一体化策略.......27
3.5........先进的虚拟防火墙技术.......27
3.6........业务支撑能力.......29
对多通道协议支持完善的安全保护.......29
针对各种业务的数据流管理.......29
业务支持的完整性.......29
支持完善的多媒体业务.......30
3.7........网络地址转换.......30
优异的地址转换性能.......30
灵活的地址转换管理.......30
强大的内部服务器支持.......31
服务器负载分担.......32
强大的业务支撑.......33
无数目限制的PAT方式转换.......33
支持多接口负载分担.......34
3.8........丰富的攻击防御的手段.......34
优秀的Dos防御能力的必要条件.......34
丰富的Dos防御手段.......35
高级的TCP代理防御体系.......35
扫描窥探.......36
畸形报文攻击.......36
应用层DDoS.......36
3.9........完善的VPN功能.......37
GREVPN.......37
L2TPVPN.......38
IPSECVPN.......38
BGP/MPLSVPN.......39
DSVPN.......40
SSLVPN.......41
3.10........应用层安全.......41
业务感知(SA).......41
入侵防御系统(IPS).......42
反病毒(AV).......43
内容过滤.......44
HTTPS流量防护.......45
3.11........完善的日志报表系统.......45
日志服务器.......46
两种日志输出方式.......46
多种日志信息.......46
4........典型组网.......49
4.1........FW插板三层组网.......49
4.2........FW插板二层组网.......51
..............................