3-蓝盾防火墙的功能.ppt

* * 技术支持工程师 陈伟纯 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、新一代防御技术--蓝盾智能防御 蓝盾防火墙突破了传统的被动防御观念，从底层做起，自行研制开发出了一套全新的智能防御核心，它不仅能拦截目前的4000多种黑客攻击，对各种新型攻击和“变种攻击”也能自动制定防御策略进行有效防御，彻底解决了一般防火墙对新型攻击无法防御的问题。同时蓝盾防火墙还具备有反端口扫描功能和168位的高加密技术（美国严禁出口）。 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 蓝盾智能技术主要有以下几点 ▉ 智能防御核心 ▉ 自动反扫描 ▉ 自动告警 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1、智能防御核心 蓝盾防火墙系统有一个独特的智能防御核心，能自动统计、分析通过防火墙的各种连接数据，探测出攻击者，立即断开与该主机的任何连接，保护内网所有服务器和主机的安全。 智能分析 安全探测器 防御策略制定 网 络 核 心 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2、自动反扫描技术 扫描是“黑客攻击”的前奏，攻击前，“黑 客”一般会先扫描一下目标主机打开的服务端口， 然后再进行针对性攻击。蓝盾防火墙在内核设 计中引入自动反扫描机制，当“黑客”用扫描器扫 描防火墙或防火墙保护的服务器时，将扫不出 任何服务端口，使“黑客”无从下手。 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络安全培训中心 增加了防火墙后就有效地防止了黑客的扫描攻击 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 3、自动告警 当你的服务器遭到扫描、攻击时，防火 墙系统会自动向你提示告警。 电子邮件、手机、Bp机 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 二、蓝盾系统构架 ● 软硬一体化设计 ● 自行开发的操作平台 ● 美观、易用的 WEB 管理界面 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1、软硬一体化设计 充分发挥硬件的性能，运行效率高；系统更 加可靠，安装方便。 网络安全培训中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2、自行开发的操作平台 现在商业操作平台如Win98、NT、UNIX、 LINUX存在着不少漏洞，不断被黑客在互联 网上公开、传播，作为攻击的目标。 蓝盾从底层做起，自行开发出一套防火墙专用平台，对于与流量关系密切的模块进行优化处理，做到了