SG-8000深度安全网关技术白皮书-安博通.PDF

SG-8000 深度安全网关 技术白皮书 Copyright©2017 北京安博通科技股份有限公司 版权声明 Copyright©2017 北京安博通科技股份有限公司 本书版权归北京安博通科技有限公司所有，并保留对本文档及本声明的最终解释权 和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另 有特别注明外，其著作权或其他相关权利均属于北京安博通科技有限公司。未经北京安 博通科技有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行 复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京安博通科技有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠， 但北京安博通科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承 担责任。 目 录 1 产品概述1 2 产品价值2 2.1 灵活高效全面，场景支持更丰富2 2.2 病毒实时分析，立体防护更安全2 2.3 数据深度识别，行为管控更细致2 2.4 带宽优化管理，用户体验更迅速2 2.5 集中统一管控，网络运维更便捷3 3 关键技术4 3.1 多业务并行架构4 3.2 零拷贝技术5 3.3 应用识别6 3.4 访问控制原理6 3.5 带宽管理特性7 3.5.1 引入保障带宽和限制带宽，业务运行更通畅7 3.5.2 引入弹性带宽管理，提供带宽利用率7 3.5.3 引入自动均分带宽，提升流量的可控性7 3.5.4 引入排除策略，避免内网业务被流控7 3.6 集中管理和数据分析系统7 3.6.1 采用高性能数据存储和查询8 3.6.2 深层次数据挖掘分析8 4 优势功能9 4.1 安全防护9 4.1.1 入侵防御9 4.1.2 病毒防护9 4.1.3 异常流量管理 10 4.2 虚拟化 10 4.2.1 虚拟防火墙 10 4.3 出口特性 11 4.3.1 动态路由协议 11 4.3.2 策略路由，ISP 路由 11 4.3.3 负载均衡 12 4.3.4 DDNS 13 4.3.5 DNS-DNAT 13 4.4 灵活、安全、自动的VPN 14 4.4.1 IPsec VPN 14 4.4.2 SSL VPN 14 4.5 精准细致的行为管控 14 4.5.1 应用、URL 控制 14 4.5.2 加密网站、邮件审计 15 4.6 用户管理 15 4.6.1 全面身份认证方式 15 4.6.2 用户数据同步 16 4.6.3 灵活用户管理 16 4.7 VPN 级HA 高可靠 16 4.8 带宽管理 17 4.8.1 流量管理 17 4.8.2 流量可视化 17 5 组网应用 19 5.1 企业边界网关部署 19 5.2