DPtech 防火墙主打胶片.pdf

DPtech FW1000应用防火墙 目 录  应用防火墙技术简介  DPtech系列应用防火墙  典型应用 1 新应用层出不穷 WEB2.0 云计算 P2P应用 网上支付 2 应用安全事件频发 2010年5月，中国81个政府网站被篡 改 2010年1月，微软IE浏览器再爆0Day 漏洞 2009年7月，韩国总统府、国防部、 外交通商部等政府部门和主要银行、媒 体网站同时遭攻击，瘫痪时间长达4小时 …… 3 WEB安全问题日益严重 针对WEB的攻击已成为主流 SQL注入、跨站脚本攻击、蠕虫病毒、DDoS攻击 2009年，CNCERT监测中国大陆有4.2万个网站被黑客篡改 2009年被篡改的政府网站累计 达2765个，网站被篡改的比例相 对较高 4 传统防火墙无能为力 传统防火墙为2-4层设备，基于IP报文头进行检测 正常Web 服务 SQL注入 即时通讯 P2P/多媒体 80端口协议顺利通过防火墙检测 5 防火墙发展阶段 性能要求 应用防火墙 应用防火墙 •基于应用协议检测 •基于用户行为审计 状态检测防火墙 •基于内容进行过滤 状态检测防火墙 •硬件、多核、FPGA •全面防护，新一代 •基于端口检测、应 防火墙 用层能力弱 代理型防火墙 •软硬件、工控机、 代理型防火墙 ASIC、NP 易用性低、软件、 包过滤防火墙 工控机 包过滤防火墙 简单、软件、工控机